短信验证码的作用对于APP、网站而言不言而喻，是核验用户身份、保障用户账户安全的一道防线。然而，在企业网站和应用运营过程中，产品设计的小漏洞很容易造成短信验证码被攻击，给用户和企业带来麻烦。

短信验证码被攻击类型

通常来说，短信验证码被攻击分为两种情况，一是不法分子利用发送接口漏洞，通过不断变换IP地址的方式伪装成大批量手机号码获取验证，从而对企业信息费用造成高额损失；二是不法分子只攻击某个特定号码，反复向同一个手机号码发送验证码，对机主形成严重骚扰，并可能给企业带来投诉等不良影响。

防攻击策略

今天请亿美软通的杰哥来科普一下，针对这两种短信验证码被攻击的难题，企业APP、微信公众号和网站都应该如何防范？

杰哥，拥有超过15年的客户对接服务经验；亿美短视频新晋“网红”主播。

更多解决方案

当然，除了杰哥介绍的几种常用防攻击方法，企业也可选择“一键登录+短信验证码+语音验证码”相结合的方式完美覆盖所有验证场景，一方面有效避免短信验证码被攻击，同时又为用户带来极速的鉴权体验，助力企业打通用户注册、登录的最后一公里。