先问你一个事。 图片取材网络 手机响了一声，你拿起来看，是一条验证码。你没登录任何东西，没注册任何账号，它就这么来了。 你心里骂了一句“垃圾短信”，手指一划，删了。 你删掉的不是垃圾。 是你家报警器响了，你嫌吵，把它砸了。 骗子那边，有一条流水线。 你的手机号，可能在某个网购订单里、某个外卖记录里、某张填过的表单里，被卖到了黑市。骗子拿到一长串号码，不知道哪个还在用，哪个已经停机，哪个是机主天天看手机的活跃号。 验证码，就是他们的探测器。 他们拿你的号去微信、支付宝、银行、各种平台，挨个点“登录”或者“忘记密码”。每点一次，你手机上就弹一条验证码。 你收到验证码，说明你的号还活着，绑着平台，有人在用。 骗子后台看到的是：这个号有反应，是个活人。 接下来，才是关键。 你收到验证码，删了，什么也没做。 骗子后台再记一笔：这个号的主人，收到警报没反应，不查账户，不改密码，不冻结。低警觉，好下手。 反过来，如果你收到验证码之后，去改了密码，开了设备锁，下线了陌生登录设备。骗子再试的时候，发现进不去了。后台判定：这个人警觉，换下一个。 你每删一次，就是在告诉骗子：继续试我，我不设防。 郑州有个张阿姨，52岁。 凌晨三点多，手机连着响了，支付宝、银行卡快捷支付的验证码，一条接一条。她睡得迷迷糊糊，早上醒来一看，一堆短信，嫌占地方，一键批量删除。 当天下午去买菜，扫码付款，余额不足。卡里三万两千多，已经被分批转走了。 那些凌晨的验证码，就是骗子在试探她。她删了。骗子知道她不会查，不会冻结，第二天接着来。 还有一个张先生。 他没下载过云闪付，也没绑过卡，但连续几天收到中国银联的验证码，提示正在二维码支付。短短几天，银行卡被转走一万五。 反诈的数据摆在那里：超过六成的盗刷和账号冒用报案，受害者在出事前都频繁收到过莫名验证码，都随手删了。 所以“别删”不是让你把几百条短信供起来。 是让你别把“删除”当成处理。 你删了，风险不会跟着短信一起消失。骗子那头还在试，还在找下一个漏洞。你只是把警报声关掉了，火还在烧。 正确的顺序，跟大多数人做的正好反过来。 先看，再查，最后才决定删不删。 看一眼短信内容。写的是“注册验证”，风险低一档。写的是“登录”、“修改密码”、“支付验证”、“更换绑定”，这是高危信号，有人在动你的核心账户。 然后，别急着删。截图留着，打开对应的App，做三件事。 查登录设备，有没有你不认识的手机或者电脑。改密码，改成跟你生日手机号没关系的。开二次验证，让陌生设备登录的时候多一道关。 做完这些，这条短信才算完成了它的任务。这时候你再删，才是安全的。 有人会说：我就收到一条，是不是别人输错号码了？ 偶尔一条，没有下文，大概率是手滑。但如果你短时间内连着收到好几个不同平台的验证码，那不是手滑。那是有人在批量试你的号。 你的号，已经被盯上了。 说句难听的。 验证码这东西，来的时候你觉得烦。它不来的时候，你出事都不知道怎么出的。 它响，是在替你挡第一刀。 你把它删了，等于把刀接过来，自己捅自己。 你收到陌生验证码，第一反应是什么？删，还是不管，还是会去看一眼？评论区说说，我看看有多少人一直在帮骗子“关警报”。