AI工具
没登录却收到 ChatGPT 验证码，该怎么处理？
未请求的邮件可能是别人输错地址、尝试登录，也可能是钓鱼。先不要交出验证码，再根据邮件类型和账号活动决定是否需要采取措施。
文章目录
你没有登录 ChatGPT，却突然收到一封带验证码的邮件。**先不要把码告诉任何人，也不要点邮件里的“紧急处理”链接。**截至 2026 年 10 月 10 日，OpenAI 的帮助文档区分了登录一次性验证码、注册验证邮件和安全提醒；三者的处理方式不同。收到邮件本身不能证明账号已经被盗。
先看邮件属于哪一种
| 邮件内容 | 可能发生了什么 | 先做什么 |
|---|---|---|
| 让你输入一次性验证码完成登录 | 有人发起了登录验证，也可能是你另一台设备上的操作 | 不共享验证码；从自己输入的 chatgpt.com 地址检查账号 |
| 让你点击链接验证新注册的邮箱 | 有人用你的邮箱尝试注册，或误填了地址 | 若不是你注册，忽略邮件，不点击验证链接 |
| 声称账号异常，催你点击链接或报出验证码 | 可能是钓鱼，也可能夹杂真实安全通知 | 不沿邮件链接操作，从官网自行进入安全设置 |
OpenAI 明确表示：未请求的注册邮箱验证邮件可以忽略；未批准验证链接，注册不会完成。登录验证码则是一次登录挑战，不能单凭这封邮件判断挑战是谁发起的，更不能把验证码交给声称是“客服”的人。
核对发件人，但别只凭发件人下结论
OpenAI 列出的登录 OTP 发件地址包括 noreply@tm.openai.com 和 otp@tm1.openai.com。检查完整邮箱地址和链接域名；显示名称或品牌图标都可以伪造。即使邮件看起来出自真实地址，也只应在你主动打开的官方登录页面输入自己刚请求的验证码。没有发起登录，就不要输入。
如果你已经把验证码交给别人，或在陌生页面输入了密码，跳过“再观察一下”，直接按下一节处理。验证码本身并不等于密码已泄露，但对方可能利用它完成当前登录尝试。
怀疑有人进入账号时，按这个顺序处理
- **保护登录凭据。**若使用 OpenAI 密码，设置新的独立密码；若通过 Google、Apple 或 Microsoft 登录，检查相应身份提供方及邮箱的安全活动，并修改疑似泄露的密码。
- **检查活动会话。**在 ChatGPT 的设置中打开“安全”与“活动会话”，查看不认识的设备或地点。会话位置可能不精确。必要时选择退出所有会话；OpenAI 说明其他设备最多可能需要约 30 分钟才退出。
- **开启多因素验证。**在可用的账户设置中添加 MFA 或通行密钥，并保管好恢复方式。启用 MFA 不会自动结束现有会话，因此仍要检查第二步。
- **记录并报告实际异常。**如果发现不认识的会话、设置变更、扣费或 API 使用，保存时间、截图与相关记录，通过 OpenAI 帮助中心联系支持；不要发送密码或一次性验证码。
如果只是偶尔收到一封验证码、账号没有异常活动，可以不使用这个码，继续留意是否反复出现。重复出现或伴随陌生会话时，再执行完整的安全检查。
两个容易混淆的问题
**收到验证码是否说明密码已经泄露？**不能据此判断。它说明出现了一次验证流程；原因可能包括他人尝试登录或输错邮箱。真正的判断依据是你的账号活动、会话和是否有未经授权的变更。
**收不到自己请求的验证码怎么办？**这是另一个问题。先核对账号邮箱、垃圾邮件和当前登录方式，再按ChatGPT 登录与验证排查指南处理。若页面直接显示异常活动提示，应保存提示内容并联系官方支持。