为什么现在大部分密保都是靠手机号确认身份，运营商的SIM卡系统很难被入侵吗？
1、现在靠手机号确认身份的，绝大多数都是双因素认证，除了手机号，起码还有密码，同时拿到密码和手机SIM卡的可能性极小，所以是比较安全的。

2、运营商的SIM卡系统很难攻破，但手机端有办法啊！

有个案例，老年机生产厂家在操作系统里植入木马，窃取短信验证码，然后把老人机当成“肉鸡”牟利（刷单等）。

>> 四川省公安厅公布了包括此案在内的“净网2020”专项行动十大典型案例。其中有一条案例主要以老年人群体为目标，犯罪团伙成立科技公司勾结不良手机生产商，将木马植入手机主板，后为了获取更大利益，又自己成立手机生产公司，将植入木马的功能机推向市场，销售给老年人。在攀枝花“3·12”非法控制计算机信息系统案中，受害人遍及全国31个省市区、涉及受害手机600余万部，涉案金额达4亿元。