因為你也沒把驗證碼給任何人
所以比較像你安裝的app中有讀取簡訊的權限並回傳給對方
你非常有可能裝了或當時裝過什麼奇怪的app