曾经在电视上看到过这样一个关于支付宝的节目，节目中请了一个程序员来验证支付宝到底是不是像宣传的那样足够安全。节目中也找来了三组支付宝的账号进行对比，一组是有简单的账号密码的，另一一组是有复杂的账号密码的，最后一组没有账号密码是通过手机短信验证码直接登录的那种账号。攻击组分别对着三种账号进性攻击，一是看一下支付宝账号能不能被攻击成功，而是看一下攻击所用的时间。
开始使用最直接的暴力攻击方式撞库，利用强大的数据库储存的账号密码进行匹配，但是这种攻击并没有什么作用，而且一开始的时候就有消息提醒到了账号主人的手机上。然后是利用从网上找到的号主的一些信息对账号进行技术型攻击，这一下很顺利，第一组账号和第二组账号很快就沦陷了，第三组账号难住了攻击者。最终还是在利用一些短信验证码拦截工具的情况下才勉强的破译了账号，在这里要说的是攻击者虽然破译了站好但是在最后付款界面事事没有通过，支付宝还是安全的。
但是我从这个节目中看到了验证码接收平台的厉害之处了，验证码接收平台就是专业发送短信验证码的地方，使用短信验证码进行登陆的账号时最难被攻破的，因为登录的时候需要验证码。验证码接收平台发送短信验证码的时候是直接把验证码发送到已经实名认证过的手机号上面的，被攻击的时候这一步就增加了攻击者的难度，他们还借助了其他额外的工具，这就增加了他们的攻击成本。所以验证码接收平台现在收到很多商家和APP的青睐，只需要和 验证码接收平台合作就可以避免很多不必要的麻烦，何乐而不为呢！
