我收到了来自 Google 的这封电子邮件（翻译自我的母语）：
我们收到了使用电子邮件地址访问您的 Google 帐户的请求。您的代码是 XXXXXX。
这是否意味着有人已经有了我的密码，而他所需要的只是第二个因素（代码）？
我的 Google 帐户被盗用了吗？
信息安全
验证
密码
谷歌
2021-09-07 12:41:29
2个回答
可以有两种可能：
- 有人试图创建一个新帐户并启用 2 因素身份验证，但他输入了错误的电话号码。所以你会收到短信。
- 有人知道您的密码并试图登录您的帐户，但由于您的 2 因素身份验证，他无法登录。
您可以尝试将您的电子邮件地址放在这里，以了解您的电子邮件地址是否被公开泄露。
如果几天后您仍然收到这些短信，您可以更改密码和安全问题以确保安全。
它也可能是网络钓鱼电子邮件。电子邮件中的链接是否指向 google.com 域或其他地方？
如果您粘贴的是电子邮件中逐字逐句粘贴的内容，则其中包含一些英语语法错误，这可能是网络钓鱼电子邮件的另一个指标。
如果您的电子邮件地址被泄露，它可能会成为进一步攻击的目标，例如网络钓鱼。
如果没有更多上下文中的电子邮件，很难绝对确定网络钓鱼，考虑到您在 HIBP @florian 的答案中发现的内容听起来更可行，但仍然值得考虑这可能是一次网络钓鱼尝试。