一次性验证码是什么？OTP能验证什么、不能证明什么

收到验证码时，先读它要确认什么：登录账户、开通服务，还是支付一笔钱。相同的一串数字，在不同流程里可以授权完全不同的操作。

一次性验证码，也称一次性密码，英文简称 OTP，是为一次验证生成的代码，通常只能使用一次并有有效期限。系统可通过短信或应用程序等渠道提供。

验证码替你确认哪一步

固定密码可重复使用，OTP 则为本次操作增加验证。金管局的储值支付工具说明指出，短信 OTP 会发给账户持有人登记的手机，用于交易或身份认证，不应转发给他人。

如果提示涉及商户、收款人、金额或币种，应与自己发起的操作逐项对应。没有主动操作却收到验证码，就先停下来，通过官方渠道核实。

与卡片上的 CVV 有什么不同

CVC 或 CVV 是银行卡的安全资料，通常印在卡片上；OTP 则针对一次验证生成。输入了卡片安全码之后，系统仍可能再要求 OTP。

收到验证码不证明陌生人的索码要求可信。钓鱼网站也可能实时转交验证码，因此要独立确认网址或应用程序；不能只因验证码确实来自银行，就把它交给对方。