為什麼我會收到我沒要求的驗證碼？
大多數意外驗證碼來自打錯字、登入或重設密碼的嘗試，或是詐騙訊息。學會判斷你遇到的是哪種情況、該檢查什麼，以及絕對不能對驗證碼做的事。
快速存取
為什麼你可能會收到你沒申請的驗證碼
意外的驗證碼可能來自打錯字、有人嘗試登入或重設密碼，或是設計來誘使你回應的詐騙訊息。你沒申請的驗證碼本身並不能證明你的帳號遭到存取，或有人知道你的密碼。請勿分享驗證碼、批准意外的提示，或使用訊息中的連結。請直接開啟該服務並查看你的帳號活動。
驗證碼保護的內容取決於服務種類。它可能用於確認新註冊、登入、重設密碼、帳號復原嘗試、電話號碼，或付款這類敏感操作。因此，正確的應對方式取決於出現的模式，而非驗證碼本身。
- 只收到一個驗證碼，沒有其他警示： 可能是打錯字、註冊、登入或重設嘗試，或是假訊息。請勿使用該驗證碼；如果你有該帳號，請直接檢查。
- 驗證碼不斷出現： 可能有人反覆嘗試登入或重設存取權限。請立即檢查該帳號。
- 驗證碼加上帳號警示： 新裝置登入、密碼變更或復原方式變更的通知，今天就需要處理。
- 任何人向你索取驗證碼： 無論對方自稱是誰，都應視為詐騙。
有人誤輸入了你的電子郵件地址或電話號碼
人們經常打錯自己的聯絡資料，結果驗證碼就寄到你這裡而不是他們那裡。Login.gov 的說明頁面「我收到我沒要求的一次性驗證碼」指出這是可能的原因之一，另一種情況是與你共用電話的人（例如配偶、父母或子女）登入自己的帳號。只收到一個驗證碼且沒有後續動作，通常是這類混淆的典型徵兆。
有人嘗試登入或重設你的密碼
許多服務會在新裝置或新地點登入，或有人開始重設密碼時傳送驗證碼。那個人可能是你在另一台裝置上的操作、把你的帳號和他們的搞混的人，或是利用從其他網站外洩的密碼進行的自動登入嘗試。視服務而定，驗證碼可能是密碼之後的第二步，也可能是無密碼登入的主要憑證，單憑驗證碼無法判斷是哪一種。請勿分享或輸入，並透過官方應用程式或網站檢查該帳號。
有人用你的聯絡資料註冊了
你可能會收到從未使用過的服務寄來的註冊驗證碼，因為有人在建立帳號時輸入了你的電子郵件地址或電話號碼。大多數服務要等到驗證碼或確認連結被使用後才會完成註冊，因此忽略該訊息通常就足夠了。不要為了調查而建立帳號。
訊息是釣魚，不是真正的驗證碼
訊息可能模仿驗證通知，並附上連結、電話號碼或「回覆即可取消」的指示，即使實際上沒有任何帳號操作。其目的是誘使你打電話、點擊，或在假頁面輸入資料。不要測試該連結。請開啟官方應用程式，或自行輸入該服務的已知網址。
服務端的問題引發了一波訊息
有時候問題出在公司這一端。根據消費者團體 Which？，2026 年 1 月，Instagram 將一波意外的密碼重設郵件歸因於「一個讓外部方能為部分用戶申請密碼重設郵件的問題」，而 Instagram 則否認其系統遭到入侵。即使是這種情況，安全的做法也一樣：忽略連結，直接在應用程式中檢查帳號。
現在該怎麼辦
面對未申請的驗證碼，最安全的應對只需幾分鐘，而且完全不涉及訊息本身。請依序完成以下步驟，帳號確認無誤後即可停止。
- 請勿分享、轉發或朗讀驗證碼。 請勿在任何地方輸入，也不要批准你未主動發起的登入提示。Google 的說明頁面「當 Google 可能傳送簡訊給你時」指出，你可以忽略並刪除你未申請的簡訊驗證碼，且不應分享收到的任何驗證碼。
- 不要使用訊息中的任何內容。 跳過連結、電話號碼和任何回覆指示，即使寄件人看起來很熟悉。
- 自行開啟該服務。 使用官方應用程式或輸入你已知的網址，然後查看最近的登入活動、已登入的裝置和安全警示。Microsoft 的「什麼是最近活動頁面？」說明，該頁面會顯示過去 30 天內的 Microsoft 帳號活動，並讓你對任何標示為異常的項目選擇「這不是我」。
- 情況需要時再變更密碼。 如果該活動看起來不熟悉、服務確認了登入嘗試、你分享了驗證碼，或密碼在其他網站上重複使用，請透過官方服務處理。並為該帳號設定專屬密碼。
- 開啟更強的多重驗證。 美國網路安全暨基礎設施安全局（CISA）將安全金鑰列為最強選項，其次是驗證器應用程式，簡訊或電子郵件驗證碼則是最弱的選項。CISA 建議，只有在帳戶沒有提供更強選項時，才使用簡訊或電子郵件驗證碼。
- 如果驗證碼持續傳來，請聯絡該服務。 請使用應用程式內或官方網站的說明中心，不要撥打訊息中的電話號碼。
如果你沒有該服務的帳號，可能有人用你的電子郵件地址或電話號碼註冊，或者訊息是假的。請忽略它。如果同一個服務持續聯絡你，請透過官方網站聯絡其客服團隊。
單一驗證碼、重複驗證碼，或帳號警示：每種模式代表什麼
周遭的佐證比驗證碼的數量更重要。單一驗證碼可能來自打錯字、註冊、登入或重設嘗試，或是假訊息。重複出現的驗證碼值得立即檢視帳號，而驗證碼若搭配陌生的登入或帳號變更警示，則需透過官方服務立即採取行動。
| 你看到的情況 | 通常代表什麼 | 該怎麼做 |
|---|---|---|
| 只有一個驗證碼，沒有其他訊息 | 打錯字、註冊、登入或重設嘗試，或假訊息 | 請勿使用或分享；如果你有該帳號，請在應用程式中查看 |
| 多個驗證碼，或驗證碼不斷出現 | 可能有人反覆嘗試登入或重設存取權限 | 檢視活動與裝置；若密碼曾重複使用則更新；加強登入保護 |
| 驗證碼加上登入、密碼或復原警示 | 登入或帳號變更可能正在進行中 | 立即直接開啟該服務，並依照其帳號安全步驟操作 |
單憑驗證碼很少能說明全貌。帳號確實遭到存取的跡象則更具體：
- 你無法再登入，或服務確認你的密碼或復原資料已變更。
- 你的帳號顯示你不認識的裝置、工作階段或地點。
- 出現你未曾發送的訊息、貼文或購買紀錄。
- 你的電子郵件帳號出現你未曾設定的新轉寄規則或篩選器。
如果你看到上述任何情況，請立即使用該服務供應商的官方帳號復原程序。
電子郵件驗證碼、簡訊驗證碼與登入提示
管道不同，該檢查的重點也不同。電子郵件驗證碼會指引你檢查該電子郵件帳號與所指名的服務，簡訊則指向你的電話號碼，而核准提示則表示有登入正等待你確認。
如果你收到一封隨機的驗證碼電子郵件
隨機驗證碼郵件可能來自註冊、登入或重設嘗試、打字錯誤，或是偽造訊息。請透過官方網站或應用程式查看該指定帳號。如果有其他跡象顯示有人存取過你的信箱，也要檢視最近的登入工作階段、備援電子郵件和電話、已寄出的郵件，以及任何轉寄規則或篩選器。你沒建立的轉寄規則可能會複製未來的訊息，包括驗證碼，所以請移除它並保護信箱。
如果你收到簡訊驗證碼
不要回覆、不要撥打訊息中的電話號碼，也不要以為熟悉的對話串就能證明這則簡訊是真的。對於看起來像垃圾訊息的簡訊，美國聯邦貿易委員會（FTC）的指南《如何辨識並舉報垃圾簡訊》建議將其轉寄至 7726（SPAM）。要小心不要封鎖真實服務的號碼，因為你之後可能會需要它的驗證碼。如果你的手機突然失去行動網路訊號，同時又收到驗證碼或帳號警示，請透過你原本就信任的管道聯絡電信業者；服務中斷通常有常見原因，但兩者同時發生值得快速檢查一下。
如果你收到登入核准提示
對於不是你本人發起的登入，一律拒絕。Apple 的「個人安全使用手冊」指出，如果你收到不認識的新裝置登入通知，應該選擇「不允許」。反覆出現的提示可能是想讓你疲乏而妥協，所以千萬不要只為了讓通知停止就按下核准。
驗證碼詐騙：當有人向你索取驗證碼
有人向你索取驗證碼，就是最明顯的警訊。FTC 於 2024 年 3 月發布的消費者警示「什麼是驗證碼？為什麼有人會向我索取？」明確表示：「任何要求你提供帳戶驗證碼的人都是詐騙者。」真正的公司會寄送驗證碼，讓你在自己開啟的畫面上輸入。
說法會變，但他們要的永遠是驗證碼：
- 「防詐部門」來電。 來電者自稱是你的銀行、客服團隊或政府機關，並表示需要驗證碼來保護或驗證你的帳戶。
- 朋友「不小心」把驗證碼傳給你。 一則來自熟識聯絡人的訊息說有個驗證碼不小心傳到你手上，請你把驗證碼傳回去。請透過你信任的另一個管道聯絡那個人。該帳號可能已遭入侵或冒用，而這個驗證碼可能讓他人註冊你的電話號碼或接管帳號。
- 網路賣家。 FTC 於 2021 年 10 月發布的 Google Voice 驗證碼詐騙警示，描述在網路上販售商品的人被要求讀出驗證碼以「證明」其真實性。FTC 的建議是：如果你沒有先主動聯絡對方，就不要分享任何驗證碼。
面對突如其來的聯絡，絕不要提供驗證碼。如果你是自己主動發起客服對話，請只依照該機構官方應用程式或網站上顯示的指示操作，並閱讀驗證碼訊息中的警告。若要查詢帳戶，請使用你原本就信任的電話號碼聯絡該公司，例如信用卡上的號碼或應用程式中的號碼，並至 ReportFraud.ftc.gov 舉報詐騙企圖。
如果你已經分享了驗證碼或核准了提示
動作要快，但保持冷靜。分享驗證碼不一定代表有人成功登入，但你應該假設他們可能已經得手，並立即保護帳戶。
- 直接開啟該服務 並變更密碼。如果該服務提供登出其他工作階段或裝置的選項，請一併登出。
- 檢視安全設定， 包括備援電子郵件、備援電話、多重要素驗證方式，以及任何備用驗證碼。例如，Login.gov 建議收到意外驗證碼的人變更密碼、確認驗證方式，並在使用備用驗證碼時重新產生。
- 如果驗證碼是金融帳戶的，請用你卡片或對帳單上的號碼 打電話給你的銀行或發卡機構。
- 如果分享出去的驗證碼是信箱的，請檢查你的電子郵件帳號 是否有你沒建立的轉寄規則、篩選器或已寄出的郵件。
- 如果涉及通訊應用程式或電話號碼服務而失去存取權限，請使用該服務官方的復原步驟。
- ReportFraud.ftc.gov 時舉報， 並預期會收到試圖「協助」你復原的後續訊息。對這些訊息也要同樣謹慎。
讓低風險的註冊不進入你的主要收件匣
你的主要電子郵件地址是許多重要帳號的復原途徑，因此值得謹慎分享。用另一個地址處理低風險的註冊，可以讓註冊驗證碼和行銷訊息不進入你的主要收件匣。但它無法阻止別人誤打或濫用你的真實電子郵件地址，也不能取代強密碼或多重驗證。
對於電子報、一次性下載，或你可能不會續用的免費試用，電子郵件地址 能讓這些訊息有自己的收件匣。這可以減少主要收件匣的雜亂，但即使有意外出現的驗證碼，仍無法得知是誰請求的、原因為何。
臨時信箱有其真正的限制，而這些限制在安全性上最為重要。Tmailor 僅能接收，訊息抵達後約 24 小時會消失，且地址只能用其存取權杖重新開啟。遺失的存取權杖無法復原，因此 存取權杖重用頁面 是回到你已儲存地址的唯一方法。
有些服務的驗證碼可能根本不會送到拋棄式地址，正如 郵件 OTP 指南所說明。請將你的銀行、主要電子郵件、電信業者、工作及裝置帳號保留在你掌控的永久地址上；郵件限額與風險概述涵蓋 的概覽說明了拋棄式收件匣不適合用於哪些地方。
如果你收到的訊息是「臨時 ChatGPT 登入碼」，登入程式碼指南 會逐步說明 OpenAI 的具體步驟。當你準備好為下一次低風險註冊另開地址時，你可以 建立免費的臨時郵寄 地址。
常見問題
意外的驗證碼是否代表有人知道我的密碼？
不一定。許多服務會為註冊、重設密碼或無密碼登入發送驗證碼，這些根本不需要你的密碼，有些驗證碼則是打錯字造成的。請直接查看該帳號。如果你發現不熟悉的活動、服務確認有登入嘗試，或你在其他地方重複使用該密碼，請更改密碼。
如果驗證碼沒說明是哪個應用程式或帳號呢？
請把不明來源的驗證碼視為可疑，不要做任何處理。不要回覆詢問，也不要撥打或點按訊息中的任何內容。如果你擔心某個帳號，請自行開啟該服務的應用程式或網站，查看它最近的活動。
為什麼我會收到我沒使用的服務的驗證碼？
可能有人在註冊時輸入了你的電子郵件地址或電話號碼，或者這則訊息是假的。大多數服務要等驗證碼或連結被使用後才會完成註冊，因此你通常可以忽略它。不要為了調查而註冊帳號；如果訊息持續出現，請透過該服務的官方網站聯絡。
為什麼我會收到來自不同應用程式的 OTP 訊息？
你的電子郵件地址或電話號碼可能被誤打或刻意輸入到多個應用程式，而有些訊息可能是釣魚。來自不同應用程式的 OTP 訊息本身並不能證明是協同攻擊。請直接檢查每個被點名的服務，更改你在這些帳號重複使用的密碼，並在可用時啟用更強的登入保護。
我可以封鎖不需要的驗證碼簡訊嗎？
你可以封鎖寄件者或使用手機的垃圾訊息過濾功能，FTC 建議將垃圾簡訊轉寄至 7726（SPAM）。不過，封鎖真實服務的號碼可能會讓你日後收不到需要的驗證碼。如果簡訊來自你使用的服務，請改為保護該帳號並聯絡其客服團隊。
我該怎麼處理我沒要求的密碼重設郵件？
未經請求的重設訊息通常表示有人請求了重設，但並未完成。請勿使用其中的連結。請直接開啟該服務，確認你的密碼和復原資料沒有變更，尤其是訊息聲稱已經完成變更時。
涵蓋所有情況的法則
無論這則訊息是什麼原因造成的，都不要分享或使用你並未申請的驗證碼。請透過官方應用程式或網站查看該帳號。如果驗證碼持續送達、你發現不熟悉的活動、你分享了驗證碼，或是你核准了並非由你發起的提示，請立即保護該帳號。如果你的問題正好相反，也就是你申請的驗證碼一直沒出現，請參閱 為什麼 OTP 代碼無法送達。
Priya Nair focuses on email deliverability and one-time-password (OTP) flows. She tests how verification codes from Google, Apple, social and crypto platforms land in disposable inboxes, and documents what improves OTP reliability on temp mail.
