Web安全指南 | 八招應對短信驗證碼攻擊

如今，大量的網站、網站、手機app都在使用短信驗證碼作爲驗證用戶身份的安全技術措施。尤其在年底，企業的促銷、抽獎、互動活動會迎來一個高峯期，用到短信驗證碼的場景非常頻繁。 但近期，阿里雲·雲盾WAF團隊監測到，不少用戶業務的短信驗證碼功能被攻擊，短信接口被惡意利用，導致業務無法正常訪問。同時，被刷的短信成本也直接造成一定量的資金損失。 有哪三大行業或者業務，需要警惕短信驗證碼背後的風險呢？ 風險業

>>阅读原文<<