独立信息指南 · 仿冒识别

登录页要求验证码、扫码或安装插件时怎么办？

直接回答

先确认登录目标、操作目的和凭据接收方。验证码、扫码确认和授权弹窗可能直接授予访问能力；未经核实的页面要求安装插件或提交验证信息时，应停止继续操作。

本站未核实SN的唯一主体与正式域名，以下是通用核验方法，不构成官方身份认证。

验证码不是给客服的身份说明

一次性验证码可能用于登录、改密或付款，不能因为对方说“验证归属”就转发。看清收到的消息描述的是哪项操作；若不是你在可信页面上主动发起的请求，不应批准。

扫码也可能确认新设备登录，而非只打开网页。查看手机上的操作名称、目标服务和设备提示，不确认不认识的登录请求。不要让对方通过远程控制代替你完成验证。

“使用某账号登录”的按钮可能将你带到身份提供方的真实域名，也可能模仿它的登录界面。看地址栏和申请方名称，并阅读权限范围；要求读取与你目的无关的数据时，先取消。

即使身份提供方的域名真实，申请授权的应用也需要单独判断。一次成功的第三方认证不等于应用获原论坛官方授权。

阅读一个公开指南一般不需要安装扩展、证书或陌生客户端。若页面说必须关闭浏览器保护才能验证账号，不要把这当作正常排障步骤。返回已经核实的服务渠道，看是否确有必要的软件说明。

验证码很快过期，发出去没事吗？

仍可能被即时使用。过期时间不能抵消已发生的登录或改密操作。

看到真实的第三方登录域名就能授权吗？

还应核对申请方和权限。身份提供方真实不代表每个申请授权的应用都可信。

下列原始资料支持对应通用机制；本文的情境建议与核验顺序为本站整理，不是针对SN的专项认证。