企業(yè)在選擇短信平臺時(shí),除了價(jià)格因素之外,通道質(zhì)量、到達(dá)率、到達(dá)速度都是其考慮的主要方向。我們一直在強(qiáng)調(diào)信息安全,那么什么是信息安全呢?
安全只有相對安全,沒有絕對安全之說!短信驗(yàn)證碼不是安全的驗(yàn)證方式,但是相較于其他驗(yàn)證方式,短信驗(yàn)證碼是一種動態(tài)密碼,是有時(shí)效限制的,也是隨機(jī)更換的,安全系數(shù)大大提高!
那么短信驗(yàn)證碼面臨的威脅主要有哪些呢?
1.短信木馬病毒:木馬病毒在后臺竊取驗(yàn)證碼并轉(zhuǎn)發(fā)給不法分子,實(shí)現(xiàn)對受害者的賬號重置。這類木馬編寫簡單,已經(jīng)形成了非常完整的產(chǎn)業(yè)鏈:從制馬人員到售馬、租馬,到實(shí)施釣魚、欺騙、洗號、轉(zhuǎn)移錢財(cái);
2.釣魚監(jiān)聽:這里主要包括GSM、wifi,包括監(jiān)聽空中短信,直接獲取短信內(nèi)容,攻擊者可以根據(jù)釣魚wifi來破解搞定登陸密碼、支付密碼和短信驗(yàn)證;
3.補(bǔ)卡、克隆攻擊:那么如果能辦一張和受害者相同的手機(jī)號(卡),自然就能貍貓換太子,接受受害者的驗(yàn)證碼,重置各種賬號,這里的薄弱環(huán)節(jié)就在運(yùn)營商,部分地區(qū)的運(yùn)營商對補(bǔ)卡人員身份驗(yàn)證不嚴(yán)導(dǎo)致出現(xiàn)了補(bǔ)卡攻擊;
隨著電信部門的監(jiān)管力度不斷加大,網(wǎng)絡(luò)安全問題逐漸獲得改善,電信詐騙的例子雖時(shí)有發(fā)生,但是不得不說的是,電信市場近幾年規(guī)范了很多,雖然短信驗(yàn)證碼存在諸多問題,卻是當(dāng)下綜合看起來是優(yōu)的選擇方法,優(yōu)勢在于不需要額外設(shè)備,用戶廣泛擁有,校驗(yàn)成本極低,容易實(shí)現(xiàn),也相對本靠譜!
所以,無論是從運(yùn)營者還是從消費(fèi)者的角度來講,短信驗(yàn)證碼為我們解決了繁瑣的登錄驗(yàn)證需求,對于不法分子的詐騙行徑,我們要盡量保持清醒的意識,做到不盲目、不輕信,任何牽扯到賬戶安全和信息安全的問題,建議到柜臺或者官方指定網(wǎng)址進(jìn)行操作,對于任何索要短信驗(yàn)證碼的行為都要提高警惕,以免造成賬戶損失!
(AM 8:00-12:00 PM 14:00-18:00)