如果短信验证码已经落入骗子手里，该怎么办

说服一个人交出账户权限，比猜出密码容易，而对方靠的不是一个巧妙的问题，而是对话的结构。首先，对方会给自己安排一个你熟悉的身份：客服、快递员、其他部门的同事。这个身份本身就解释了对方为什么知道你的个人信息，以及为什么有权向你提问。

接着，对方会压缩你的时间。在你还没来得及核实情况之前，比如自己给服务方回拨电话、查看发件人地址，对方会把你的注意力限制在一条狭窄通道里：一个任务，下一步行动，不留任何停顿。在那一刻，验证码看起来不像账户的钥匙，而像是别人剧本中的一个形式。

这种套路，就藏在这些环节的衔接处。真正的客服不会催你，即使你挂断电话，再通过应用里的号码回拨，也不会介意。要求你说出或转发验证码，永远是该停下来的节点：验证码存在的意义，就是除了你之外不让任何人知道。

最宝贵的时间，常常被羞耻感耗掉。那句“我怎么会这样”，恰好占据了你的行动还来得及改变结果的几分钟。这里的羞耻感不是你愚蠢的信号，而是你被人操控后的反应，同时也会妨碍你寻求帮助。