价格不是我们的优势,品质永远是我们的追求!
当前位置:首页行业快讯 > 详述短信验证码的风险
详述短信验证码的风险
来源:动力思维乐信  时间:2017-07-14 17:50

  短信验证码是通过发送验证码到手机的一种有效的验证码系统。现在被广泛应用到了生活的方方面面,如大型购物网站,都提供有手机短信验证码功能,可以比较准确和安全地保证购物的安全性,验证用户的正确性。

  短信验证码虽然应用非常广泛,但其安全性一直受到人们诟病,那么短信验证码主要存在哪些风险呢?现在的短信验证主要存在如下的风险:

  1、手机木马:智能机的流行使得原来相对安全的短信验证变得脆弱如纸。中了木马后,短信就会在不知情的情况下被转发走,导致各类验证失效,财产受损(合肥:手机中木马银行卡被消费33次无银行短信)。

  据不完全统计,手机木马类的案件在各大支付公司的占比已经超过了90%,所以没事别乱装乱点APP,特别是安卓机。

  2、短信仓库/短信转移/信息泄露:前两者都是运营商的业务,可以在网站上看到短信内容,或者转发到指定的手机中。这类一般都集中在信息泄露的案件中,盗用者通过受害者的信息,利用运营上的服务来获取或者盗用短信。有的公司,自身信息安全做的不够,甚至存在明文存储短信验证码的问题(某省电信详单查询短信码绕过漏洞(非爆破)),等等此类,都特别容易造成短信验证码的泄露;

  3、作弊风险:现在很多公司都会有大量的运营活动来支持自己的业务,比如促销满减,新客1元,免费体验,秒杀,限购等等,这中间就意味着需要很多账户。而账户一般都会要求做手机短信验证来核实是个真实的用户,于是就产生了专门做手机验证码服务的卡商和刷单的赚客(淘宝的刷信用也是其中一种),从而危害到了公司正常业务的发展。 推荐阅读:网上购物短信验证码诈骗如何防范

  动力思维乐信专注短信行业13年,积累了丰富的行业短信应用解决方案经验,支持移动、联通、电信号码的发送,正规106网关通道,三网合一号码;完善的接口程序,接入非常简单,支持PHP、JSP、ASP等所有程序;先后为国内各行业的众多客户提供了无线短信应用服务。