验证码成骚扰工具 “试用3分钟轰炸网站”何以如此嚣张

这是用于应用程序注册和网站登录的SMS验证码，用于身份验证。相反，它成了骚扰手机用户的帮凶
最近，该报收到了许多用户的投诉，反映出他们手机的突然“风”：在非个人操作的情况下，他们每分钟都会收到几条手机号码注册的验证码短信，而且每天可以收到数百条这样的短信，这让人非常不安
到底发生了什么事？湖北日报全媒体记者进行了一项调查

7月17日，武汉一名男子每月收到3000多个骚扰代码。公众告诉记者，从17点到18:30，她的手机突然收到40多条手机短信验证码，短信号码以“106”开头。发送短信的平台是所有正规机构，包括支付宝、腾讯科技、高道德地图、公众评论、新浪新闻、饥饿、阿里巴巴、美团。com，tuniu。com、58同城、百果园等
“当时我没有下班，没有时间玩手机，我在短时间内登录注册了很多，这绝不是我自己的。”尹女士说，她估计自己受到了恶意骚扰

根据尹女士反映的问题，记者咨询了湖北移动公司，得知这是黑客程序“短信炸弹”的恶意攻击。此软件使用网站或应用程序的“发送手机验证码”界面，将多个验证码信息从大量网站发送到同一手机号码。最强大的“短信炸弹”可以在一分钟内向同一个手机号码发送100多条短信
湖北移动公司10086客服平台的背景记录显示，近日，武汉一名男性用户在一个月内收到3万多条关于网站注册或密码恢复的短信，用户有时不得不关闭

犯罪分子通过垃圾邮件进行的恶意骚扰并不少见。几年前，浙江和广东的手机用户因为在网上购物时给商家“不好的评论”而受到对方的垃圾邮件报复。公安机关接到举报后,今天挖出”短信炸弹”背后的黑色产业利益链,抓获涉案人员

,虽然互联网上赤裸裸的”短信炸弹”软件不见了,但不少刷卡软件如表扬,，表扬和粉丝数量都有短信轰炸的功能。在软件论坛上，记者下载了淘宝、新浪、Momo等网站的多个用户账号注册验证小程序。在“参数设置”选项中，这些软件具有自动复制手机号码、自动复制短信、每5秒自动获取验证码等功能
一位网站维护工程师告诉记者，对于专业人士来说，制作“短信炸弹”程序非常简单，整合海量网站短信验证码接口链接，回收指定手机号发送用户注册、密码修改等正常验证码请求，达到骚扰

不知所措的目的，运营商只能暂停用户认证短信接收功能
对于广告垃圾短信，我省通信运营商有对策

根据省通信管理局的数据，2007年，我省垃圾短信问题开始“泡沫化”。随后，在主管部门的要求下，运营商将原始广告和营销短信的价格从3美分提高到5美分，再提高到0.1元，并设定了每小时发送短信的数量限制（不超过500条）和其他技术门槛自2015年以来，运营商与腾讯、360等企业合作建立了垃圾邮件拦截系统。通过对关键词、复调词、谐音词和特殊符号的相关性分析，将短信源列入黑名单，实现对垃圾邮件的自动截获。今年上半年，我省广告营销短信业务量同比下降幅度超过20%

湖北移动一位技术专家表示，通过价格杠杆和技术手段，广告推广垃圾短信可以逐步解决，验证码短信基本来自白名单运营商监控的平台（微博、支付宝等）。运营商很难区分手机是正常的登录验证行为还是使用“短信炸弹”的犯罪分子的恶意骚扰行为未处理好麻烦的女士，通过咨询，发送短信502至10086，并打开“短信炸弹防护功能”。之后，验证码可以终止。但是，保护功能是一把“双刃剑”，相当于运营商关闭了用户认证短信接收功能，这将影响用户正常使用银行交易、电子商务购物等认证码

“目前，业内没有有效的拦截手段。”湖北电信公司的技术专家表示，运营商的服务器不会受到“短信炸弹”的攻击。像尹女士这样的被骚扰用户通常是由于手机号码泄露和犯罪分子非法使用造成的。未经用户许可，运营商不敢擅自关闭用户短信接收功能
紧急加强端口控制，建立验证码保护系统

省交管局专家认为，为了防止“短信炸弹”攻击，我们可以借鉴拦截骚扰电话的经验，通过大数据主动识别特征，主动标记问题手机号的异常登录注册行为，然后系统将按照目前的拦截标准

进行机器干预或人工干预，“骚扰电话预警系统”可以监控用户的通话行为。当发现一个号码在一小时内有100多个呼叫，且大多数呼叫不超过10秒时，系统可以智能分析并独立生成骚扰电话号码库，实现系统的主动拦截。“现在的困难在于确定标准。例如，一个手机号码每单位时间收到多少验证码属于骚扰，需要行业主管部门和运营商的合作。目前，该公司已开展专项技术研究。”湖北移动公司技术人员透露。