风险软件填写了手机验证码
用户的移动使用行为越来越复杂，手机上的风险行为也越来越多，安全威胁也越来越大，很多用户都被可疑的风险软件所烦恼，尤其是用户的手机验证码遭到破解，这种行为及其危险。
一些可疑的风险软件发现了一种机制，利用用户设备上的权限以及非法获取用户信息，入侵用户象征性认证阶段，直接填写他们的手机验证码。
非法获取用户信息，是这款风险软件能够进行填写验证码这一行为最基础的前提。至少有三种手段，一是获取用户存储在设备中的个人信息，包括常用的密码管理器，二是窃取用户存储在外部网站上的信息，这就需要用于恶意软件提供的接口，而三种机制，则是利用用户的设备权限，比如利用用户的蓝牙权限等等，来直接偷取用户的验证码。
针对这一新型安全威胁，用户可以从多方面来做出防御：
1、谨慎使用设备上的各种权限，尤其是定位权限，拒绝不熟悉的应用程序请求；
2、用一款高质量的安全软件防护自己的手机，定期的扫描安全隐患；
3、注意定期修改用户的登陆密码，同时尽量使用强度较高的数字加字母混合密码；
4、在新设备上绑定一个固定的电话号码，这样一来只能用该号码登录账号。
在用户使用手机时，无论是防范病毒，还是保护用户隐私，都需要用户牢记基本安全小贴士，积极采取预防和控制措施，从而尽量减少可能出现的安全威胁。
