扫码或收到登录验证时，如何确认是自己发起？
先核对当前任务与设备，再核对验证内容；不是自己发起，就拒绝而不是替对方完成。
先问自己：我刚才是否在自己掌控的设备上，通过确认过的官方入口发起了这次登录？没有，就不要同意；Google登录提示中可选择“否”。确实发起了，也要对照账号、设备、时间及当前页面；若要求数字匹配，只对照自己正在操作的页面，不照别人发来的数字点选。二维码可能参与登录验证，不只是查看网页。陌生消息里的码先不扫；需要核实“账号异常”，从已确认的官方应用或网站另行进入。
先确认这个答案适合你
具体说明
先暂停，回忆本次发起链条
不要因为提示来自真正的官方应用就自动点同意。先确认自己刚才是否从官方入口开始了对应操作，以及要登录哪台设备。真实的验证通知同样需要你判断这个请求是不是自己的；没有发起，就选择平台提供的拒绝选项。
对照细节，不靠一个熟悉地点判断
在支持显示详情的平台上，核对账号、设备、时间和地点等信息，与手边正在进行的操作比对。Google提示会给出设备、地点和时间，但地点相同不能单独作为放行理由；只要关键信息对不上，就停下来重新核实。
出现数字匹配时，只看自己的两端页面
部分流程会让电脑与手机匹配数字。只匹配自己刚发起登录的页面上显示的内容，不按聊天对方口述或截图里的数字确认。若两端内容不一致，不要反复试到通过；回到已确认入口，按平台帮助重新开始或改用其他验证方式。
把扫码当作可能的授权动作来读
Google说明中，已登录设备可以用二维码参与登录核验，所以“只是扫一扫”不足以说明后果。来历不明的码先不扫；展示网址时先核对目的地，展示登录或确认页时先读清账号与动作。看不清、解释不了，就退出并改走官方的其他路径。
不是自己发起就拒绝，再独立检查账号
Google提示不是本人尝试登录时可选择“否”；其他平台按实际提供的拒绝或取消选项处理。之后从已确认的账号安全入口查看活动。若核实确有他人未经允许尝试访问，按平台安全流程处理；Google建议在这种情况下更改密码，不要跟着可疑消息去“修复”。
适用边界
普通个人账号的登录核验与扫码前判断，不涵盖远程协助、企业身份审批或所有二维码协议。Google帮助仅为原厂实例，不虚构不同平台有相同按钮、地点精度或数字匹配界面。
为什么可以相信这个答案
每条影响行动的结论，都能回到具体来源片段和适用边界。
Google登录提示会提供设备、地点和时间；非本人发起的登录请求应拒绝。
适用条件：Google账号Android示例，不宣称所有平台显示同样信息。
Google Account Help · 直接支持
Google prompts give you info about the device, location, and time of the sign-in attempt.
Google账号Android帮助为例；不是所有App都有相同按钮、编号或设备定位精度。
查看原始来源Google Account Help · 直接支持
If you didn’t try to sign in to your account, tap No on the notification to secure your account.
Google账号Android帮助为例；不是所有App都有相同按钮、编号或设备定位精度。
查看原始来源部分Google验证会要求两端数字匹配；应只对照自己发起操作的设备页面。
适用条件：“部分”不是所有版本的统一功能；操作建议按原厂机制保守组织。
Google Account Help · 直接支持
you might need to match a number shown on your computer screen with one on your phone screen.
Google账号Android帮助为例；不是所有App都有相同按钮、编号或设备定位精度。
查看原始来源二维码可以参与Google登录身份核验；遇到意外二维码要先检查目的网址，通过已知真实渠道核实消息。
适用条件：不把所有扫码流程都说成同一种授权机制。
Google Account Help · 直接支持
You might have the option to scan a Quick Response (QR) code from a device where you’re already signed in.
限定Google登录流程；二维码并非只能打开网页，也可能参与账号验证，不涵盖所有扫码协议。
查看原始来源US FTC · 直接支持
If you think the message is legitimate, use a phone number or website you know is real to contact the company.
仅采用署名原文，排除评论；直接HTTP遭403，web_extract取得正文。中文建议适用于识别可疑跳转，不是扫码后的恶意软件鉴定。
查看原始来源US FTC · 直接支持
If you see a QR code in an unexpected place, inspect the URL before you open it.
仅采用署名原文，排除评论；直接HTTP遭403，web_extract取得正文。中文建议适用于识别可疑跳转，不是扫码后的恶意软件鉴定。
查看原始来源核实有人未经允许尝试访问Google账号时，Google建议更改密码。
适用条件：不是对每个误发通知直接判定账号已经失窃。
Google Account Help · 直接支持
If someone else tried to access your account without permission, we recommend you change your password.
Google账号Android帮助为例；不是所有App都有相同按钮、编号或设备定位精度。
查看原始来源来源与核验
版本 1.0
本版本由明确审核决定批准后发布；历史发布不会成为第二份现行答案。
版本 1.0 · 当前公开 · 2026-09-07 06:04