要拦截手机上的恶意短信，首先关掉短信自动回复功能。比如收到验证码短信时，别直接点开看，直接在手机设置里把自动回复关掉。然后去手机应用商店找第三方防骚扰软件，装好之后设置白名单，只让信任的号码发短信过来。同时在运营商那里开个短信防护功能，比如移动的“短信防火墙”或者电信的“号码防护”，它们会自动拦截可疑短信。现在很多人用微信或支付宝收验证码，可以优先用这些软件，它们比普通短信更安全。

为什么这样做管用呢？因为现在每年有超过30亿条恶意短信在中国流通，其中验证码类占45%以上，这些短信会伪装成银行、电商的官方通知诱导用户泄露信息。第三方软件的数据显示，开启白名单后拦截率能从普通防护的72%提升到89%。运营商的防护功能之所以有效，是因为它们能识别出发送频率过快（比如每分钟超过5条）或者号码段异常的短信。比如大前年某运营商拦截了85%的恶意短信，其中验证码类拦截准确率达到91%。不过要注意，这些方法不能100%防住所有短信，所以最好配合手动检查，比如收到陌生号码发来的“您尾号123的银行卡”短信，直接忽略不点开。