如果簡訊驗證碼已落入詐騙者手中，該怎麼辦

說服一個人交出帳號權限，比猜中密碼容易，而這靠的不是刁鑽的問題，而是對話的結構。對方先讓你相信自己扮演著一個熟悉的角色：客服人員、快遞員，或其他部門的同事。這個角色本身，就解釋了他為什麼知道你的詳細資料，以及為什麼有權向你提問。

接著，對方會壓縮你的時間。在你還來不及確認實際情況之前，例如自己回撥客服電話、查看寄件人的地址，對方會把你的注意力困在狹窄的通道裡：一個任務、下一個步驟，而且完全不讓你停頓。這時，驗證碼看起來不像帳號的鑰匙，而像是別人劇本中的一個例行程序。

這招的破綻，就在這些環節銜接的地方。真正的客服不會催你；即使你掛掉電話，再用應用程式裡的電話號碼回撥，他們也不會介意。要求你說出或轉傳驗證碼，永遠是該停下來的時刻：驗證碼的存在，就是為了不讓除了你以外的任何人知道。

最寶貴的時間，往往耗在羞愧上。你想著「我怎麼會這樣」，恰好佔去了那些行動仍然能改變結果的幾分鐘。這裡的羞愧不是你愚蠢的證明，而是你被操控後的反應；它也會讓你更難開口求助。