短信验证码为什么会被盗刷？

移动互联网时代，网络可以说是遍布大街小巷。有了网络，大大方便了人们聊天购物、注册网站、APP等，而在这些过程中有一道工序是避免不了的，那就是短信验证码。短信验证码在我们的日常生活中使用频率非常高，也非常的实用，但是，短信验证码在提供方便的时候也存在一些安全问题，比如会被恶意盗刷，这是为什么呢？

短信验证码被盗刷的情况主要有以下两种：

1、以攻击手机号为目的的盗刷

这种情况针对的不是网站或者APP本身，而是针对某个手机号码。这样的攻击者一般是通过其他途径获取到被攻击用户的手机号码，然后利用网站或APP的验证码功能对其实行短信轰炸的。攻击者会事先搜集多个未经防护的网站或APP短信接口，设定要攻击的手机号码，通过模拟用户操作，循环向网站或APP后台发送短信验证码请求，达到攻击用户手机号码的目的。

2、以消耗目标网站短信费用为目的的盗刷

这是一种以消耗目标网站或APP短信费用为目的的盗刷。在前一种的基础上，攻击者会不停的变换各种参数，比如手机号、IP等去向网站或APP后台发送短信验证码请求，恶意获取短信验证码，消耗其成本，后台无法辨别用户真伪。

面对短信验证码存在的这些不足，有经验的短信验证码接口供应商都采取了相应措施进行防护，比如设置有效时间、间隔时间，限定单个手机号码、单个IP的获取次数，添加其他验证方式配合等等，有效解决了验证码短信被盗刷、被攻击的情况，让用户的验证过程更轻松、高效，也给网站及APP运营者筛选出了更高质量的用户。