只完成手机号验证，不需要把账号密码、邮箱验证码或登录会话交给任何人。验证码用完即失效，也不应该被长期保存。 如果页面已经出现失败提示，先停一下，别让下一次操作覆盖上一条线索。
先把判断标准说清楚
可直接执行的结论
只完成手机号验证，不需要把账号密码、邮箱验证码或登录会话交给任何人。验证码用完即失效，也不应该被长期保存。
常见误区：把“帮忙验证”理解为可以代为登录账号，扩大了原本只需要号码接收的授权范围。
验证码只需要由账号持有人输入
平台发送手机验证码，是为了确认当前操作由账号持有人完成。把验证码转发给别人，等于把这次操作授权交给对方。
即使对方声称只是“协助接收短信”，也不需要获得账号密码或恢复代码。
哪些要求已经超范围
要求提供密码、邮箱验证码、备份代码、登录 Cookie 或远程控制设备，已经不只是号码验证，而可能造成完整账号接管。
出现这些要求时应停止操作，并检查账号最近登录设备和安全通知。
验证完成后立刻检查什么
查看登录设备、活动会话、恢复邮箱和二次验证设置。若发现不明设备，先退出会话并修改密码。
任何第三方号码服务都不应被当作账号安全管理员。
出现问题时，保留这些线索
- 授权范围、服务方隐私规则、验证后账号登录设备和安全通知。
- 页面所在步骤，例如登录、注册、安全确认或号码换绑。
- 同一号码最近一次成功接收短信的时间。
- 是否使用了代理、公共网络、陌生设备或多个浏览器。
这些信息看起来琐碎，但能避免一个问题反复出现时，每次都在不同方向试错。
回到最基础的三件事
手机号验证的核心只有三点：号码能接收、格式符合页面、账号没有处在异常频率中。按这个顺序检查，基本不会跑偏。
再确认一次授权范围
手机号验证只需要完成短信接收和验证码回填。若对方同时要求远程控制设备、读取聊天记录或登录邮箱，就已经超出手机号验证范围。遇到这种情况，应先停止操作，而不是继续提供更多资料。
验证结束后可以查看账号的登录设备和活动会话。如果发现陌生设备，先退出异常会话并修改密码。重要账号还应检查恢复邮箱和二次验证设置，避免手机号成为唯一安全方式。