绑定手机号有哪些安全隐患？知道他人手机号能做什么
小雨点点 手机验证对于网站来说是比较方便且安全性相对高的方式。如果修改信息要身份证、密码提示问题加手机号，无疑增加了复杂程度和用户感知，所以大部分网站验证下手机短信就好。这是从用户体验和安全性的平衡角度考虑的。
小雨点点 评论 (3)
这回答太理想化了。只绑手机号就能保证安全？现在接码平台、短信嗅探、甚至运营商内部泄露，手机号早就不是“高安全性”凭证了。一旦泄露，不仅账号被盗，还可能被用于注册黑产账号、诈骗，甚至通过“忘记用户名”功能撞库。别拿“用户体验”当挡箭牌，很多平台根本不做二次验证，这才是真隐患。
这话说的太绝对了吧，只发个短信验证码就算“安全性相对较高”？现在接码平台、短信嗅探、撞库攻击这么多，手机号一旦泄露或被拦截，账户基本就等于裸奔。拿“用户体验”当挡箭牌，掩盖的是平台在安全投入上的偷懒，毕竟让多验几个步骤，用户投诉就多，平台省事多了。
手机验证虽然方便，但安全风险真的不小。一旦手机号被泄露或SIM卡被克隆，账户就危险了。网站为了用户体验牺牲安全性，这锅用户得背好。