收到未主动请求的一次性验证码比想象中更常见。诈骗者发送这些信息是为了让你惊慌失措，从而交出你的凭证。规则很简单：如果你没有发起该流程，请忽略邮件或短信。不要分享验证码，不要点击任何链接，也不要回复。这是一个陷阱，目的是入侵你的微软账户并窃取你的个人数据。
技术冒充攻击如何运作 🛡️
攻击者使用自动化脚本尝试用泄露的密码登录你的微软账户。失败后，微软的合法系统会向你的邮箱或手机发送一个验证码。然后诈骗者会联系你，冒充技术支持，要求你提供该验证码，声称是为了取消收费或解决错误。如果你交出验证码，攻击者就能完成登录并控制你的账户。
网络钓鱼也有低成本版本 🎭
几乎有些讽刺的是，他们试图用虚假的紧迫感吓唬你，让你交出他们需要的东西。这就像一个小偷礼貌地请你交出家门钥匙，以便检查是否有漏水。而最妙的是，他们发给你的验证码是真实的，但来自微软，而非诈骗者。他们只是在等你上钩。别让他们得逞：删除信息，继续你的生活。