在淘宝店家那买老头环兑换码，给了账号和密码，客服又问我要了验证器上的码，当时太激动了，没想那么多。后面在网上搜索，说给了密码，假如商家绑定了验证器，别人随时可以登录我的账号，是真的吗？这号岂不是废了！