信轟炸機(jī)現(xiàn)身江湖，引發(fā)廣泛關(guān)注。

在軟件中輸入對(duì)方手機(jī)號(hào)，可使對(duì)方手機(jī)24小時(shí)內(nèi)不間斷地接收短信，日發(fā)送量可達(dá)千條以上，此軟件即短信轟炸機(jī)。據(jù)南都記者了解，短信轟炸機(jī)多被人用來惡搞、騷擾他人，尤其是一些暴力催收者，也有黑客把短信轟炸機(jī)當(dāng)輔助工具，用于盜刷被轟炸者的金融消費(fèi)平臺(tái)。

日前，南都記者展開了測(cè)試，發(fā)現(xiàn)將自己的手機(jī)號(hào)碼輸入短信轟炸機(jī)軟件，3分鐘內(nèi)就收到了33條驗(yàn)證碼短信。這些短信來自不同互聯(lián)網(wǎng)平臺(tái)，其中接近一半是貸款平臺(tái)，而記者從未注冊(cè)和登錄過它們。

疑因投訴專車司機(jī)遭轟炸

近日，北京市民張先生的手機(jī)遭遇短信驗(yàn)證碼“轟炸”，在沒有進(jìn)行任何操作的情況下，他的手機(jī)10分鐘內(nèi)就收到了百余條來自不同網(wǎng)站的驗(yàn)證碼短信。

近一兩年，關(guān)于短信轟炸機(jī)的新聞也頻頻出現(xiàn)在媒體上。南都曾報(bào)道，廣州市番禺區(qū)的蘇小姐反映，她因?qū)＼囁緳C(jī)取消訂單而投訴對(duì)方，手機(jī)一個(gè)晚上就接到近百條網(wǎng)站的驗(yàn)證碼轟炸，來自招聘網(wǎng)站、保險(xiǎn)公司、證券公司等。

因?yàn)樘K小姐只知道發(fā)送短信驗(yàn)證碼的網(wǎng)站，無法確認(rèn)是誰在背后操作短信轟炸機(jī)，最終無法確定是不是該專車司機(jī)轟炸她。

去年4月，杭州破獲了首例非法制售短信轟炸機(jī)案，兩名犯罪嫌疑人交代，他們通過自己編寫應(yīng)用程序，利用部分公司網(wǎng)站注冊(cè)短信驗(yàn)證平臺(tái)數(shù)據(jù)接口的漏洞，對(duì)指定手機(jī)號(hào)碼無限制發(fā)送注冊(cè)短信，達(dá)到短信轟炸的目的。他們非法控制網(wǎng)站高達(dá)數(shù)百個(gè)，而購買使用該軟件的網(wǎng)友則有600人。

一位業(yè)內(nèi)人士曾介紹說，有些盜刷金融消費(fèi)平臺(tái)的黑客為了迷惑用戶，會(huì)通過短信轟炸機(jī)密集發(fā)送各平臺(tái)的驗(yàn)證碼短信，用戶以為只是騷擾，而不打開仔細(xì)查看。事實(shí)上，短信中隱藏了當(dāng)事人在一些金融消費(fèi)平臺(tái)的驗(yàn)證碼，黑客會(huì)利用技術(shù)讀取藏起來的驗(yàn)證碼，然后通過偽基站等手段實(shí)現(xiàn)盜刷。

可以買軟件，也可以請(qǐng)人代為轟炸

南都記者試用一款短信轟炸機(jī)，發(fā)現(xiàn)在框中輸入手機(jī)號(hào)碼即可開始“轟炸”。

南都記者發(fā)現(xiàn)，在搜索網(wǎng)站輸入“短信轟炸機(jī)”，有不少網(wǎng)站提供類似軟件。近日，南都記者據(jù)此找到了一位代理，名叫“呼哥”，他聲稱出售電話轟炸機(jī)和短信轟炸機(jī)，分為安卓版、蘋果版和電腦版三種。

問了兩句后，“呼哥”即發(fā)來安卓版的短信轟炸機(jī)——“催收***”的網(wǎng)盤下載鏈接。“呼哥”告訴南都記者，購買該短信轟炸機(jī)的客戶，主要是買來催款的，所以將其命名為“催收***”。

下載很快，南都記者將“催收***”安裝完成后，登錄和注冊(cè)頁面彈出，記者選擇“試用”，在新的窗口中輸入了自己的手機(jī)號(hào)。

過了幾秒鐘，即當(dāng)日14時(shí)22分，手機(jī)開始“嘀嘀”地震動(dòng)，不斷有短信發(fā)來，顯示不同互聯(lián)網(wǎng)平臺(tái)發(fā)來了注冊(cè)或登錄驗(yàn)證碼。直到14時(shí)24分，“嘀嘀”聲才停。

據(jù)統(tǒng)計(jì)，3分鐘內(nèi)，南都記者手機(jī)共收到33條短信，全部來自不同的互聯(lián)網(wǎng)平臺(tái)，其中接近一半是網(wǎng)貸平臺(tái)。“呼哥”稱，激活后，軟件可永久地在每天24小時(shí)內(nèi)不間斷給人發(fā)短信，發(fā)送頻率和試用時(shí)一樣。激活碼不貴，只要110元。

另一個(gè)代理說，她既賣短信轟炸機(jī)，也可以代為轟炸，20元一小時(shí)，50元一天。當(dāng)問到短信會(huì)不會(huì)被對(duì)方屏蔽時(shí)，她解釋，現(xiàn)在的手機(jī)號(hào)碼都實(shí)名認(rèn)證，綁定了很多平臺(tái)，而短信來自各地區(qū)、各平臺(tái)，不可能被完全屏蔽。

“貴的可以把對(duì)方轟炸到精神失常”。這位代理強(qiáng)調(diào)，短信轟炸機(jī)有便宜的，比如100元的。也有貴的，區(qū)別在于發(fā)短信的速度，會(huì)更快。

幾行代碼就能實(shí)現(xiàn)“轟炸”

為什么短信轟炸機(jī)能讓各互聯(lián)網(wǎng)平臺(tái)發(fā)出驗(yàn)證碼？

來自長沙的程序員劉志建向南都記者解釋，在網(wǎng)上找到互聯(lián)網(wǎng)平臺(tái)發(fā)送驗(yàn)證碼的接口，寫幾行代碼就行。對(duì)于程序來說，發(fā)一條和一萬條，沒有區(qū)別。

他當(dāng)場(chǎng)寫了幾行代碼，在沒有打開互聯(lián)網(wǎng)平臺(tái)的情況下，成功把驗(yàn)證碼發(fā)到了南都記者的手機(jī)上。不過，他說，實(shí)現(xiàn)短信轟炸的方式不止一種，他所說的只是其中比較簡單的。

劉志建曾在一家網(wǎng)購平臺(tái)工作過，該平臺(tái)在南都記者收到的33個(gè)發(fā)送驗(yàn)證碼的互聯(lián)網(wǎng)平臺(tái)內(nèi)。他說，互聯(lián)網(wǎng)平臺(tái)之所以不愿意改進(jìn)，一是考慮到成本問題，二是擔(dān)心增加驗(yàn)證程序，導(dǎo)致用戶體驗(yàn)差。

在上海工作的程序員李先生介紹說，被短信轟炸機(jī)向用戶發(fā)了驗(yàn)證碼后，一般的互聯(lián)網(wǎng)平臺(tái)都能查出短信轟炸是從哪個(gè)ip地址發(fā)出的，有助于警方查案。

南都記者聯(lián)系上33條短信中涉及的4家互聯(lián)網(wǎng)平臺(tái)，它們的工作人員均表示，最近沒有發(fā)現(xiàn)短信接口有異常。

廣州一家消費(fèi)金融企業(yè)的工作人員蔣先生告訴南都記者，最近沒有發(fā)現(xiàn)其所在平臺(tái)密集地發(fā)送驗(yàn)證碼短信的情況，可能是其他用戶注冊(cè)時(shí)輸入號(hào)碼錯(cuò)誤。其稱，該平臺(tái)有保護(hù)用戶賬號(hào)的安全措施，包括短信驗(yàn)證碼、圖片驗(yàn)證碼等，平臺(tái)也會(huì)監(jiān)測(cè)同一個(gè)號(hào)碼或同一個(gè)服務(wù)器頻繁申請(qǐng)發(fā)送驗(yàn)證碼的情況。他不了解監(jiān)測(cè)到異常情況后會(huì)怎么處理，因?yàn)闆]有發(fā)現(xiàn)過異常情況。

拼多多的工作人員則說，目前短信接口被調(diào)用的情況無法完全避免，只能監(jiān)測(cè)后處理。不過，拼多多會(huì)在這方面做出優(yōu)化。

對(duì)于短信轟炸問題，10086客服建議用殺毒軟件攔截短信。僅憑驗(yàn)證碼短信，10086無法查出誰在背后操作，但能幫用戶向發(fā)送驗(yàn)證碼的互聯(lián)網(wǎng)平臺(tái)詢問。

“實(shí)施短信轟炸對(duì)黑客沒有障礙”

上海斗象信息技術(shù)有限公司為企業(yè)提供安全服務(wù)，其技術(shù)人員稱，斗象見過最為嚴(yán)重的情況，是金融企業(yè)某業(yè)務(wù)短信驗(yàn)證接口被惡意調(diào)用，攻擊者給大量用戶發(fā)送垃圾短信，運(yùn)營商接到用戶投訴后把接口給屏蔽了。這直接導(dǎo)致企業(yè)的業(yè)務(wù)中斷，損失非常大。

斗象的技術(shù)人員解釋，一般大平臺(tái)、大企業(yè)的系統(tǒng)上線前都進(jìn)行過系統(tǒng)化的安全測(cè)試，相關(guān)接口的安全性都有保證。而一些新興的互聯(lián)網(wǎng)平臺(tái)安全意識(shí)較為薄弱，系統(tǒng)常沒有經(jīng)過系統(tǒng)的安全測(cè)試就上線，所以比較容易出現(xiàn)短信接口被黑客惡意利用的情況。

另一方面，目前幾乎所有網(wǎng)站的注冊(cè)、找回密碼等功能都依賴短信驗(yàn)證碼來實(shí)現(xiàn)，其中相當(dāng)數(shù)量網(wǎng)站的短信接口都存在問題，所以實(shí)施短信轟炸對(duì)黑客沒有障礙。

如何防止短信轟炸？斗象的技術(shù)人員稱，添加驗(yàn)證碼（如圖片驗(yàn)證碼、滑塊驗(yàn)證碼）是目前最有效，也是最廣泛的防御方法。因?yàn)閷?duì)于腳本來說，自動(dòng)識(shí)別一些驗(yàn)證碼是非常困難的。斗象的技術(shù)人員還提到，僅憑短信轟炸機(jī)不會(huì)影響互聯(lián)網(wǎng)平臺(tái)用戶的賬號(hào)安全和支付安全。

廣東保信律師事務(wù)所江小春律師說，根據(jù)《治安管理處罰法》，多次發(fā)送淫穢、侮辱、恐嚇或其他信息，干擾他人正常生活的；處五日以下拘留或五百元以下罰款;情節(jié)較重的，處五日以上十日以下拘留，可以并處五百元以下罰款。

廣東洋三律師事務(wù)所賴初帆律師建議，如果遭遇短信轟炸，可以向發(fā)驗(yàn)證碼的互聯(lián)網(wǎng)平臺(tái)、電信部門投訴，也可以向公安機(jī)關(guān)報(bào)案。

采寫：南都記者 嵇石 實(shí)習(xí)生 王婷