当前，手机已成为许多人生活工作必备品，使用手机短信验证码验证用户身份的技术，被广泛应用于银行金融、社交媒体、电子商务等各类移动APP服务。人们只需要在手机上操作，就可以便捷快速地完成开通业务、支付款项等活动。然而短信作为一种2G网络的通信方式，其本身安全防护等级并不高。用户可以通过短信验证码进行修改密码、修改绑定邮箱等敏感操作。
有一网友手机被盗后未及时挂失电话卡，给不法分子留下了钻空子的空间，不法分子通过“手机号+验证码”弱验证方式获取某政务APP中用户身份证号等个人重要信息，利用用户个人信息更改了手机服务密码，利用话术欺骗诱导电信企业客服人员将已挂失的电话卡进行解挂，利用部分网贷平台“找回用户密码”漏洞重置用户支付密码骗取网贷资金，最终造成用户财产损失。
网警提醒：
1、给手机SIM卡设置密码，防止手机丢失后，手机卡被盗用；
2、手机丢失后，及时联系运营商挂失手机卡，防止手机丢失后，手机卡被盗用；
3、给手机设置复杂的解锁密码（超过6位的数字+字母），防止手机锁屏密码短期内被破解；
4、给手机应用设置安全锁，防止他人获得手机应用内信息。
【来源：葫芦岛市网警巡查执法】
