了解：短信验证码-手机短信验证现在面临哪些威胁？改如 ...

liukai · 发表于 2021-11-22 13:56:10

　　第一，因为现在是智能手机的时代，手机短信验证码最具威胁的方式就是智能平台上的短信木马。这种短信木马可以让用户在不知情的情况下下载并安装木马。当木马安装在手机上时，会重置用户的应用程序账号与属性相关的密码，拦截短信验证码，从而重置用户的账号。接码短信平台的内容欢迎详细阅读下文，也可以到网站了解，作为业内的标杆企业和网站，我们会安排专业人士为您解答，让您更了解！

　　这对用户短信验证的安全性构成了威胁。这样的木马因为它们简单的编写而形成了一个非常完整的产业链。制作木马 → 出售木马 → 租用木马 → 进行钓鱼诈骗 → 成功后进行洗号 → 转移财产。这是一个巨大的地下产业链，由于它是一系列产业的衍生品，我们就不多说了。当然，智能平台也制定了相应的政策来减少此类盗窃事件的发生，比如安卓已经收紧了短信的权限，但大多数都是依靠用户提高警惕来防止的。

　　第二是通过补卡和克隆卡，得到与用户相同的手机号码。就像真假美猴王一样，它接收用户的短信验证码，重置用户的各种账户，窃取用户的财产。以这种方式盗窃案件各大媒体的报道数不胜数，嘀哥也就不一一细说了。

　　这是运营商在短信验证安全构成了威胁，因为二三线城市的运营商对于补卡人员没有严格的身份验证。此前，由于三大运营商均接到公安部通知，营业厅为用户补卡时，盘查一直非常严格。想要浑水摸鱼进行补卡盗窃的几率也有效地减少了，但它们并没有灭绝。

　　第三是通过无线电监控，简而言之，通过伪基站进行监控用户的手机，但受限于范围。这种方式通过监测空中短信,包括GSM监控、访问短信内容然后盗窃活动,虽然有一定距离的限制,但它可以与短信木马配合,还可以独立作案，但这种方式的成本略高。

　　实际上，短信验证的安全性也受到运营商的威胁。由于多数用户现在使用的是3G、4G等更加安全的信号通道，因此犯罪分子会通过伪基站来降低手机信号的维度，即将手机信号降到到2G，然后再攻击。这种情况是没有好的解决方案，只能等待GSM在历史舞台上的退出。

　　第五，还有一种方式是手机的丢失，这也会对短信验证的安全性造成很大的威胁。幸运的是，用户在丢失手机后得到通知，并且可以及时与运营商沟通，弥补卡丢失的损失，所以在这方面用户被盗的比例过低。

　　由于短信的验证方法方便快捷，不需要网银盾之类的东西就可以进行验证，这将导致手机绑定业务的爆炸式增长。目前，由于短信验证码的安全性较高，没有比短信验证更安全便捷的方法了。所以我们只能建议平台在选择短信渠道合作商时选择功能强大的大型服务提供商。它们可以更好地保证技术支持和服务，从而间接地让用户感到更安全。