来电客服要登录验证码，怎样中断冒充验证

先挂断，不要透露登录一次性验证码，也不要编造一个假的。知道昵称、称呼或部分资料，不能证明来电者就是客服；登录验证码用于确认登录或账户操作，主动来电索取它就是应中断的信号。

对方怎样制造“必须配合”的假情境

假设情境：来电者准确说出你的昵称，声称账户异常，需要你读出短信验证码才能“解冻”。昵称只能说明对方掌握了一项信息，不构成身份认证。不要继续回答，不要点击来电者发来的链接，也不要把真实验证码或假验证码念给对方。

尚未提供验证码：现在就中断

可以直接说：“我不会在来电中提供登录验证码。若有问题，我会通过自己保存的官方入口核实。”随后挂断。不要按对方要求回拨，也不要使用短信、通话记录或来电页面中的联系方式。稍后从你平时已知的帮助入口自行查看；如果找不到独立入口，就先停止操作。

已经提供验证码：按真实服务入口恢复

如果验证码已经说出，立即停止与来电者沟通，并通过真正服务的安全恢复帮助处理账户。不要在来电者提供的链接中重置，也不要把新的验证码继续告诉任何来电者。能否撤销或恢复成功不能保证，重点是尽快改由独立、已知的官方渠道处理。

留下不含敏感信息的记录

只记录日期、时间、来电渠道、对方自称身份和要求，不保存验证码、密码或完整账户信息。对方提供的部门名称只能记为自称身份，不要当成已证实结论。向自己已知的支持入口询问时，可说“是否有对应账户通知”，不转发敏感短信。有关提示分类可读账户安全与通知设置：先保护账户，再看活动。FTC也建议不要把登录验证码交给主动联系的陌生人，并应使用自己知道的联系方式核实（参考资料：FTC关于验证码索取骗局的说明）。