定義
通常在帳戶安全設定建立一段可辨識文字，再與收到的訊息比對。它不同於一次性登入碼，也不應當作帳戶密碼。是否提供及涵蓋哪些訊息，取決於服務商。
運作方式
缺漏或錯誤的標記可揭露粗糙仿冒，但它不是數位簽章，不能以密碼學驗證整封訊息。看過真實通知的人可能複製到假訊息；含正確碼的通知也可能誤導使用者理解操作原因。
注意事項
應視為額外線索，而非確定證明，並分別檢查寄件者、目的網域與要求操作。要求憑證或緊急轉帳時，應自行開啟已知應用程式或書籤網站，不點突來連結。缺碼須留意，但也需確認服務支援的訊息類型。碼外洩時，從可信帳戶介面更新並檢視其他安全跡象。