本是APP注册、网站登录用于身份验证的手机短信验证码,摇身一变反倒成了骚扰手机用户的帮凶。
近期,记者接到不少用户投诉,反映自己手机突然“抽风”:在非本人操作情况下,每分钟都收到几条用自己手机号登录注册的验证码短信,一天能接收数百条这样的短信,不胜其扰。
这到底怎么回事?湖北日报全媒记者进行了调查。
武汉一男子月收3万余条骚扰验证码
7月17日,市民殷女士向记者透露,当日17时至18时30分,她的手机突然接到40余条手机短信验证码,短信号码以“106”开头,发送短信的平台全是正规机构,包括支付宝、腾讯科技、高德地图、大众点评、新浪新闻、饿了么、阿里巴巴、美团网、途牛旅游网、58同城、百果园等。
“自己当时还未下班,根本没时间玩手机,短时间大量登录注册,这绝非自己所为。”殷女士表示,估计自己在被人恶意骚扰。
根据殷女士反映的问题,记者咨询湖北移动公司得知,这属于黑客程序“短信轰炸机”的恶意攻击。这种软件利用网站或APP的“发送手机验证码”接口,可实现海量网站给同一个手机号码发送多条验证码信息。最厉害的“短信轰炸机”能1分钟内给同一个手机号发送超过100条短信。
湖北移动公司10086客服平台后台记录显示:近期,武汉一男用户手机1个月内,收到3万多条网站注册或找回密码的短信,用户有时只能无奈关机。
不法分子用垃圾短信恶意骚扰并不鲜见。几年前,就有浙江和广东的手机用户,因网购中给商家“差评”遭对方用垃圾短信报复。公安机关接到报案后,曾挖出“短信轰炸机”背后的黑色产业利益链条,并逮捕了相关涉案人员。
如今,网上虽然赤裸裸的“短信轰炸”软件不见踪影,但不少刷好评、点赞、粉丝数量等刷单软件具备短信轰炸功能。记者在软件论坛,下载了多款用于淘宝、新浪、陌陌等网站用户账号注册、验证的小程序,这些软件在“参数设置”选项上,都具备自动复制手机号、自动复制短信、每5秒自动获取验证码等功能。
一位网站维护工程师告诉记者,对专业人士而言,制作“短信轰炸机”程序非常简单,集成海量网站短信验证码接口链接,再循环利用指定手机号发送用户注册、密码修改等正常验证码请求,便可达到骚扰的目的。
束手无策,运营商只能暂停用户验证短信接收功能
对于广告推销类垃圾短信,湖北省通信运营商已有应对之策。
省通信管理局数据显示:2007年,垃圾短信问题开始在湖北省“冒泡”。随后,在主管部门要求下,运营商将原来3分钱至5分钱一条的广告营销类短信,价格升至0.1元一条,并设置了每小时短信发送条数限制(不得超过500条)等技术门槛。
2015年以来,运营商与腾讯、360等企业合作,建立了垃圾短信拦截系统,通过关键字、多音字、谐音字、特殊符号等关联分析,将短信来源列入黑名单,实现垃圾短信自动拦截。今年上半年,湖北省广告营销类短信业务量同比降幅超过20%。 上一页 1 2 下一页