手机短信验证码真的安全吗？

本篇文章1404字，读完约4分钟

随着手机的蓬勃发展，出现了许多行业，极大地改变了原来单一功能的手机号码。如今，似乎每个人的手机号码都或多或少地与各种账户联系在一起。手机绑定的东西越来越多，涉及的重要东西也越来越多，比如绑定手机号码的银行卡、支付宝等等，都可以和资金联系起来。

如今，手机绑定的主要表现就是通过短信验证码来证明自己的身份，这非常简单方便。当人们享受这种简单方便的验证方法时，他们不禁对短信验证码验证身份信息的方式产生了不信任。

那么短信验证码真的安全吗？

如果是安全的，就没有什么是真正安全的，而短信验证码不是验证身份的最安全的方法。短信认证之所以能在几年内迅速发展，是因为短信二次认证是成本最低、最简单、最方便的认证方式。另一点是手机的普及也是最容易被用户广泛接受的，而且短信认证的安全性相对较高。

相对而言，短信二次身份验证的安全程度相对较高。不同的是，由于智能手机的普及，手机系统的漏洞也越来越多，各种木马的存在导致了短信身份验证的安全问题。但目前，它仍然是一种相对安全的认证方法。

短信验证会遇到什么样的威胁？我们应该做出什么样的回应？

因为现在是智能手机时代，手机短信认证方式面临的最大威胁是智能平台上的短信木马。这种短消息木马允许用户在不知情的情况下下载并安装木马。当木马安装在手机上时，它会重置用户与财产相关的应用账户的密码，并拦截短信验证码来重置用户账户。

这是对短信验证中用户安全的威胁。然而，像这样的木马由于其编写简单，已经形成了一个非常完整的产业链，如制作木马→销售木马→租用木马→钓鱼诈骗→成功后洗号码→转移财产。这是一个位于地下的巨大产业链，这里不再提及，因为它衍生了一系列产业。当然，智能平台也发布了相应的政策来减少此类盗窃事件的发生。例如，在安卓系统4.4版之后，短信的权威被收紧了，但是大多数人依靠用户提高警惕来防止它。

第二种是通过补充卡和克隆卡获得与用户相同的手机号码，就像真假孙武空一样，接收用户的验证码，重置用户的各种账户，窃取财产。这样的盗窃案件已经被很多媒体报道过了，所以我就不在边肖谈细节了。

这对运营商的短信认证安全是一个威胁，二三线城市的运营商对换卡人员的身份验证不够严格。之前，因为三大运营商都收到了公安部的通知，营业厅给用户补卡的时候，对卡的检查已经很严格了。试图混水摸鱼盗取信用卡的可能性已经被有效地降低了，但它还没有灭绝。

第三种是通过无线电监控用户的手机，简单地说就是通过伪基站监控用户的手机，但是受范围的限制。这样，通过监控空的短信，包括gsm监控，我们可以得到短信内容，然后进行盗窃活动。虽然有一定的距离限制，它可以补充短信木马和单独作案，但这种方式的成本稍高。

事实上，短信认证的安全性受到了运营商的威胁。然而，由于目前大多数用户使用3g、4g等安全等级较高的信道，犯罪分子会通过伪基站对手机信号进行攻击，即手机信号会降低到2g后再进行攻击。这种方法没有很好的解决方案，只能等待gsm推出历史舞台。

但是，还有另外一种方式:手机丢失后，也会对短信验证的安全性造成很大威胁。幸运的是，手机丢失后，用户得到通知，可以及时与运营商沟通补卡挂失，所以用户被盗的比例在这方面太低了。

由于短信认证方式方便快捷，无需网银盾就可以认证，这将导致手机绑定业务的爆炸性增长。目前，由于短信验证码的安全性还比较高，没有比短信认证方法更安全、更方便的方法，所以我们必须先使用它。