|
本是APP注冊、網站登錄用于身份驗證的手機短信驗證碼，搖身一變反倒成了騷擾手機用戶的幫兇。 近期，本報接到不少用戶投訴，反映自己手機突然“抽風”：在非本人操作情況下，每分鐘都收到幾條用自己手機號登錄注冊的驗證碼短信，一天能接收數百條這樣的短信，不勝其擾。 這到底怎么回事？湖北日報全媒記者進行了調查。 武漢一男子月收3萬余條騷擾驗證碼 7月17日，市民殷女士向記者透露，當日17時至18時30分，她的手機突然接到40余條手機短信驗證碼，短信號碼以“106”開頭，發送短信的平臺全是正規機構，包括支付寶、騰訊科技、高德地圖、大眾點評、新浪新聞、餓了么、阿里巴巴、美團網、途牛旅游網、58同城、百果園等。 “自己當時還未下班，根本沒時間玩手機，短時間大量登錄注冊，這絕非自己所為。”殷女士表示，估計自己在被人惡意騷擾。 根據殷女士反映的問題，記者咨詢湖北移動公司得知，這屬于黑客程序“短信轟炸機”的惡意攻擊。這種軟件利用網站或APP的“發送手機驗證碼”接口，可實現海量網站給同一個手機號碼發送多條驗證碼信息。最厲害的“短信轟炸機”能1分鐘內給同一個手機號發送超過100條短信。 湖北移動公司10086客服平臺后臺記錄顯示：近期，武漢一男用戶手機1個月內，收到3萬多條網站注冊或找回密碼的短信，用戶有時只能無奈關機。 不法分子用垃圾短信惡意騷擾并不鮮見。幾年前，就有浙江和廣東的手機用戶，因網購中給商家“差評”遭對方用垃圾短信報復。公安機關接到報案后，曾挖出“短信轟炸機”背后的黑色產業利益鏈條，并逮捕了相關涉案人員。 如今，網上雖然赤裸裸的“短信轟炸”軟件不見蹤影，但不少刷好評、點贊、粉絲數量等刷單軟件具備短信轟炸功能。記者在軟件論壇，下載了多款用于淘寶、新浪、陌陌等網站用戶賬號注冊、驗證的小程序，這些軟件在“參數設置”選項上，都具備自動復制手機號、自動復制短信、每5秒自動獲取驗證碼等功能。 一位網站維護工程師告訴記者，對專業人士而言，制作“短信轟炸機”程序非常簡單，集成海量網站短信驗證碼接口鏈接，再循環利用指定手機號發送用戶注冊、密碼修改等正常驗證碼請求，便可達到騷擾的目的。 束手無策，運營商只能暫停用戶驗證短信接收功能 對于廣告推銷類垃圾短信，我省通信運營商已有應對之策。 省通信管理局數據顯示：2007年，垃圾短信問題開始在我省“冒泡”。隨后，在主管部門要求下，運營商將原來3分錢至5分錢一條的廣告營銷類短信，價格升至0.1元一條，并設置了每小時短信發送條數限制（不得超過500條）等技術門檻。 2015年以來，運營商與騰訊、360等企業合作，建立了垃圾短信攔截系統，通過關鍵字、多音字、諧音字、特殊符號等關聯分析，將短信來源列入黑名單，實現垃圾短信自動攔截。今年上半年，我省廣告營銷類短信業務量同比降幅超過20%。 湖北移動公司一位技術專家表示，通過價格杠桿和技術手段，可逐步解決廣告推銷類垃圾短信，但驗證碼短信基本來自運營商監控“白名單”里的平臺（微博、支付寶等），運營商很難甄別用戶手機是正常登錄驗證行為，還是不法分子用“短信轟炸機”的惡意騷擾行為。 不堪其擾的殷女士通過咨詢，編輯短信502發送給10086，開通“短信炸彈防護功能”后，驗證碼騷擾短信才得以終止。但是，該防護功能是把“雙刃劍”，相當于運營商關閉用戶驗證短信接收功能，這會影響用戶的銀行交易、電商購物等正常驗證碼使用。 “目前，業界還沒有有效的攔截手段。”湖北電信公司技術專家表示，運營商服務器不可能被“短信轟炸機”攻擊，類似殷女士這樣被騷擾的用戶，一般是因手機號碼泄漏，遭到不法分子非法利用導致。在未經過用戶許可的前提下，運營商不敢擅自關閉用戶的短信接收功能。 加強端口管控，驗證碼防護體系亟待建立 省通信管理局專家認為，阻止“短信轟炸機”攻擊，可借鑒攔截騷擾電話經驗，通過大數據主動識別特征，主動標記問題手機號的異常登錄注冊行為，系統再根據攔截標準，進行機器干預或人工干預。 目前“騷擾電話預警系統”可監控用戶的通話行為，當發現一個號碼1小時內通話次數超過100次，且多數通話時長不超過10秒鐘，系統就能智能分析，自主生成騷擾電話號碼庫，實現系統主動攔截。“現在的難點在于確定標準，如同一手機號在單位時間內接收多少驗證碼屬于騷擾等，這需要行業主管部門與運營商協同完成，目前公司已啟動專題技術調研。”湖北移動公司技術人員透露。 從事驗證碼產品開發的武漢極意網絡科技有限公司技術專家告訴記者，目前，全國每年各類APP、網站發送的短信驗證碼條數在1000億至2000億條，接收短信的用戶雖然不用掏錢，但這些APP、網站的運營企業需要向通信運營商繳納每條3分錢至5分錢的費用，若有“短信轟炸機”惡意發送驗證碼，不但騷擾了用戶，也增加了企業不必要的資費開支。建議各APP、網站的運營企業加強端口管控，在用戶輸入手機號發送驗證碼前，增加數字、圖片、行為等“二次驗證”，以及限制單IP請求次數、發送驗證條數等，增加一把安全鎖。 |
