Linux.do论坛用户发帖吐槽谷歌账号验证机制近期明显收紧。据帖子描述，以往注册或登录谷歌账号时，最多只需接收验证码或进行两步验证（2FA），尚可应对；如今部分场景下谷歌要求用户扫描二维码并向指定境外号码主动发送短信，以证明手机号的真实持有。这一变化令依赖账号服务的用户措手不及：市面上购买的”长效接码”服务完全失效，因为此类服务只能接收短信，无法代为外发短信。此外，即使是持有真实+86手机号的中国大陆用户，也面临运营商层面无法向谷歌境外号码发送短信的通道障碍。帖主还提到，频繁验证会触发风控：一台设备验证次数过多会被提示”设备验证过多”，手机号也会因被多次用于验证而判定为”手机号验证过多”，进入事实上的不可用状态。帖主在论坛求助可行解决方案，该话题已吸引多位用户参与讨论，反映出谷歌账号验证难题在国内技术社区中具有相当的普遍性，跨境账号获取与维护的成本正在快速上升。
事件分析
谷歌此轮验证升级的关键在于”发送短信”这一动作：相比被动接收验证码，主动向官方号码发送短信能更有效地证明手机号为真实SIM卡且由本人持有，可大幅抬高批量注册与黑产养号的成本。该机制对依赖接码平台的灰色产业链形成精准打击，但存在明显误伤，跨境短信通道不畅、+86号码在风控模型中常被视为高风险源，使中国大陆正常用户成为受影响最深的群体。设备与手机号的双重验证次数限制，本质上是将账号可信度与硬件指纹、号码历史强绑定。后续走向上，谷歌大概率继续收紧规则，接码产业或转向实体SIM卡池等更高成本方案，而普通用户的账号注册与找回门槛将持续抬高。
核心观点：谷歌把反滥用风控前置到短信发送环节，接码产业链失效的背后，是安全成本向普通用户的系统性转嫁。
原文链接：Linux.do
