您现在的位置:主页 > 科技 > 短信易被薅羊毛,安全风控不可少

短信易被薅羊毛,安全风控不可少

2019-09-04 17:16

  在移动互联网时代,大量的网站、手机app和小程序等都在使用短信验证码作为验证用户身份的安全技术措施。在电商节和节假日期间,企业的促销、抽奖、互动活动等也让会员营销短信迎高峰期,生活中企业与用户之间用到短信的场景非常频繁。

  但根据创蓝253多年的服务经验来看,企业短信验证码遭到盗刷刷量的现象也不在少数。曾经出现不少企业用户业务的短信验证码功能被攻击,短信接口被恶意利用,导致业务无法正常访问的情况。此外,短信遭受盗刷也会造成企业营销和运营资金的流失。

  

  第一,手机号码的有效性和真实性检测:在注册登录窗口增加号码的真实性和有效性检测,防止恶意盗刷者使用无效的或非法的号码,第一时间屏蔽乱码数字的号码。

  第二,隐藏的验证码随机校验在注册页添加个隐藏的的随机验证码,发短信前验证一下,确保短信验证码的请求是在真实的页面上点击。

第三,增加一些简单的图形验证码:在用户进行“获取动态短信”操作前,先让用户识别图片验证码,通过图形验证后,才能将动态的短信验证码发送到用户手上,该方法可有效缓解短信轰炸问题。

  第四,同号码短信发送频率限制:一般来说,无论是短信服务商还是企业,都应该设置同一号码的短信验证码请求限制,当单个用户请求发送一次动态短信之后,服务器端应该限制在一定时长之后(此处一般为30-60秒),才能进行第二次动态短信请求。该功能可进一步保障用户体验,避免包含手动攻击恶意发送垃圾验证短信。

  第五,不同号码请求数量限制:根据业务特点,针对不同手机号码、不同访问源IP访问请求进行频率限制,防止高并发非法请求消耗更多的短信包和服务器性能,提高业务稳定性。

  第六,场景流程限定:将手机短信验证和用户名密码设置分成两个步骤,用户在填写和校验有效的用户名密码后,下一步才进行手机短信验证,并且需要在获取第一步成功的回执之后才可进行校验。

  第七,启用https协议:为网站配置证书,启用https加密协议,防止传输明文数据被分析。

  第八,单IP请求限定:同一IP和同一手机号码一样,当某个IP地址请求发送一次动态短信之后,服务器端应该限制在一定时长之后(此处一般为30-60秒),才能进行第二次动态短信请求。同时设置同一天同一IP的短信验证码请求次数限制,免攻击者通过同一个 IP 盗刷大量的企业短信验证码条数。

  创蓝253分控部门负责人认为:任何事情都需要一定的安全防控措施,企业可以根据业务的实际情况考虑,从以上的8个方法中选择并组合成最适合自身的最佳方案,防止短信接口被盗刷。并且提高技术人员在实际活动中的安全意识,提前防范风险。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页

本文来源:互联网


私享会收官,Cocos-BCX 在共识大会展示NFT跨链承兑

怎一个“快”字了得 三星携手中国移动展示5G应用

本文评论

友情提示:评论功能暂时关闭,请扫描上方二维码进群交流!

防范电信网络诈骗再下一城 北京电信获创新示范奖受工信部认可

防范电信网络诈骗再下一城 北京电信获创…

日前,工信部发布了2019年度防范治理电信网络诈骗创新实践示范项目,经案例征集、初审、复审、评选...

[详细报道]

日期:08-21

一台5G基站要多少钱?相当于100部5G手机

一台5G基站要多少钱?相当于100部5G手机

中国的5G已经发牌,9月份三大运营商就要正式开通5G网络运营,据悉移动联通电信三家公司今年的资本开...

[详细报道]

日期:08-21

4G慢不慢,不能用“话术”来解释

4G慢不慢,不能用“话术”来解释

如果运营商一边在内部下达降速的指令,一边又对媒体和社会公众矢口否认降速,这样的行为无疑并不妥...

[详细报道]

日期:08-21

为何我们一说到网速,就觉得心慌慌呢?

为何我们一说到网速,就觉得心慌慌呢?

  当我们的身边开始覆盖5G信号的时候,运营商甚至不无贴心地表示,可以用自己的手机...

[详细报道]

日期:08-21

是喜还是忧?移动推出20元无限流量套餐

是喜还是忧?移动推出20元无限流量套餐

  (原标题:移动一公布就炸!发布20元无限流量套餐,网友哭诉:办理完后悔 )

[详细报道]

日期:08-20

运营商8月新政策,用户纷纷叫好!

运营商8月新政策,用户纷纷叫好!

  (原标题:三大运营商纷纷实施新规!用户纷纷叫好:听说八月新规举措很便民?)

[详细报道]

日期:08-19

移动互联网用户与使用时长双下跌 精细化运营流量池或成趋势

移动互联网用户与使用时长双下跌 精细化…

近期,QuestMobile发布中国移动互联网2019半年大报告,显示上半年无论是用户量还是用户时长,增速都...

[详细报道]

日期:08-19

5G去哪儿找?登联通App 找5G享5G!

5G去哪儿找?登联通App 找5G享5G!

  (原标题:你们家附近有5G吗?中国联通上线5G覆盖查询功能)

[详细报道]

日期:08-19

中国联通董事长曝内幕:5G不是跟电信就是跟移动合作

中国联通董事长曝内幕:5G不是跟电信就是…

8月18日消息 近日国内三大运营商都被“提速降费”以及后续的套餐设定弄得焦头烂额,那么...

[详细报道]

日期:08-18

为什么说电信5G是华为Mate20X的绝配

为什么说电信5G是华为Mate20X的绝配

众所周知,华为Mate 20X创下了多个第一:不仅是华为旗下首款5G手机,还是中国首款获得5G终端电信设...

[详细报道]

日期:08-16

华为今天上架一款新手机,开卖5分钟被抢光,这是闹哪样?

华为今天上架一款新手机,开卖5分钟被抢…

今天是华为 Mate 20 X 5G 版上架京东的首日,在上午10:08开卖,小编手头有点事,所以没有第一时间进...

[详细报道]

日期:08-16

国庆前5G套餐正式与大家见面!起步价190元

国庆前5G套餐正式与大家见面!起步价190元

  (原标题:5G套餐起步价190元 运营商内部人士称国庆前推出)

[详细报道]

日期:08-16

中国电信推出用户5G体验计划:遵循“三不一换”原则

中国电信推出用户5G体验计划:遵循“三不…

  (原标题:中国电信:5G商用前,将免费提供5G体验流量包)

[详细报道]

日期:08-16

北京移动“5G免费体验活动”来了!购5G手机免费领5G体验包

北京移动“5G免费体验活动”来了!购5G手…

(原标题:一线|北京移动开售首部华为5G商用手机 每月送100G流量)

[详细报道]

日期:08-16

买得起5G手机,用不起5G套餐?

买得起5G手机,用不起5G套餐?

(原标题:速评 | 联通5G套餐最低190元 我为什么说这价格并不贵?)

[详细报道]

日期:08-16

网易邮箱成为七夕营销黑马,被低估的流量价值洼地

网易邮箱成为七夕营销黑马,被低估的流量…

七夕作为中国传统节日,在各大商家的包装下,近年热度持续升温,已经超越情人节和“520”...

[详细报道]

日期:08-10

OPPO钱包版本迎更新,为用户带来新模块和新体验

OPPO钱包版本迎更新,为用户带来新模块和…

近期,OPPO钱包V3.3.0版本正式和OPPO用户见面。新版本界面更加简洁美观,通过精细化的首页布局更新...

[详细报道]

日期:08-09

EMUI10首秀带来重磅福利!P30系列率先启动Beta招募

EMUI10首秀带来重磅福利!P30系列率先启…

8月9日,华为开发者大会(HDC 2019)在东莞松山湖拉开帷幕。备受关注的华为EMUI10如期而至。以极致体...

[详细报道]

日期:08-09

中国移动上调5G资本开支:全年预计240亿元

中国移动上调5G资本开支:全年预计240亿元

8月9日消息 昨天,中国移动发布了截止到2019年6月30日的上半年财报。

[详细报道]

日期:08-09

5G爆发前夜,vivo选择在线上与小米一决胜负?

5G爆发前夜,vivo选择在线上与小米一决胜…

7月31日,vivo Z系列迎来了一名新成员——vivo Z5。作为主打线上的重要机型,Z5确实具备...

[详细报道]

日期:08-02

  专栏介绍

王涵 的专栏
王涵发表的文章
积分:
自我介绍 :

最新资讯

本栏最新

随机推荐

 

微信扫一扫
下载ITBearAPP

版权申明 | 联系我们 | 网站地图 | 移动版 | 超级排版 | 广告联盟 | 新闻投递 | 滚动新闻

bt365官网-bt365备用网址 (http://www.wlclmq.com/keji/7986.html):短信易被薅羊毛,安全风控不可少