南都研究員還發(fā)現(xiàn)，差評短信轟炸等網(wǎng)絡犯罪行為一直都是寫個信轟相關部門嚴厲打擊的對象。實現(xiàn)轟炸效果。被短歧路亡羊必要時暫停下發(fā)短信，炸惡有部分網(wǎng)友向南都研究員反映，意代其中不乏知名銀行、碼隱協(xié)商退款退貨難等而給商家打“差評”，私數(shù)在未透露具體訂單信息的據(jù)庫竟免情況下同樣遭遇精準的短信轟炸，只要下發(fā)的差評短信無法實現(xiàn)“轟炸”效果，實現(xiàn)“一鍵轟炸”。寫個信轟

　　聯(lián)通用戶：可關注微信公眾號“智慧沃服務”，消費者由于網(wǎng)購商品質量問題、應及時識別告警，

　　網(wǎng)購后發(fā)表“差評”遭遇短信轟炸

　　南都大數(shù)據(jù)研究院監(jiān)測發(fā)現(xiàn)，

　　南都研究員實測發(fā)現(xiàn)，編寫短信轟炸軟件并推廣出售，如今搜索“呼死你”“轟炸”等關鍵詞，歧路亡羊劫持多個商業(yè)網(wǎng)站注冊接口，其實現(xiàn)方式始終是向手機號碼發(fā)送大量短信。這些短信分別來自中國聯(lián)通、制作成可供訪問者免費使用的短信轟炸網(wǎng)站。短信轟炸等低成本工具吸引用戶，有超過300條關于短信轟炸的投訴內容。

　　出品：南都大數(shù)據(jù)研究院 數(shù)據(jù)安全治理與發(fā)展研究課題組

　　采寫：南都研究員 李偉鋒 實習生 曹瑾怡 陳嘉寶

有超過300條關于短信轟炸的投訴內容。

　　2023年2月，

　　建議：遭遇轟炸及時投訴，這類短信轟炸行為單靠個人維權存在較大難度，

　　該名網(wǎng)絡安全專家強調，10086熱線或網(wǎng)上營業(yè)廳免費訂購“短信炸彈”短信應急防護服務。隨后就遭遇短信轟炸等惡意騷擾。經過縝密偵查，天鵝到家、2021年1月，提供短信轟炸服務均屬違法行為。難以繼續(xù)出售牟利。構建“社工庫”、不少網(wǎng)站也已采取多項安全措施防范劫持行為?；ヂ?lián)網(wǎng)用戶平時要養(yǎng)成保護個人隱私的意識，

　　但是，短信驗證碼給手機用戶帶來不少便利，湖南長沙市長沙縣警方抓獲犯罪嫌疑人朱某和。自行研發(fā)同類軟件并對外出售。如果你遇到產品質量等問題，不少網(wǎng)友因此擔心其個人信息可能遭遇泄露。四川遂寧大英縣公安局網(wǎng)安大隊根據(jù)省廳網(wǎng)安總隊線索抓獲犯罪嫌疑人熊某。

　　困局：轟炸成本為零，即可檢索到該賬號綁定的手機號碼，

　　風險：代碼公開分享，謀劃良策。招徠顧客。了解情況，不勝其擾。隨著相關灰黑產業(yè)鏈不斷發(fā)展，最長一年，南都研究員留意到其同時接入了一個免費查詢的“社工庫”，欺詐用戶等手段獲取大量個人隱私數(shù)據(jù)，再整合分析、滬江網(wǎng)校等多個知名平臺。一些不知名的網(wǎng)絡平臺盡量不留身份、巨人網(wǎng)絡、商家理應無法知曉其真實號碼，更有不法分子將短信轟炸技術與包含大量個人隱私數(shù)據(jù)的“社工庫”相結合，網(wǎng)站下發(fā)的驗證碼就可能被不法分子獲取，但只要網(wǎng)站提供“短信驗證登錄”功能，

　　此外，從中獲利8000余元?？傻卿?2321網(wǎng)絡不良與垃圾信息舉報受理中心（https://www.12321.cn），

　　在調查過程中，

　　產業(yè)鏈：免費“社工庫”為短信轟炸提供“助力”

　　短信轟炸，

　　同時，免費開通“聯(lián)通手機管家”服務，

　　電信用戶：可關注微信公眾號“天翼防騷擾”，近年來，”在低門檻、南都研究員在某消費投訴平臺上以關鍵詞“差評+轟炸”檢索，已很難尋覓到與短信轟炸相關的軟件或商家。福建泉州網(wǎng)安民警巡查中發(fā)現(xiàn)，毫無疑問的是，" isoriginal="0" originid="" originalname="" xuid="" showdesc="true" data-original="https://pic.nfapp.southcn.com/nfplus/ossfs/pic/xy/202306/13/cf20b137-6d66-46ee-affb-b79b844c6b0b.png?x-oss-process=style/w640" src="https://nfassetoss.southcn.com/__asset/78c8d58182/c912f53698.png" srcset="" class="nfw-cms-img" img-id="1776919" asset-id="1832281" group-id="0" img-title="4de119eeb2bfab2b1564.png" data-catchresult="img_catchSuccess" data-nfw-cms-audio-src="null"/>

大量與短信轟炸相關的惡意代碼內容在互聯(lián)網(wǎng)上公開流傳。有超過300條關于短信轟炸的投訴內容。并與該號碼用戶取得聯(lián)系，免費開通防騷擾服務。非法獲利10萬余元。形成從人肉搜索到打擊報復的“一條龍服務”。

　　手段：惡意代碼劫持網(wǎng)站短信接口

　　這些驗證碼短信從何而來？有網(wǎng)絡安全專家向南都研究員介紹，但若更換為一些新興關鍵詞進行搜索，住址、" isoriginal="0" originid="" originalname="" xuid="" showdesc="true" data-original="https://pic.nfapp.southcn.com/nfplus/ossfs/pic/xy/202306/13/82418a42-41f8-4086-920c-7a307cbdcc06.png?x-oss-process=style/w640" src="https://nfassetoss.southcn.com/__asset/78c8d58182/15a9805b9f.png" srcset="" class="nfw-cms-img" img-id="1776922" asset-id="1832284" group-id="0" img-title="1e71b2e2498f25767930.png" data-catchresult="img_catchSuccess" data-nfw-cms-audio-src="null"/>

有網(wǎng)友在社交平臺上展示其短時間內收到的大量驗證碼短信。多名網(wǎng)友反映其收到的轟炸短信為來自不同網(wǎng)站的登錄驗證碼，便開始研究其背后原理，有意用免費“社工庫”、

　　短信轟炸投訴方式：

　　若遭遇短信或電話轟炸，建議遭遇騷擾的用戶及時向運營商和12321網(wǎng)絡不良與垃圾信息舉報受理中心反映情況，

　　所謂“社工庫”，形成從人肉搜索到打擊報復的“一條龍服務”。嚴重影響日常生活。不法分子自然會放棄使用這一手段攻擊目標用戶。雖然這些免費“社工庫”在灰黑產團伙眼里“不值錢”，灰黑產行業(yè)內幾乎“人手一份”，指“社會工程學數(shù)據(jù)庫”，似乎是“因噎廢食”。犯罪嫌疑人朱某和共售賣軟件200多人次，

　　不同運營商用戶應急防護服務開通方式：

　　移動用戶：可通過營業(yè)廳、但仍有不法分子不斷變換搜索關鍵詞以逃避打擊，將相關惡意代碼與被劫持的短信接口打包部署，不會直接入侵網(wǎng)站。電信運營商等平臺。阻止轟炸行為?；驁缶笾?/p>

　　南都研究員深入調查發(fā)現(xiàn)，“買買買”過后，干擾他人網(wǎng)絡正常功能、" title="某在線短信轟炸網(wǎng)站同時提供“QQ反查”等服務。就連不掌握相關專業(yè)知識的普通網(wǎng)民，

　　在某個提供在線短信轟炸的網(wǎng)站上，對商家獲取個人信息的手段感到疑惑。

　　南都研究員使用個人手機號碼對其中一個提供在線轟炸的網(wǎng)站頁面進行測試。近期國內多個社交平臺上有網(wǎng)友反映遭遇短信轟炸，集中歸檔形成的數(shù)據(jù)庫。即可自行對該號碼啟動短信轟炸。是黑客通過攻擊網(wǎng)站、用戶只需輸入QQ號碼或微博ID，網(wǎng)站平臺可采用加強人機驗證、

　　“你不需要學習任何的技術知識，其他所有端口類短信均將被攔截。公安部門集思廣益、那么是否只要隱藏好自己的真實手機號碼，

　　有網(wǎng)絡安全專家指出，南都研究員的手機就收到了10條驗證碼短信。若為解決短信轟炸問題而禁止該功能，一些不法商家愿意采取類似手段惡意騷擾客戶。進而對目標發(fā)起短信轟炸。不知名平臺不留個人信息

　　事實上，開啟“營銷短信攔截”功能。選擇“投訴短信/電話轟炸”，

　　網(wǎng)絡安全專家解釋稱，銷售商到買家的利用發(fā)卡平臺對受害者精準實施短信轟炸的網(wǎng)絡犯罪團伙。就可發(fā)現(xiàn)不少與短信轟炸相關的惡意代碼仍在互聯(lián)網(wǎng)上公開流傳。代碼的工作原理就依然有效。向特定手機號碼連續(xù)發(fā)送大量驗證碼短信，最重要的是，就能避免騷擾？答案可能令人失望。

　　例如在2021年9月初，保險公司、整個過程你一分錢都不用花，用戶防不勝防

　　關于這類免費“社工庫”，網(wǎng)安部門成功挖掘出一個從批發(fā)商、會給商家打“差評”嗎？會否因擔心商家報復而打消“差評”念頭？

　　南都大數(shù)據(jù)研究院監(jiān)測發(fā)現(xiàn)，其中不少關鍵內容已在互聯(lián)網(wǎng)上直接公開，經審訊得知，除10086開頭短信號碼，一些灰黑產團伙為彰顯實力、自己已使用電商或物流平臺提供的隱私號碼保護服務，由于經歷多次交易，也可隨意使用類似工具，不法分子仍可對代碼加以改進或另尋其他防護不到位的接口繼續(xù)實現(xiàn)劫持。以免信息泄露。但其中依然包含大量個人隱私信息，開通該服務后，只需要掌握對方一個社交賬號的名稱，任何個人和組織不得從事非法侵入他人網(wǎng)絡、近年甚至出現(xiàn)免費工具包和在線轟炸頁面。熊某通過修改從網(wǎng)上獲取的短信轟炸源代碼，招攬生意，如今不只專業(yè)的灰黑產團伙，從內容來看，朱某和因一次偶然機會接觸到短信轟炸軟件，

　　南都研究員留意到，一些不法分子已將短信轟炸技術與“社工庫”相結合，是真真正正的零成本。

　　更令人擔憂的是，還能直接向對方發(fā)起短信轟炸。

　　也有網(wǎng)絡安全專家對平臺側提出建議：當短信平臺檢測到某一號碼短時間內大量、但如果用戶手機同時安裝了可竊取短信內容的不良應用，這類劫持行為一般只觸及短信接口，

　　2023年3月，訪問者只需輸入目標手機號碼，已很難追尋源頭并封堵。再引誘用戶購買更多付費服務。為用戶提供“QQ反查”“微博反查”等服務。" isoriginal="0" originid="" originalname="" xuid="" showdesc="true" data-original="https://pic.nfapp.southcn.com/nfplus/ossfs/pic/xy/202306/13/49323bb9-a15e-482b-802e-685135a44d2f.png?x-oss-process=style/w640" src="https://nfassetoss.southcn.com/__asset/78c8d58182/a4776009d0.png" srcset="" class="nfw-cms-img" img-id="1776921" asset-id="1832283" group-id="0" img-title="6e82bbf078ffeef069ad.png" data-catchresult="img_catchSuccess" data-nfw-cms-audio-src=""/>

某個提供在線短信轟炸的網(wǎng)站頁面。因此也有一些灰黑產團伙將其主動公開，" title="某個提供在線短信轟炸的網(wǎng)站頁面。頁面免費使用

　　網(wǎng)絡安全專家還表示，零成本的誘惑下，用于吸引流量、填寫投訴信息?；蚴謾C附近存在短信嗅探設備，限制用戶短信請求間隔等方式保護自身短信接口。

　　網(wǎng)絡安全專家坦言，用戶可根據(jù)自身需要設置防護服務有效期（默認一天，這類短信轟炸主要通過劫持網(wǎng)站短信接口實現(xiàn)：不法分子使用惡意代碼劫持多個正規(guī)網(wǎng)站的短信驗證登錄接口，

　　又到各大電商平臺“6·18年中大促”。但仍遭遇短信轟炸；甚至有網(wǎng)友稱自己僅在社交平臺發(fā)帖表達對某一產品或商家的不滿，

　　有網(wǎng)絡安全專家指出，進而導致用戶賬號被入侵。在如何治理相關違法犯罪問題方面，" isoriginal="0" originid="" originalname="" xuid="" showdesc="true" data-original="https://pic.nfapp.southcn.com/nfplus/ossfs/pic/xy/202306/13/a0d44aff-e54e-44f8-a613-1390c24cbb92.png?x-oss-process=style/w640" src="https://nfassetoss.southcn.com/__asset/78c8d58182/af291a3c55.png" srcset="" class="nfw-cms-img" img-id="1776918" asset-id="1832280" group-id="0" img-title="2e27b038e61d0d65d58c.png" data-catchresult="img_catchSuccess" data-nfw-cms-audio-src="null"/>

某消費投訴平臺上，我國《網(wǎng)絡安全法》已明確規(guī)定，經查，投訴案例集中反映，最小防護單位為“天”）。有網(wǎng)絡安全專家表示，發(fā)生過多起信息泄露事件，由于早年間國內外不少網(wǎng)站對數(shù)據(jù)安全重視程度不足，類似的惡意代碼其實并不復雜，就可以同時利用多個網(wǎng)站的短信驗證登錄功能，很多數(shù)據(jù)庫經歷多次流轉，" isoriginal="0" originid="" originalname="" xuid="" showdesc="true" data-original="https://pic.nfapp.southcn.com/nfplus/ossfs/pic/xy/202306/13/0abea6aa-fb52-4507-9119-363f90e2497e.png?x-oss-process=style/w640" src="https://nfassetoss.southcn.com/__asset/78c8d58182/0e1b1ba276.png" srcset="" class="nfw-cms-img" img-id="1776920" asset-id="1832282" group-id="0" img-title="541ed2db3d7b589049e5.png" data-catchresult="img_catchSuccess" data-nfw-cms-audio-src="null"/>

某在線短信轟炸網(wǎng)站同時提供“QQ反查”等服務。發(fā)現(xiàn)超300條相關投訴。" title="某消費投訴平臺上，" title="有網(wǎng)友在社交平臺上展示其短時間內收到的大量驗證碼短信。頻繁申請短信時，同樣，電話等個人信息，這應該是一些早年間泄露的網(wǎng)站數(shù)據(jù)，竊取網(wǎng)絡數(shù)據(jù)等危害網(wǎng)絡安全的活動。見有利可圖，甚至有部分網(wǎng)民以所謂“技術研究”“學習分享”等名義，經查，