ice 移动互联网时代，我们几乎是“生活在手机上”， 手机中的应用越来越多、绑定的服务也越来越多，其涉及到的重要的东西也就越来越多，手机绑定最主要的表现方式就是通过手机短信验证码来证明自己的身份，验证的方式极其简单便捷。人们在享受便捷验证方式时，不知道有没有怀疑过手机短信验证的安全性呢？
那么手机短信验证正在遭遇什么样的威胁呢？
首先，由于目前是智能手机的时代，而手机短信验证方式受到最大的威胁就是来自于智能平台上的短信木马。这类短信木马通过发送短连接短信，让用户在不知情的情况下下载安装木马，当木马安装在手机之内就会将用户的涉及财产的应用账号密码重置，并拦截手机短信验证码，实现重置用户的账号。
其二、通过无线电监听，简单来说就是通过伪基站对用户手机进行监听，但是受范围的限制。这样的方式通过监听空中短信，也包括GSM监听，获得短信内容然后进行盗窃活动，虽然有一定的距离限制，但是可以与短信木马相辅相成，又能单独作案，不过这种方式的成本略高。其实这也是因为运营商而导致短信验证的安全受到威胁，不过由于目前大部分用户使用的是3G、4G等安全级别更高的信号通道，所以不法分子会通过伪基站对手机信号进行降维攻击，就是把手机信号将至2G然后进行攻击，这样的方法没有太好的解决方案，只能等GSM退出历史舞台。
其三，通过补卡，克隆卡，得到一个与用户相同的手机号，接收用户的验证码，重置用户的各种账号然后盗窃财产。这是运营商在短信验证安全受到的威胁，由于二三线城市的运营商对于补卡人员的身份验证不严产生的不良后果。由于现在营业厅对于用户补卡时，盘查的已经非常严格了。想要浑水摸鱼进行补卡盗窃的几率也已经得到有效的减少，但是还没有灭绝。
手机短信验证的方法现在已经不是那么安全，这种验证方式之所以能够普遍于广大，无外乎是通过短信进行二次验证时，是成本最低，最简单便捷的验证方式，另一点是因为手机普及的原因也是最容易被广大用户广泛接受，而短信验证的安全程度也比较高。但就是由于智能机普及，手机系统的漏洞也在增长，各类木马的存在，才导致短信验证身份的安全性出现问题。
但是，目前还没有找到可以比手机短信验证码这种方式更加安全，更加便捷的方式，只好先这样用着。为规避风险，最好使用带有手机支付保镖功能的安全软件，可对支付短信进行加密、销毁，并可及时提醒用户安全状态，全面保护在手机上进行的网银、交易、支付等金融操作安全。
