第三步：从已知入口验证

短信中的91xxx首先要看消息是否与用户刚刚完成的操作相对应。用户刚注册账号、申请服务或进行登录时，相关通知可能带有业务编号；用户没有进行任何操作，却突然收到要求点击、转账或提供验证码的消息，就应按异常通知处理。

不同出现载体对应的判断重点

91xxx的🌅实际含义取决于显示载体，同一组字符出现在短信、浏览器、应用页面或😎支付通知中，代表的对象可能完全不同。排查时先回答四个问题：这组字符来自哪里、什么时候出现、出现前做了什么、后续要求用户做什么。

已经提交密码的用户应使用未受影响的设备进入正式入口修改密码，并退出其🎯他登录会话；重复使用同一密码的其他账户也要同步更换。已经泄露验证码、银行卡信息或完成转账的用户，应立即联系银行、支付平台或相关账户的正式客服，说明时间、金额、收款对象和操作过程。