手机突然收到一堆验证码，是有人在盗号吗？

手机放在桌上，短短几分钟接连跳出十几条验证码。购物平台、社交软件、游戏账号，名字都不一样，内容都是“正在登录”或者“重置密码”。

明明什么都没操作，手机却像有人在替你注册账号。突然收到大量验证码，是不是密码已经泄露，甚至有人正在盗号？

收到验证码，只能说明有人或程序触发了发码流程，不足以证明对方已经成功登录。我们要查的是短信来自哪里，有没有异常登录，还有没有人趁乱让你点链接、报验证码。

为什么会一下子来这么多验证码？

先看短信有没有规律。

如果是同一个平台连续发来登录码或找回密码码，可能有人反复尝试使用你的手机号登录，也可能是输入错误或自动化请求。它提示这个号码被拿去触发了操作，但“验证码已发送”和“登录成功”不是一回事。

如果十几家平台轮番发码，甚至有些平台你从没注册过，更接近俗称的“短信轰炸”：有人利用多个网站的发码入口，不停向同一个号码发送验证码或通知。目的可能是骚扰，也可能是想淹没真正重要的一条安全提醒。仅凭短信数量，无法反推出攻击者已经掌握你的密码。

还有一种情况更危险。验证码刷屏后，紧接着有人打电话，自称平台客服，说账号出了问题，要求你念出刚收到的数字，或者让你打开短信里的“解除风险”链接。

这时就不是单纯的短信烦人了。验证码本来就是账户登录或修改设置的一道验证步骤，交给陌生人可能等于替对方完成验证。

不要点链接，也不要报验证码

短信里有“冻结账户”“停止骚扰”“取消注册”等紧急字样，千万不要点开里面的链接。

先关闭短信，不回复，不按对方提供的电话号码回拨。要核实哪个账号，就自己打开手机上已经安装的官方App，或者手动进入平时使用的官方网址。不要从那条可疑短信跳过去。

不管来电者自称客服、警方还是技术人员，都不应把登录验证码、支付验证码告诉对方。也不要按对方要求共享屏幕或安装所谓的安全工具。

优先查真正有钱和重要资料的账号

不用因为收了十几条短信，就把所有App一口气卸载、全部密码同时改掉。先处理常用的支付、银行、邮箱和社交账号。

从官方App进入“账号与安全”“登录设备”或类似入口，看有没有陌生设备、新增登录地点、密码重置通知。如果发现未经本人操作的登录，立即踢出陌生设备、修改密码，启用平台支持的额外验证；支付和银行卡出现异常交易时，直接联系银行官方客服处理止付等措施。

如果没有异常登录记录，先把验证码保留作为线索，重点关注后续有没有登录成功通知、密码变更或者新设备绑定。短信本身不是账户被盗的判决书。

注意，如果你已经把验证码交给别人，或在陌生页面输入了账号密码，就不能只当作骚扰短信。应立刻从官方渠道找回账户、重置密码、检查绑定方式和登录设备。

别只拉黑一条号码

验证码常由不同平台通过不同短信通道发出，拉黑一个发送号码，不一定能让轰炸停止。更不要把所有陌生短信都永久屏蔽，因因银行交易提醒、账号风险通知也可能被一起漏掉。

先截图保留时间、发件号码、涉及的平台名称和短信内容；公开分享截图时记得遮住完整手机号及验证码。

随后可通过12321网络不良与垃圾信息举报受理中心的“投诉短信/电话轰炸”入口反映。12321确有专门受理这类投诉的渠道。

如果短信伴随恐吓、索要钱款或冒充客服的诈骗电话，保留通话和消息记录。怀疑正在遭遇电信诈骗，可通过96110咨询，或在紧急情况下报警。

收到12381短信又是另一回事

12321是网络不良与垃圾信息举报受理渠道，12381则是国家涉诈预警劝阻短信号码。96110是反诈预警劝阻专线。

如果看到12381的预警短信，不要顺手当作验证码轰炸删掉。应认真核对预警内容，通过官方渠道处置，必要时拨打96110确认。也不要因为短信正文声称来自某机关，就相信附带的陌生网址或索取验证码的人。

要不要马上换手机号？

一般来说没必要。

手机能收到验证码，至少说明对应短信送到了这张卡上，却不等于手机被远程控制。改手机号既折腾银行卡、支付和社交账号绑定，也不能代替检查是否存在异常登录。

要确保下面两件事：从自己的官方账户看登录和交易记录；把骚扰短信按渠道举报。只有运营商或公安机关进一步确认持续恶意骚扰、号码安全风险，才需要讨论额外处置方案。

一阵验证码刷屏，有可能是有人利用你的慌乱骗走最后一道验证。先别点链接，先查官方账户。只要账户没有异常，也没有交出验证码，就不必仅凭短信轰炸认定自己已经被盗号。

如有错误，敬请指正。

相关阅读

手机号注销以后，微信、支付宝和银行验证码怎么办？旧号码被别人用前，先改这几项

手机号欠费停机多久会被注销？销号后，号码可能重新给别人用