谷歌计划在未来数月内停用 Gmail 账户的短信验证码机制，转而采用二维码扫描认证方式以提升安全性。短信验证码存在易受网络钓鱼攻击、伪基站劫持等安全缺陷，且用户可能无法收到验证码。谷歌安全团队监测到新型「流量劫持诈骗」，犯罪组织通过操控手机号诱使服务商发送验证短信，非法牟利。谷歌将采用动态二维码完成认证，根除代码钓鱼风险，降低运营商依赖。新验证体系将逐步部署，覆盖 Gmail 核心服务及整个 Google 账户体系。