短信验证码-你的资产安全重要防线

短信验证码-你的资产安全重要防线

　　 随着我国电子商务环境的不断优化、支付场景的不断丰富以及金融创新短信报警上支付业务取得快速增长，近年来中国第三方支付交易量也一直快速攀升。据艾瑞咨询数据显示，2014年中国第三方支付市场交易规模达23.3万亿元，2015年将达.2万亿元，2016年将达.3万亿元。

　　 一时间，通过各类支付产品中奖短信支付尤其是移动支付成了当下时尚，它的便捷与快速被很多消费者所喜爱。但与此同时，支付领域接连出现的安全事件、监管风暴以及支付机构倒闭等现象，也引发了社会广泛。

　　 某天中午时分，王先生的手机响了，上面显示的是一个本地固话号码，王先生接通后，对方告知王先生他的第三方支付账户上有积分兑换的元电子券即将过期，他们可以为王先生兑换等额价值的实物邮寄过来，并列举了一些可兑换物品的清单如：移动电源、高保真耳机、鼠标键盘套装、散热器、电热水壶等等供王先生选择，只要王先生告知收货地址并将短信验证码告诉对方就可以实现兑换，而这时王先生觉得刚好需要一个移动电源，在接到这个电话后，没有过多的质疑，确认后随即将手机上收到一条验证码的短信内容直接转告对方表示兑换。事后，王先生也的确收到了该商户寄过来的移动电源，但实物的质量却与王先生被兑换的电子券价值相差甚远。然而后续王先生登录该支付机短信恢复软件站核实交易信息时，却发现自己的支付密码被重置更换了，这时翻看交易记录，才发现之前商户兑换电子券时给他下发的居然不是所谓的兑换验证码，而是重置支付密码的验证码！这让王先生惊出一身冷汗。

　　 后续王先生将此事反映到该支付机构安全中心，经过安全人员的后台交易分析发现，该商户的IP地址有连续的多个发起“忘记密码”而重置支付密码的请求，同时也存在很多图形验证码输入错误和短信验证码输入错误的日志，根据交易请求的时间密集度判断，该商户并非使用工具来试探，而是人工的方式来验证，与王先生描述的情况相符。经过安全人员的实地考察，该商户地处一个小门面，里面摆着各类物品不仅供用户现场兑换，同时还采取电话外呼的方式给他们的“目标用户”进行远程消费。商户重置用户的支付密码之后，然后在POS机上完成用户电子券的消费获得较大的套利。

　　 目前第三方支付平台和不短信申请QQ络应用，在进行用户身份验证时都很依赖手机短信验证码。而只要在规定时间内正确输入短信验证码，几乎可以立即重置重要的登录或支付密码。无论在电脑还是手机上，短信验短信方案络支付过程中最重要的一个安全验证环节，短信验证码有时已替代银行卡密成为最后的安全验证手段，有了验证码黑客就可以短信 祝福银。

　　 然而在现实生活中应该注意到，除了王先生在一定信息知情情况泄露短信验证码的情况，还有大量的短信诈骗也会让你不知情泄露信息。例如不法分子给用户发送欺诈短信，通过中奖、积分兑换、升级器过期等各种手段诱骗用户平安短信站，用户一旦飞信短信站后会按照要求填写：姓名、身份证号、银行卡账户、密码、银行预留手机号等信息，最终用户中招短信不提示站所输入的信息会被同步到不法分子的手中，若用户被植入木马程序，木马会在用户手机后台持续运行，还可偷偷转发用户所接收到的所有短信，这样用户的资金就会完全被他人所掌控，最终导致财产被莫名转移。