账户防护
客服问你要验证码？先别发
对方说是帮忙排查、退款或解封，为什么还要你的登录码？看看这些常见说法该怎么应对。
先说结论
登录验证码、恢复代码和设置二维码，都不要发给聊天里的客服或陌生人。自己在官方页面发起的验证，自己填写；遇到索码请求，先停下来检查账号是否有异常登录。
这次登录，是你自己发起的吗？
你正在主动登录，网站要求第二步验证，和有人突然联系你要求提供号码，是两种不同情境。不要因为号码很快过期就放松判断。
对方知道你的姓名、邮箱或订单，并不能证明身份。暂停聊天，通过你已有的官方入口重新联系服务方，不继续使用对方刚发来的登录链接。
设置二维码和恢复码，也别发给别人
设置密钥和二维码可用于建立新的代码生成器；恢复代码可能直接充当备用验证。它们不应当作一般日志或故障附件传递。
客服排查通常可以先从版本、时间、操作顺序和脱敏错误信息开始。需要截屏时，先移除账户隐私、验证码和设置材料，而不只是遮住密码框。
已经发出去了，接下来做什么？
停止继续提供资料，从干净的受信设备打开服务安全设置，检查异常会话、验证方式和恢复资料。若泄露的是设置密钥，需要按网站流程更换绑定，而不只是等待号码更新。
存在公司或资金相关风险时，及时联系对应官方团队。不要让陌生人以“帮你撤销”为由远程控制设备或要求你再提供下一轮号码。
自己取码、自己登录，排查用测试账号
Authenticator Cloud 把验证码放在手边的手机和浏览器里。需要登录时，自己打开网站、选择账号，再复制或填充，不必通过聊天把验证码转交给别人。
遇到使用问题，描述设备、版本和操作步骤就够了。需要展示界面时，用公开示例或专用测试账号，截图里隐去真实账号资料。
参考资料
详细设置步骤可参阅以上官方帮助。
