@hbtech 0. 大部分银行、云闪付在新设备首次登录的时候都会要求上行短信，还有微信解冻类似的。 1. 和虚拟号无关，更多的是风控需求和责任体现。防止因为验证码下行短信被转发盗取导致的不必要损失，同时用户<主动>发送上行短信确认当前操作，明确用户是人类主体而不是自动脚本，有效避免黑灰产批量操作。

首先发邮件没啥成本 其次你如果让用户主动给你发邮件，你还得去解析这邮件 就跟验证码一样，你知道结果产生一个验证码让用户输入很简单，但是反过来就很麻烦

怎么上面都是技术视角？与用户相关的操作建议都用产品视角去思考问题，在能够满足诉求的情况下，当然是让用户操作成本越低越好，要知道用户每多操作一步，流失率都要高一个数量级。 况且邮件验证已经是“古早”的验证方式了，因为用户还需要查看邮件，现在手机号验证方式步骤更少（哪怕是发短信），也更符合国情（多少人没有邮箱）。

用户都是猴子,你怎么保证用户按照你的格式发邮件? 瞎发邮件你是处理还是不处理, 用户注册不了走人你不就损失一个用户