攻击者用你的账号触发登录或找回流程，再冒充客服索要验证码。讲清验证码的归属机制、被动收到验证码时的处置顺序，以及哪些场景下验证码绝对不能出口。