大家有没有发现，现在手机号成了注册各种账号的必要信息，短信验证码也成了各种敏感操作的验证方式。

我们都知道只要不把验证码告诉别人，自己的账号安全就能得到保障。毕竟手机在自己手里，贼总不能来抢我的手机吧？但事实并非如此，短信验证码的安全隐患比想象中大的多，所以抛弃短信验证码势在必行。

短信验证码权限极大

目前，短信验证码已被广泛应用于社交媒体、网站、论坛、游戏、银行金融和医疗等平台上。短信验证码可以帮助用户进行修改密码、修改绑定邮箱等敏感操作。短信验证码也能让用户不输账号密码直接登陆。所以短信验证码的权限很大，一旦被不法分子利用后果不堪设想。

短信验证码的头号天敌：SIM卡劫持

SIM卡劫持可以通过多种方式实现（比如SIM卡克隆），是一种可以完全控制一个手机号的技能。可怕的是这种技能的学习门槛和实现难度都不高。比较低级的SIM卡劫持方法甚至可以在网上随便搜到教程。

越高级的方法需要的“原料”越少。2017年黑帽大会上曾演示了只需一个手机号码就在一分钟之内劫持SIM卡的方法。

一旦SIM卡被劫持，你的手机就会立刻没网。这时不法分子可以随心所欲使用你的手机号。比如窃取你的隐私，诈骗亲戚朋友，或者通过手机短信验证码来盗取你的社交媒体账号和资金财产。

从搜集到的国内外十几个案例来看。从不法分子获得SIM卡控制权，到从银行偷钱平均也就15分钟左右。也就是说，一旦被劫持，等你打通银行客服，钱很可能已经被偷了。

更安全的验证方式：基于APP的两步验证

短信验证码一直是使用最广泛的两步验证方法。但正如上文所述，短信验证码的安全隐患很多。

所以银行业很早就开始使用动态口令卡（比如网银U盾）——一种类似于U盘的专门显示动态验证码的设备。但想使用动态口令卡必须将其随谁携带，便利性不佳。所以现在不少平台都启用了依赖于手机APP的两步验证，相当于把动态口令卡集成在了手机中。

使用手机两步验证APP时，用户需要首先安装并设置好APP，包括对需要验证的账户的绑定。

绑定完成后再登陆这些账号时，两步验证APP就会推送动态验证码。用户必须在登陆界面输入该验证码才能完成登陆。当然，两步验证APP不仅可以用来登陆，也可用来验证其它敏感操作。

大部分两步验证APP基于TOTP机制，不需要任何网络连接（包括Wi-Fi），也不需要短信和SIM卡，验证码完全在手机本地生成。所以APP两步验证几乎免疫了SIM卡劫持。

为什么说几乎呢？那是因为在首次安装两步验证APP时，用户需要通过短信进行一些初始设置的验证。但只要确保这时SIM卡不被劫持就安全了。

另外必须要说的是两步验证APP只是绕开了短信验证码，并没有解决SIM卡劫持的根本问题。也就是说你的SIM卡还可以被劫持。只不过不法分子不能在通过你的SIM卡威胁你的网络和财产安全了。

两步验证APP的现状

两步验证APP主要分两类：“独占类”和“开放类”。独占类指只支持自家账户登录的两步验证，比如新浪微盾。开放类则是一个纯粹的两步验证APP，支持绑定第三方应用。这样一个APP就能变成很多账户的验证器，比如Authy 2-Factor Authentication。

国外的优质开放类两步验证APP很多，都在这两年流行了起来。主要是因为它们支持很多常用账号，包括主流社交媒体、游戏、银行、教育和医疗等平台。

国内的两步验证APP基本都是独占类。这样一来每个账户都需要单独装一个APP，所以用的人很少。

想了解更多知识，请持续关注我们。

莫名收到短信验证码要小心

手机是不会无故收到网站的验证码短信，一般是由局仔于您的手机号码被泄露了，被不法分子利用，使用短信轰炸的方式，在短时间内不停向您的手机号发送验证码桐禅汪等垃圾短信；以下是详细介绍：

1、一般而言验证号只有正确发送到对应手机登陆才有效，如果是莫名收到很多验证号可能是由于某些原因您的手机号被泄露；

2、或者是由于一些原因导致您的手机号被不法分子使用短信轰炸，不断给您的手机号发送验证码等垃圾信息；您可以尝试使用第三方的手机管家等软件，设置骚扰拦截，尽可能的减少骚扰短信。

验证码的重要性

骗子通过登录其他一些网站，就会从中碰撞你的身份信息，称之为“撞库”（即多个数据库之间碰撞），将你的身份信息匹配出来，包括身份证、银行卡袭衫号、手机号、验证码等信息。

骗子在一些平台开通账号并绑定事主银行卡，冒充事主消费或套现，从而盗取事主银行卡资金。

手机经常收到大量验证码，什么情况？

首先，要清楚的是，在正常情况下，手机号是不可能在短时间内不停地收到大量验证码短信的，根据情况（如果短慎如袜信中不涉及银行、支付方面），这种情况一般是被人恶搞或得罪人被恶意报复了。#莫名其妙收到短信验证码#

没多大影响的话不理会它就行了，不会发很久的，因为作恶的人短信轰炸你也是要付出金钱的代价的。如果影响了自己的正常工作或生活，可以做出以下动作来处理：

一、设置拦截

现在大部分手机的拦截功能很强大了，可以设置哪些情况自动拦截短信，例如：陌生号码拦截、关键词拦截等等，设置的时候要谨慎，因为有可能你自己正常的短信也会被拦截。以关键词拦截来说下怎么操作。

验证码短信

验证码短信有一个共同点，那就是短信内容中必带验证码三个字，因此遭遇此类恶意短信轰炸我们可以把“验证码”三字作为关键词拦截，待恢复正常后解除拦截即可。

打开短信，找到骚扰拦截设置，然后加上关键词作为黑名单，一旦短信中出现或包含这个词，那么我们的手机就会自动拦截这条短信，让机主免遭打扰橡型。

二、暂停短信功能

如果遭受的轰炸太猛烈了，时间太长也不停，那么这个时候要考虑向运营商投诉了，运营商也没有好的处理办法，但是他们可以帮你暂停手机的短信功能，暂停之后任何短信都发不到你手机上，同样，你也发不出去，这是比宽激较极端的处理方式了，看情况是否采取。