新(xīn)闻中心

了解更多(duō)网络安全运营信息

当前位置:首页 > 新(xīn)闻中心 > 行业新(xīn)闻

短信验证码很(hěn)重要,莫要轻易泄露!

分(fēn)类:行业新(xīn)闻    时间:2022-11-16 17:25:02    阅读:1997

不管是大型还是小(xiǎo)型的購(gòu)物(wù)网站、游戏软件,或者是政府用(yòng)户登录系统,都提供有(yǒu)手机短信验证码的功能(néng)。短信验证码是由数字或字母组成,对身份验证、支付确认、電(diàn)商(shāng)平台和银行金融平台等的安全防护。例如:当用(yòng)户进行网银转账时,银行不确定是否是本人操作,為(wèi)了防止盗刷,便会给用(yòng)户发送一条验证码进行身份核实。

image.png

随着智能(néng)手机的普及,入侵手机窃取短信已经变得比较容易。比如,很(hěn)多(duō)APP都有(yǒu)读取短信的权限。只要这些APP中的任意一个存在漏洞,或者本身就是恶意的,那短信验证码就会存在泄露。有(yǒu)些手机有(yǒu)自动把短信备份到云端的功能(néng),如果开启了这个功能(néng),那么攻击者只要掌握了用(yòng)户的云端账号,就可(kě)以访问到短信。或是人员安全意识不足,导致的短信验证码泄露,比比皆是。

image.png

短信验证码,除了用(yòng)于注册登录,用(yòng)来验证用(yòng)户的真实身份之外,还可(kě)用(yòng)于修改账户信息、找回密码等,在物(wù)流快递,餐饮行业,金融银行,医疗教育等方面作為(wèi)一种重要的商(shāng)務(wù)工具。短信验证码泄露不仅会泄露个人信息,也可(kě)能(néng)泄露手机内部的联系人信息,导致个人和好友财产安全受到威胁。

image.png

预防短信验证码泄露措施:

(1)不在不知名的网站下载产品软件;

(2)不随便点击不知名的手机号码发送过来的服務(wù)短信链接地址;

(3)安装一些市面上知名的安全杀毒软件,增强手机安全防护能(néng)力;

(4)在不需要使用(yòng)短信验证码的APP,将短信验证码权限关闭;

(5)加强自身安全意识,不要轻易透露短信验证码给他(tā)人。


  • 中泊研安全技术团队通过“人+流程+数据+平台”,构建可(kě)持续安全监测和响应能(néng)力,為(wèi)客户提供全方位的安全运营服務(wù)解决方案。
  • 邮箱:chenfanfan@zbysec.com
  • 网站:http://www.zbysec.co