备用码只在登录流程中使用，为什么不能当作客服验证材料
识别它的正式用途
Google 将备用码列为无法使用常规两步验证时的登录第二步。输入位置应属于本人主动打开的 Google 登录流程；邮件、电话、社交私信或远程协助软件中的输入框，都不是由这条规则授权的用途。
不要被身份话术改变边界
来电者即使知道姓名、邮箱或近期活动，也不能因此获得备用码。Google 帮助写明不会在登录以外要求用户提供备用码。对方要求读出、截图或粘贴代码时，挂断后从独立入口查看账号安全活动。
遇到已泄露代码的动作
若代码已发给他人，尽快从本人控制的设备进入账号安全设置，按官方流程生成新组或删除旧组，并检查近期登录和恢复信息。若无法登录，使用 Google 官方账号恢复流程；不要再联系声称收费追回账号的陌生人。
记录事件不记录凭据
保留消息时间、发送渠道和对方要求的动作即可，截图时遮住验证码和个人资料。此记录用于向平台报告，不需要保留完整备用码，也不能证明发件人身份。
核对要点
- 备用码仅用于本人登录
- 客服或私信索码立即停止
- 泄露后从官方安全页面更新
资料来源
文中核对流程为本站整理，适用条件以具体产品当前官方文档为准。示例不是账户实际数据。