註冊/帳戶 · 驗證指南
OTP 係用來確認「係你本人操作」,唔係用來畀客服核對
一次性驗證碼通常只在短時間有效。真正安全的使用方法係:你先發起操作,再由你本人喺正式帳戶頁輸入;任何要求你轉發 OTP 的人都應先停低核對。
用途一次性確認
原則本人自己輸入
警號陌生人索取 OTP
01
直接答案
OTP 係一次性驗證碼。你只應在自己剛剛發起的登入、綁定、重設或敏感操作中,由本人在正式頁面輸入;唔應該把 OTP 讀畀客服、轉發畀朋友,或者輸入陌生網站。
01 定義
OTP 係一次性、短時間有效的驗證碼
OTP(一次性驗證碼)常見於登入、手機/電郵綁定、重設密碼、敏感操作確認或帳戶安全驗證。
OTP 的作用係證明「而家進行操作的人可以控制某個手機、電郵或驗證裝置」,唔係用來證明客服身份,更唔應當成可分享的普通資料。
02 正確使用
收到 OTP 之後點用?
1先確認係你自己發起例如你剛登入、綁定手機或要求重設密碼。
2核對正式頁面只在你自己打開的官方帳戶頁輸入。
3用完即失效唔好截圖、轉發或保存畀其他人使用。
04 突然收到
自己冇操作但突然收到 OTP 點算?
正常預期
你剛剛發起操作
確認頁面、網域同操作內容一致後,由本人使用 OTP。
非預期
你冇做任何操作
不要輸入或轉發,檢查帳戶登入紀錄、密碼安全與官方通知。
05 分清楚
OTP 同身份文件驗證唔係同一件事
OTP 主要證明你控制某個通訊渠道或裝置;身份核對(KYC)則可能核對姓名、證件與其他資料。兩個流程可以同時存在,但目的唔一樣。
如果平台要求補交其他證明文件,可以先看身份驗證補充文件指南,確認究竟要補邊類資料。
如果你已經提交身份資料但一直等候,可以再看身份驗證需時與等待判斷;如果系統直接顯示不通過,可看身份驗證失敗排查。
一般註冊資料可看開戶前核對清單,身份文件可看身份核對指南,其他帳戶流程可回註冊/帳戶 Hub。
最重要的一句
OTP 只應由你本人,喺你自己剛剛發起的正式操作頁面使用;唔應該提供畀客服、朋友或任何自稱幫你驗證的人。
FAQ
常見問題
OTP 同密碼有咩分別?
密碼通常由你設定並重複使用;OTP 通常短時間有效,而且只用一次。
客服可以問我 OTP 嗎?
一般不應把 OTP 讀給客服或第三方。
突然收到 OTP 代表帳戶被盜嗎?
未必,但如果你冇發起任何操作,應視為安全警號並檢查帳戶。
OTP 過期可以點?
由正式帳戶流程重新要求新碼,不要重用舊碼。
下一步:返回註冊/帳戶 Hub
由註冊資料、身份核對、手機、電郵到帳戶安全逐項查看。
安全提醒:
如果平台要求身份驗證,先由官方帳戶頁或已核對的正式入口提交,不要透過陌生即時通訊、私人電郵或來歷不明連結傳送證件、密碼或 OTP。