01 / 數位安全
OTP 是當次操作的第二把鎖匙
一次性驗證碼常稱 OTP，通常只在短時間內有效，用來確認登入、重設密碼、綁定裝置或完成敏感操作。它不是一般查詢編號，而是可以放行操作的安全憑證。
密碼可能被猜中或外洩，OTP 提供第二層核對；但若使用者把驗證碼讀給他人，攻擊者便可在自己的登入畫面輸入，等同借走第二把鎖匙。
真正的支援人員通常不需要知道完整 OTP 才能查詢帳戶。訊息若明確寫着不要分享，任何以核實身份為理由索取的人都應視為高風險。
02 / 數位安全
釣魚者會製造時間壓力
常見話術包括帳戶即將凍結、退款即將失效、有人正在提款，要求使用者立即讀出六位數字。急迫感令人在未看清訊息用途前便配合。
另一手法是假裝先知道部分個人資料，增加可信感。姓名、電話或近期活動可能來自外洩資料，知道這些內容不代表對方是正式客服。
收到要求時不要沿用來電者提供的連結或電話。應自行打開已保存的官方應用程式或入口，查看是否真的有登入與操作通知。
03 / 數位安全
驗證訊息要看操作內容而非只看數字
安全通知可能列出操作類型、裝置、時間或大概地區。若你只是查詢資料，訊息卻寫重設密碼或新增收款方式，便表示有人正嘗試進行另一項敏感操作。
不要把 OTP 輸入由陌生訊息開啟的網頁，因為假頁面可即時把數字轉交真正網站。地址外觀、品牌圖案與鎖頭符號都可能被模仿。
較安全的多因素方式包括由驗證器產生代碼或使用通行密鑰，但任何方式都有社交工程風險。核心原則是只在自己主動開始、用途一致的流程內確認。
手機推送式核准也可能被連續轟炸，令使用者為了停止通知而誤按同意。若收到自己沒有發起的驗證請求，應一律拒絕，之後再從可信入口檢查密碼與登入紀錄。
04 / 數位安全
已分享驗證碼要立即處理
若已把 OTP 交給他人，應立即從可信裝置更改唯一密碼、撤銷其他工作階段、檢查聯絡資料與付款設定，並聯絡正式支援。不要等看到資金變動才行動。
同時保存來電號碼、訊息、時間與畫面，核對銀行或付款紀錄。如發現未授權交易、身份冒用或威嚇，應盡快通知相關機構並尋求執法協助。
本文只解釋數位帳戶安全，不認證或推薦任何線上平台。僅供知識分享，請理性看待；不要分享密碼、OTP 或工作階段資訊，並為數位娛樂設定時間與金額界線。