先说结论：不要只看发件人显示名称
邮件顶部写着“OpenAI”或“ChatGPT”并不能证明真实。OpenAI官方列出了可用于客户邮件的域名，包括@c-openai.com、@email.openai.com、@mail.openai.com、@openai.com、@sales.openai.com、@tm.openai.com。登录OTP官方说明还可能来自noreply@tm.openai.com或otp@tm1.openai.com。核对时必须展开完整地址，而不是只看头像和名称。
适用场景
- 突然收到六位数ChatGPT登录验证码。
- 收到“账号异常”“立即验证”“订阅即将关闭”等紧急邮件。
- 收到工作区、GPT或Project邀请，但不认识发件人。
- 社交媒体账号自称OpenAI客服并索要登录信息。
判断邮件真假的六步检查
- 展开完整发件地址：核对@后面的完整域名，警惕多一个字母、子域名伪装和拼写替换。
- 不要先点按钮：直接在浏览器输入chatgpt.com或help.openai.com，从账号内查看状态。
- 核对触发原因：你是否刚在新设备登录、修改敏感信息或主动请求验证码。
- 检查链接目标：电脑悬停查看，手机长按预览；短链接和不相关域名不要打开。
- 拒绝索要敏感信息：密码、OTP、MFA恢复代码、API密钥和完整银行卡信息都不应通过邮件或私信提交。
- 保留证据：截图时遮挡验证码、邮箱和个人信息，记录时间与完整发件地址。
为什么会收到ChatGPT登录OTP
OpenAI说明，新设备、陌生位置、修改敏感账号信息或安全检查都可能触发额外验证。OTP通常是发送到注册邮箱的六位一次性代码，并且有时效。只使用最新一封与你本人操作对应的验证码。
| 情况 | 应该怎么做 |
|---|---|
| 刚刚由本人登录 | 核对域名和登录页面后使用最新验证码 |
| 本人没有登录 | 不要使用或转发，立即检查账号安全 |
| 连续收到多封验证码 | 避免反复尝试，检查密码和活动会话 |
| 邮件要求回复验证码 | 按钓鱼处理，不要回复 |
收到陌生登录提醒后的处理顺序
- 不要批准手机推送；选择No或Deny阻止陌生请求。
- 直接打开ChatGPT设置，而不是通过邮件链接进入。
- 保护注册邮箱或Google、Apple、Microsoft登录账号，修改复用或泄露的密码。
- 进入Settings → Security → Active sessions，退出陌生会话或全部会话。
- 启用MFA，并确认恢复方式保存在安全位置。
- 出现未知扣费或数据改动时保存证据并联系OpenAI官方支持。
Windows、macOS、Android和iPhone检查差异
- Windows/macOS：在邮件客户端查看原始发件地址和完整链接目标，必要时查看邮件头。
- Android/iPhone：点开发件人详情查看完整地址；长按链接预览，避免误触。
- 网页邮箱：从邮件菜单查看原始邮件或安全详情，可辅助判断实际传输域名。
- 所有平台：最稳妥的入口是自行输入官方地址，再从账号内部核对。
常见钓鱼信号
- 用“几分钟内封号”“立即退款”“免费升级”制造紧迫感。
- 要求下载远程控制软件、浏览器插件或未知安装包。
- 要求在邮件回复中提交验证码、恢复代码或完整付款资料。
- 链接域名与openai.com、chatgpt.com或help.openai.com无关。
- 社交媒体私信声称可以人工解封，并索要账号详情或费用。
相关教程与官方来源
- ChatGPT登录OTP与推送失败排查
- ChatGPT账号被盗与异常活动处理
- ChatGPT双重验证与设备安全
- OpenAI：Verifying Communications
- OpenAI：登录验证与OTP说明
- OpenAI：账号安全建议
常见问题
收到OTP但不是本人登录，应该输入或回复吗？
不要输入、转发或回复验证码。拒绝陌生登录请求，修改相关账号密码，检查活动会话并开启MFA。
显示名称写着OpenAI就一定是真的吗？
不一定。显示名称可以伪造，应展开完整发件地址并核对域名，同时不要仅凭邮件按钮进入账号。
OpenAI会在社交媒体私信里索要账号信息吗？
OpenAI官方说明不会通过社交媒体详细处理你的账号，也不应向社交账号提供登录凭据。
功能入口、资格、限制与数据处理方式可能随账号、地区、方案和产品更新变化，请以对应产品官方帮助中心及账号页面为准。YKAI 为独立第三方平台。