验证码给出去的那一秒，账号就不是你的了

很多人对"被骗"的想象，是要签什么字、按什么手印。

实际不是。

实际是：你在微信上看到一个链接，点进去，输了一串六位数字。

然后就没有然后了。

三个码，三种死法

注册商后台的登录验证码。给了，对方直接登进你的账号，能改邮箱、能改密码、能关掉转移锁。

邮箱验证码。给了，对方能重置你所有绑定这个邮箱的账号。

邮箱是域名的主人，不是注册商。

转移确认码。有些注册商会把转移确认邮件发到注册邮箱，邮件里那个码，给了就等于同意转出。

三个码，任何一个给出去，都够对方把域名拿走。

他们会怎么要

"我这边发起交易了，你收一下验证码，发我，我确认订单。"

"系统给你发了封邮件，你把里面的码念给我。"

"你点这个链接登录一下，确认是你本人在操作。"

最后这个最狠。那个链接是钓鱼页，长得跟注册商后台一模一样，你输账号密码，他那边实时收到。

注意：真正的平台，永远不会向卖家索要验证码。

验证码的作用就是证明"是你本人在操作"，他要了，就等于要你的身份。

还有一个细节

有些人不是被骗了验证码，是被骗了"改邮箱"。

对方说"为了方便沟通，你把域名的联系邮箱改成我这个，我这边好接收通知"。

改了之后，域名还在你名下，但所有通知都发到他那里。转移确认邮件发给他，他点确认，域名就走了。

联系邮箱是控制权，不是联系方式。

这句话值得单独记一下。

已经给了怎么办

立刻做四件事，越快越好。

改密码，改所有绑定这个邮箱和手机号的账号密码。

打开域名锁（ Registrar Lock ），很多注册商默认是关的。

检查域名的联系邮箱和 WHOIS 信息，被改过的改回来。

给注册商客服打电话，说明账号可能被盗，请求临时冻结转出。打电话，别发工单，工单太慢。

最省事的一条

任何要验证码的环节，默认是骗局。

不管对方是谁，不管他发多少截图，不管他说得多急。

你自己登录官网去操作，需要验证码的时候，你自己收，自己填。

验证码不是给别人的东西，它就是"你"本身。