验证码和二次验证代码绝不能给谁
明确一次性代码只应在本人发起的验证流程中使用；重点说明风险边界、核对动作和何时应该暂停。
编辑说明本文提供通用信息判断方法；涉及专业或高风险决定时，请核对权威原始来源。
这项规则解决什么问题
明确一次性代码只应在本人发起的验证流程中使用。阅读时应把宣传页面与正式条款分开，并确认自己看到的是对应地区、对应账户状态和当前生效的版本。
先识别实际风险
自称客服或风控人员索取验证码，可能正在实时接管账户。凡是涉及账号、验证码、身份资料或资金的步骤，都不应仅凭聊天消息、搜索结果或页面外观决定，尤其不要在对方催促时继续。
可执行的检查动作
拒绝转发代码，结束对话，从已验证渠道联系支持并检查登录记录。把关键页面、条款版本、时间和处理编号保存下来；需要联系支持时，从已经核验的账户内入口发起，而不是回复陌生私信。
给自己设置停止条件
如果资格、费用、身份或最终地址仍有一项说不清，就暂停操作。不要借款、追逐损失或用绕过地区与年龄限制的方法继续；涉及法律或争议处理时，应查询所在地的权威规定和专业支持。