Telegram Gateway 验证码如何工作：0.01 美元短信替代方案、原生验证码送达与企业级安全

验证码仍然是一把钥匙

送达方式并不会改变验证码的本质：它是账号的一把临时钥匙，任何人在接下来几分钟内拿到它都能用。所有适用于短信验证码的规则在这里同样适用，没有任何改变。

真正改变的是你的预期。一旦验证码开始出现在 Telegram 里，Telegram 中一条包含验证码的消息就不再显得异常——而这正是诈骗所依赖的假设。现在，要求你转发验证码的人比去年更容易得手了。

防御方式一如既往，而且不依赖于识别任何东西：不是你刚刚请求的验证码，就是别人正试图使用的验证码。任何合法的人都不需要你转发、念出或在聊天中确认验证码。

值得了解服务为何转向这种方式：国际短信既贵又慢，而这种方式两者都不是。这意味着会有更多服务采用它，所以这种情况会越来越常见，而不是越来越少。无论验证码如何送达都一视同仁地对待，才是能经受这一变化的习惯。

处理验证码

1. 自己主动请求验证码然后等待它。
2. 把它输入到请求它的应用或网站绝不要输入到聊天里。
3. 忽略任何索要验证码的消息无论看起来是谁在问。
4. 把未经请求的验证码当作一次尝试并修改那个密码。
5. 开启两步验证在所有提供该功能的地方。
6. 对短信和聊天应用同一条规则送达方式无关紧要。