近日，北京市民张先生的手机遭遇短信验证码“轰炸”，在没有进行任何操作的情况下，他的手机10分钟内就收到了百余条来自不同网站的验证码短信。
因为苏小姐只知道发送短信验证码的网站，无法确认是谁在背后操作短信轰炸机，最终无法确定是不是该专车司机轰炸她。
去年4月，杭州破获了首例非法制售短信轰炸机案，两名犯罪嫌疑人交代，他们通过自己编写应用程序，利用部分公司网站注册短信验证平台数据接口的漏洞，对指定手机号码无限制发送注册短信，达到短信轰炸的目的。他们非法控制网站高达数百个，而购买使用该软件的网友则有600人。
一位业内人士曾介绍说，有些盗刷金融消费平台的黑客为了迷惑用户，会通过短信轰炸机密集发送各平台的验证码短信，用户以为只是骚扰，而不打开仔细查看。事实上，短信中隐藏了当事人在一些金融消费平台的验证码，黑客会利用技术读取藏起来的验证码，然后通过伪基站等手段实现盗刷。
过了几秒钟，即当日14时22分，手机开始“嘀嘀”地震动，不断有短信发来，显示不同互联网平台发来了注册或登录验证码。直到14时24分，“嘀嘀”声才停。
另一个代理说，她既卖短信轰炸机，也可以代为轰炸，20元一小时，50元一天。当问到短信会不会被对方屏蔽时，她解释，现在的手机号码都实名认证，绑定了很多平台，而短信来自各地区、各平台，不可能被完全屏蔽。
“贵的可以把对方轰炸到精神失常”。这位代理强调，短信轰炸机有便宜的，比如100元的。也有贵的，区别在于发短信的速度，会更快。
为什么短信轰炸机能让各互联网平台发出验证码？
在上海工作的程序员李先生介绍说，被短信轰炸机向用户发了验证码后，一般的互联网平台都能查出短信轰炸是从哪个ip地址发出的，有助于警方查案。
拼多多的工作人员则说，目前短信接口被调用的情况无法完全避免，只能监测后处理。不过，拼多多会在这方面做出优化。
对于短信轰炸问题，10086客服建议用杀毒软件拦截短信。仅凭验证码短信，10086无法查出谁在背后操作，但能帮用户向发送验证码的互联网平台询问。
上海斗象信息技术有限公司为企业提供安全服务，其技术人员称，斗象见过最为严重的情况，是金融企业某业务短信验证接口被恶意调用，攻击者给大量用户发送垃圾短信，运营商接到用户投诉后把接口给屏蔽了。这直接导致企业的业务中断，损失非常大。
斗象的技术人员解释，一般大平台、大企业的系统上线前都进行过系统化的安全测试，相关接口的安全性都有保证。而一些新兴的互联网平台安全意识较为薄弱，系统常没有经过系统的安全测试就上线，所以比较容易出现短信接口被黑客恶意利用的情况。
另一方面，目前几乎所有网站的注册、找回密码等功能都依赖短信验证码来实现，其中相当数量网站的短信接口都存在问题，所以实施短信轰炸对黑客没有障碍。
如何防止短信轰炸？斗象的技术人员称，添加验证码（如图片验证码、滑块验证码）是目前最有效，也是最广泛的防御方法。因为对于脚本来说，自动识别一些验证码是非常困难的。斗象的技术人员还提到，仅凭短信轰炸机不会影响互联网平台用户的账号安全和支付安全。
广东保信律师事务所江小春律师说，根据《治安管理处罚法》，多次发送淫秽、侮辱、恐吓或其他信息，干扰他人正常生活的；处五日以下拘留或五百元以下罚款;情节较重的，处五日以上十日以下拘留，可以并处五百元以下罚款。
广东洋三律师事务所赖初帆律师建议，如果遭遇短信轰炸，可以向发验证码的互联网平台、电信部门投诉，也可以向公安机关报案。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
微信扫一扫 