手机验证码现在的应用领域已经不言而喻了，很多的地方都会有手机验证码登录这样的标识，这就已经证明了这个功能的强大和应用范围之广。生活中的转账会用到手机验证码来验证转账人的身份，在各种手机APP中大部分人也会首先选择使用手机验证码进行直接登录，直接越过账号密码的登录过程。各种大型网站的账号也直接是自己的手机号，也可以直接用自己的手机号进行验证码登录，所以验证码的安全问题是很值得去关注和注意一下的。
有很多的网站只会把手机验证码登录直接拿来使用，不去注意防范安全问题，所以可能会发生一些用户验证码被恶意攻击的事情发生。当我们的短信验证码被攻击的时候一般会有两种情况，一种是直接攻击了我接收验证码的手机来非法阻止我们获取验证码，还有一种是对验证码平台进行攻击，直接影响验证码的发送。我们作为一个普通的用户可能遇到更多的是自己的手机不能着呢工厂的收到验证码，后者是大型的公司可能会遭遇的情况。
一般大型的网站都会有自己的防御系统，他们会在被攻击的第一时间就启动自己的保护系统，因为一旦验证码被攻击影响到了用户就有可能会失去这个用户。大部分的攻击者为了隐藏自己的地址回补Duang的更换自己的IP地址，所以直接增加行为式验证码也能有效的防止验证码的攻击，当攻击者更换自己的IP时这种验证码会直接认为他们是刷机工具或者是虚拟程序。直接将他们限制在登录门槛之外，不更换IP地址很容易被查到地址的黑客们就会停止他们的攻击，所以行为式验证码可能是未来验证码的一种发展前景。
