年开端，一种似乎是“黑魔法”的新诈骗手腕叫人人心惶惶：受益者只是睡了个觉，醒来就看到手机显示数百条在各大购物网站、手机银行甚至借贷网站的消费转账记载。似乎手机成精，趁主人熟睡时疯狂买买买。这种新的诈骗方式综合了“GSM劫持”和“短信嗅探”的技术来读取用户短信，包括验证码。首先我们看看盗取手机验证码诈骗的原理。复杂来讲，我们的手机需求经过基站来停止短信收发，罪犯运用一种GSM劫持设备，来窃取某个基站区域内的手机所收到的一切短信，偷看你的短信如入无人之地，又不会在你的手机里留下“凭据”。目前，短信验证码曾经成爲互联网金融、电商效劳验证的次要方式，一旦短信验证码被窃取，最初一道平安屏障就被打破了。许多验证短信附加的那句好心提示“勿向别人泄露”、“留意失密哦”也就成了空谈。再应用从短信中顺藤摸瓜搜集到的其他信息如身份证号、姓名、银行账号等，骗子就能很容易地登陆各类电商平台。更有甚者，还以受益人的名义停止网上借贷，让受益人一夜之间不只散尽千金还背上债权。由于这项“短信嗅探”的技术是针对GSM网络制式的，在国际的潜在打击面很广。三大运营商中，挪动和联通都是采用这个制式。目前许多反诈骗文章引见的维护手腕，一种是劝诫用户在立功顶峰时期（夜晚）开启飞行形式、维护好团体账号等，但这毕竟治本不治标，无法彻底防止风险，也添加了用户的运用担负。一种是向运营商呼吁不再运用GSM网络制式等，恐怕很难在短工夫内完成。但是如今，一个治标的、可立刻投入商用的技术曾经呈现了。阿里通讯推出的“号码认证效劳”，不走短信验证码的"明路"，采用无感知的验证方式。在用户端的体验就是：确认用手机号码停止验证，一两秒后就经过了网关。极简体验的面前，却有更高的平安度。号码认证效劳运用“网关认证”的技术，用户发送恳求验证的需求，就经过网关将用户的手机号和网关设备信息加密之后传输到账号平台，账号平台停止解密后，在后台操作验证经过。由于整个验证流程是经过后台的加密数据包停止的，没有短信收发流程，就像是转到暗处打地道战，“短信嗅探”也就劫持不到了。如今这项技术曾经在阿里云的网站上线，面向各类公司停止销售（或拉究竟部点击“阅读原文”）：https://www.aliyun.com/product/dypns?utm_content=m_1000014098如今守旧即赠600元商品体验代金券！阿里通讯也是第一家打通三网提供此项技术的企业。我们也建议各个触及财富平安、隐私信息的网站、APP可以及早晋级验证方式，防止真正的黑科技入侵。魔高一尺，道高一丈。阿里通讯会持续以技术爲武器，与通讯诈骗斗智斗勇，爲用户保驾护航。