短信接收验证码，隐私会被泄露吗？

短信验证码是可以被监听的，也有可能泄露。我所在的运营商在两年前就出了一起刑事案件。涉案原因是短信网关管理员泄露用户验证码。

先说一下为什么短信验证码可以被泄露

无论是哪个应用或者网站的验证码，发送到我们手机前都要经过运营商的“短信网关”。

根据运营商短信发送的协议及规范，所有待发送的短信都要存入“短信网关”中的待发送短信数据库。多数运营商的这个数据库是不加密的，以明文保存。有查询权限的人都能看到你的短信验证码。

当然，运营商的管理规定是不允许随意访问这个数据库的，但是为了数据维护，还是有很少几类人有权限。包括系统管理员，数据库维护人员，超级管理员等等。

发生在我身边的例子

在2018年，本人所在运营商的网管中心俩员工在工作岗位被警察带走。事后警方通知我们单位，这两个人参与团伙诈骗，非法盗取用户验证码，获利20余万元。

警方抓到了团伙中其他人，顺藤摸瓜把这两个人抓出来了。后来俩人被判3年。两个很年轻的人，不到30岁，就是被金钱冲昏了头脑，才做出违法的事情。

自那以后，我所在的运营商马上对短信网关进行了升级，一是回收所有能够看到短信内容的系统权限。二是只保留一个人负责维护短信网关数据库，如果出了问题，那只能是他自己干的。

从那以后，无论是哪路神仙来了都查不到短信内容了。除非拿着JCY的调查令。

既然验证码有泄露的风险，我们该怎么办

最保险的方法一是不访问来历不明的网站或者应用。苍蝇不叮无缝的蛋，不贪心就不会上当。正规网站和应用都不会出现验证码泄露的问题。

再有就是收到验证码马上使用，不给其他人机会，这样就降低了验证码泄露的风险。