短信验证码很重要，莫要轻易泄露！

不管是大型还是小型的购物网站、游戏软件，或者是政府用户登录系统，都提供有手机短信验证码的功能。短信验证码是由数字或字母组成，对身份验证、支付确认、电商平台和银行金融平台等的安全防护。例如：当用户进行网银转账时，银行不确定是否是本人操作，为了防止盗刷，便会给用户发送一条验证码进行身份核实。

随着智能手机的普及，入侵手机窃取短信已经变得比较容易。比如，很多APP都有读取短信的权限。只要这些APP中的任意一个存在漏洞，或者本身就是恶意的，那短信验证码就会存在泄露。有些手机有自动把短信备份到云端的功能，如果开启了这个功能，那么攻击者只要掌握了用户的云端账号，就可以访问到短信。或是人员安全意识不足，导致的短信验证码泄露，比比皆是。

短信验证码，除了用于注册登录，用来验证用户的真实身份之外，还可用于修改账户信息、找回密码等，在物流快递，餐饮行业，金融银行，医疗教育等方面作为一种重要的商务工具。短信验证码泄露不仅会泄露个人信息，也可能泄露手机内部的联系人信息，导致个人和好友财产安全受到威胁。

预防短信验证码泄露措施：

（1）不在不知名的网站下载产品软件；

（2）不随便点击不知名的手机号码发送过来的服务短信链接地址；

（3）安装一些市面上知名的安全杀毒软件，增强手机安全防护能力；

（4）在不需要使用短信验证码的APP，将短信验证码权限关闭；

（5）加强自身安全意识，不要轻易透露短信验证码给他人。

• 中泊研安全技术团队通过“人+流程+数据+平台”，构建可持续安全监测和响应能力，为客户提供全方位的安全运营服务解决方案。
• 邮箱：chenfanfan@zbysec.com
• 网站：http://www.zbysec.co

原文始发于微信公众号（中泊研安全应急响应中心）：短信验证码很重要，莫要轻易泄露！