移动 OTP 拦截.

拦截发送到手机上的一次性密码,从而破坏基于短信或应用的双因素认证的攻击。 它属于网络安全的 移动安全 分类。

拦截发送到手机上的一次性密码,从而破坏基于短信或应用的双因素认证的攻击。

通过 SMS、语音或推送投递的 OTP 可被多种途径拦截:滥用 SS7/Diameter 信令将短信重路由至攻击者设备、通过 SIM 交换 (SIM swapping) 克隆受害者号码、Android 银行木马借助辅助功能服务读取短信或屏幕内容、被入侵手机上的恶意通知监听器,以及诈骗团伙使用的 OTP 中继服务 (例如 Telegram bot)。防御措施包括:从短信 OTP 迁移到抗钓鱼的认证方式 (FIDO2 安全密钥、passkey 或平台认证器)、向运营商申请号码携转锁、限制 Android 上辅助功能的使用,以及在应用层检测速度异常与设备绑定异常。

针对 移动 OTP 拦截 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: OTP 拦截, 移动 2FA 绕过。