半夜短信铃声一阵乱响，打开一看清一色“腾讯验证码”，有读者在后台吐槽自己短短十分钟收了五条，一想起前几天支付宝也遭人撞库就头皮发麻，这不是单纯的恶作剧，而是有人在用手机号加万能验证码碰碰运气，想闯进你的钱包和社交圈，听着像电影桥段，事实上是当下各平台最常见的暴力登录手法之一。 腾讯安全团队给的说法是，连续输错多次密码会触发风控，账号本身不会被封，但如果验证码被对方撞对，麻烦才真正开始，资金风险是一面，更难防的是好友社交链被利用，假冒借钱、盗取隐私、再到诈骗下游，一条龙服务早就产业化。 问题来了，验证码狂轰滥炸的源头在哪，答案通常落在信息泄露，公开报告显示，2022年国内曝光的数据泄露事件里，手机号命中率高达七成，黑灰产拿到一批号码后配合撞库脚本轮番试错，短信五分钟一条就成了肉眼可见的报警灯，所以别怪自己账号密码不够硬，是对方武器升级太快。 想堵上这个口子，先看微信的“帐号与安全”页面，先把登录设备全踢下线再改高强度密码，接着打开微信转账二次验证和指纹支付，别嫌麻烦，指纹和人脸虽然不是绝对保险，但比纯数字密码耐打得多，再者可以向运营商申请短信拦截关键词包，验证码转语音也不失为曲线救国的折腾方案。 宏观一点看，个人信息黑市一天24小时都在开张，平台安全团队再强也追不上数据泄露的黑洞速度，真正能做的还是“最小暴露原则”——见码必删、不随便扫码、不乱点钓鱼链接、需要授权时抬手就点，是时候把“数字门锁”这件小事排进日常家务清单了。 最后留个问号，互联网账户这道绕口令般的“多因素+风控+实名”组合拳，到底能不能把想钻空子的手隔在门外，抑或只是让我们在验证码的噪音里抱着手机辗转反侧，这个答案可能要等下一条凌晨短信响起时才能揭晓。
