如今手機綁定最主要的表現(xiàn)方式就是通過短信驗證碼來證明自己的身份，驗證的方式極其簡單便捷，當人們在享受這份簡單便捷的驗證方式時，不由也為短信驗證碼來驗證身份信息的方式產(chǎn)生了不信任感。那么，手機短信驗證碼安全嗎？

如果說安全的話，沒有什么是真正的安全的，短信驗證碼也不是最安全的驗證身份的方法。通過短信驗證身份之所以能夠在幾年內(nèi)瘋長，無外乎是通過短信進行二次驗證時，是成本最低，最簡單便捷的驗證方式，另一點是因為手機普及的原因也是最容易被廣大用戶廣泛接受，而短信驗證的安全程度也比較高。

相對而言，短信驗證二次身份的方式安全程度是比較高的，不同的是，由于智能機普及，手機系統(tǒng)的漏洞也在增長，各類木馬的存在，才導致短信驗證身份的安全性出現(xiàn)問題。但是目前來說還是一個比較安全的驗證方式。

手機短信驗證在遭遇什么樣的威脅呢？做出什么樣的應對呢？

由于目前是智能手機的時代，而手機短信驗證方式受到最大的威脅就是來自于智能平臺上的短信木馬。這類短信木馬通過發(fā)送短連接短信，讓用戶在不知情的情況下下載安裝木馬，當木馬安裝在手機之內(nèi)就會將用戶的涉及財產(chǎn)的應用賬號密碼重置，并攔截短信驗證碼，實現(xiàn)重置用戶的賬號。

這是用戶方面在短信驗證安全受到的威脅，而像這類的木馬由于編寫簡單，也早已形成一個非常完整的產(chǎn)業(yè)鏈，制作木馬 → 出售木馬 → 租用木馬 → 進行釣魚詐騙 → 成功后進行洗號 → 轉(zhuǎn)移財產(chǎn)。這是一個位于地下的龐大產(chǎn)業(yè)鏈，又因其又衍生一系列的行業(yè)在這里就先不多說了。當然智能平臺也都出了相應的政策來降低這種盜竊案的案發(fā)率，例如像Android系統(tǒng)4.4版本之后已經(jīng)收緊了短信的權(quán)限，但是大部分還是依靠用用戶來提升警戒心來進行防范

其二則是通過補卡，克隆卡，得到一個與用戶相同的手機號，如同真假孫悟空一般，接收用戶的驗證碼，重置用戶的各種賬號然后盜竊財產(chǎn)。通過這樣方式進行盜竊的案例各大媒體報道的數(shù)不勝數(shù)，小編就不一一詳說了。

這是運營商在短信驗證安全受到的威脅，由于二三線城市的運營商對于補卡人員的身份驗證不嚴產(chǎn)生的不良后果。前由于三大運營商都收到了公安部的通知，營業(yè)廳對于用戶補卡時，盤查的已經(jīng)非常嚴格了。想要渾水摸魚進行補卡盜竊的幾率也已經(jīng)得到有效的減少，但還沒有滅絕。

其三則是通過無線電監(jiān)聽，簡單來說就是通過偽基站對用戶手機進行監(jiān)聽，但是受范圍的限制。這樣的方式通過監(jiān)聽空中短信，也包括GSM監(jiān)聽，獲得短信內(nèi)容然后進行盜竊活動，雖然有一定的距離限制，但是可以與短信木馬相輔相成，又能單獨作案，不過這種方式的成本略高。

其實這也是因為運營商而導致短信驗證的安全受到威脅，不過由于目前大部分用戶使用的是3G、4G等安全級別更高的信號通道，所以不法分子會通過偽基站對手機信號進行降維攻擊，就是把手機信號將至2G然后進行攻擊，這樣的方法沒有太好的解決方案，只能等GSM推出歷史舞臺。

不過還有一種方式就是手機丟失后，這樣也會對短信驗證的安全造成極大的威脅，不過好在手機丟掉后用戶是知情的，能夠及時溝通運營商進行補卡掛失，所以在這方面造成用戶被盜竊的比例太低。

由于短信的驗證方式方便快捷，不需要像網(wǎng)銀盾類似的東西就可以進行認證，所以才會導致通過手機綁定業(yè)務的爆發(fā)式增長，而目前由于短信驗證碼的安全性還是比較高，并且也沒有找到可以比短信驗證方式更加安全，更加便捷的方式，只好先這樣用著。

最后，佰佰安全網(wǎng)提醒大家，不要去隨便點擊陌生短信里面的鏈接，另外我們可以在手機里安裝安全軟件，比如騰訊手機管家——騷擾攔截功能就很好。關(guān)于手機垃圾騷擾短信如何處理才安全，小編接下來介紹的通訊安全小知識里，會詳細介紹哦，歡迎關(guān)注。

責任編輯:鄒蘭