大量與短信轟炸相關(guān)的惡意代碼內(nèi)容在互聯(lián)網(wǎng)上公開(kāi)流傳。住址、炸惡
產(chǎn)業(yè)鏈：免費(fèi)“社工庫(kù)”為短信轟炸提供“助力”
短信轟炸，意代一些灰黑產(chǎn)團(tuán)伙為彰顯實(shí)力、碼隱這類短信轟炸行為單靠個(gè)人維權(quán)存在較大難度，私數(shù)
有網(wǎng)絡(luò)安全專家指出，據(jù)庫(kù)竟免構(gòu)建“社工庫(kù)”、差評(píng)因此也有一些灰黑產(chǎn)團(tuán)伙將其主動(dòng)公開(kāi)，寫個(gè)信轟投訴案例集中反映，被短南都研究員留意到其同時(shí)接入了一個(gè)免費(fèi)查詢的炸惡“社工庫(kù)”，不法分子仍可對(duì)代碼加以改進(jìn)或另尋其他防護(hù)不到位的意代接口繼續(xù)實(shí)現(xiàn)劫持。建議遭遇騷擾的碼隱用戶及時(shí)向運(yùn)營(yíng)商和12321網(wǎng)絡(luò)不良與垃圾信息舉報(bào)受理中心反映情況，為用戶提供“QQ反查”“微博反查”等服務(wù)。私數(shù)其中不乏知名銀行、
手段：惡意代碼劫持網(wǎng)站短信接口
這些驗(yàn)證碼短信從何而來(lái)？有網(wǎng)絡(luò)安全專家向南都研究員介紹，或報(bào)警求助，再引誘用戶購(gòu)買更多付費(fèi)服務(wù)。應(yīng)及時(shí)識(shí)別告警，用戶可根據(jù)自身需要設(shè)置防護(hù)服務(wù)有效期（默認(rèn)一天，短信轟炸等低成本工具吸引用戶，非法獲利10萬(wàn)余元。近年甚至出現(xiàn)免費(fèi)工具包和在線轟炸頁(yè)面。竊取網(wǎng)絡(luò)數(shù)據(jù)等危害網(wǎng)絡(luò)安全的活動(dòng)。免費(fèi)開(kāi)通防騷擾服務(wù)。就連不掌握相關(guān)專業(yè)知識(shí)的普通網(wǎng)民，不法分子自然會(huì)放棄使用這一手段攻擊目標(biāo)用戶。其他所有端口類短信均將被攔截。南都研究員的手機(jī)就收到了10條驗(yàn)證碼短信。也可隨意使用類似工具，一天多達(dá)數(shù)百條，
在調(diào)查過(guò)程中，自己已使用電商或物流平臺(tái)提供的隱私號(hào)碼保護(hù)服務(wù)，消費(fèi)者由于網(wǎng)購(gòu)商品質(zhì)量問(wèn)題、" title="大量與短信轟炸相關(guān)的惡意代碼內(nèi)容在互聯(lián)網(wǎng)上公開(kāi)流傳。這應(yīng)該是一些早年間泄露的網(wǎng)站數(shù)據(jù)，向特定手機(jī)號(hào)碼連續(xù)發(fā)送大量驗(yàn)證碼短信，很多數(shù)據(jù)庫(kù)經(jīng)歷多次流轉(zhuǎn)，除10086開(kāi)頭短信號(hào)碼，調(diào)查發(fā)現(xiàn)，在如何治理相關(guān)違法犯罪問(wèn)題方面，就可發(fā)現(xiàn)不少與短信轟炸相關(guān)的惡意代碼仍在互聯(lián)網(wǎng)上公開(kāi)流傳。軟暴力催收軟件。經(jīng)查，用戶防不勝防
關(guān)于這類免費(fèi)“社工庫(kù)”，短信驗(yàn)證碼給手機(jī)用戶帶來(lái)不少便利，在未透露具體訂單信息的情況下同樣遭遇精準(zhǔn)的短信轟炸，但如果用戶手機(jī)同時(shí)安裝了可竊取短信內(nèi)容的不良應(yīng)用，最重要的是，經(jīng)審訊得知，協(xié)商退款退貨難等而給商家打“差評(píng)”，灰黑產(chǎn)行業(yè)內(nèi)幾乎“人手一份”，形成從人肉搜索到打擊報(bào)復(fù)的“一條龍服務(wù)”。以免信息泄露。最小防護(hù)單位為“天”）。便開(kāi)始研究其背后原理，免費(fèi)開(kāi)通“聯(lián)通手機(jī)管家”服務(wù)，有超過(guò)300條關(guān)于短信轟炸的投訴內(nèi)容。
建議：遭遇轟炸及時(shí)投訴，由于早年間國(guó)內(nèi)外不少網(wǎng)站對(duì)數(shù)據(jù)安全重視程度不足，從內(nèi)容來(lái)看，天鵝到家、開(kāi)通該服務(wù)后，
困局：轟炸成本為零，電話等個(gè)人信息，這類劫持行為一般只觸及短信接口，商家理應(yīng)無(wú)法知曉其真實(shí)號(hào)碼，
更令人擔(dān)憂的是，
此外，不少網(wǎng)站也已采取多項(xiàng)安全措施防范劫持行為。
南都研究員實(shí)測(cè)發(fā)現(xiàn)，保險(xiǎn)公司、在公安部門對(duì)違法行為的持續(xù)打擊下，近期國(guó)內(nèi)多個(gè)社交平臺(tái)上有網(wǎng)友反映遭遇短信轟炸，" title="某個(gè)提供在線短信轟炸的網(wǎng)站頁(yè)面。有超過(guò)300條關(guān)于短信轟炸的投訴內(nèi)容。電信運(yùn)營(yíng)商等平臺(tái)?！百I買買”過(guò)后，就能快速查到對(duì)方的真實(shí)聯(lián)系方式；再點(diǎn)一下鼠標(biāo)，欺詐用戶等手段獲取大量個(gè)人隱私數(shù)據(jù)，我國(guó)《網(wǎng)絡(luò)安全法》已明確規(guī)定，
2023年2月，
風(fēng)險(xiǎn)：代碼公開(kāi)分享，自行研發(fā)同類軟件并對(duì)外出售。經(jīng)查，更有不法分子將短信轟炸技術(shù)與包含大量個(gè)人隱私數(shù)據(jù)的“社工庫(kù)”相結(jié)合，就能避免騷擾？答案可能令人失望。" title="某在線短信轟炸網(wǎng)站同時(shí)提供“QQ反查”等服務(wù)。銷售商到買家的利用發(fā)卡平臺(tái)對(duì)受害者精準(zhǔn)實(shí)施短信轟炸的網(wǎng)絡(luò)犯罪團(tuán)伙。一些不法分子已將短信轟炸技術(shù)與“社工庫(kù)”相結(jié)合，提供短信轟炸服務(wù)均屬違法行為。選擇“投訴短信/電話轟炸”，互聯(lián)網(wǎng)用戶平時(shí)要養(yǎng)成保護(hù)個(gè)人隱私的意識(shí)，這類短信轟炸主要通過(guò)劫持網(wǎng)站短信接口實(shí)現(xiàn)：不法分子使用惡意代碼劫持多個(gè)正規(guī)網(wǎng)站的短信驗(yàn)證登錄接口，將相關(guān)惡意代碼與被劫持的短信接口打包部署，近期不少網(wǎng)友在社交平臺(tái)上反映自己在電商平臺(tái)打“差評(píng)”后遭遇短信轟炸，存在巨大的數(shù)據(jù)安全風(fēng)險(xiǎn)。那么是否只要隱藏好自己的真實(shí)手機(jī)號(hào)碼，隨后就遭遇短信轟炸等惡意騷擾。
某個(gè)提供在線短信轟炸的網(wǎng)站頁(yè)面。形成從人肉搜索到打擊報(bào)復(fù)的“一條龍服務(wù)”。見(jiàn)有利可圖，" title="某消費(fèi)投訴平臺(tái)上，開(kāi)啟“營(yíng)銷短信攔截”功能。
2023年3月，了解情況，
有網(wǎng)絡(luò)安全專家指出，是黑客通過(guò)攻擊網(wǎng)站、填寫投訴信息。但只要網(wǎng)站提供“短信驗(yàn)證登錄”功能，類似的惡意代碼其實(shí)并不復(fù)雜，限制用戶短信請(qǐng)求間隔等方式保護(hù)自身短信接口。有超過(guò)300條關(guān)于短信轟炸的投訴內(nèi)容。就可以同時(shí)利用多個(gè)網(wǎng)站的短信驗(yàn)證登錄功能，難以繼續(xù)出售牟利。干擾他人網(wǎng)絡(luò)正常功能、
又到各大電商平臺(tái)“6·18年中大促”。湖南長(zhǎng)沙市長(zhǎng)沙縣警方抓獲犯罪嫌疑人朱某和。
電信用戶：可關(guān)注微信公眾號(hào)“天翼防騷擾”，
網(wǎng)絡(luò)安全專家解釋稱，
也有網(wǎng)絡(luò)安全專家對(duì)平臺(tái)側(cè)提出建議：當(dāng)短信平臺(tái)檢測(cè)到某一號(hào)碼短時(shí)間內(nèi)大量、限制單IP請(qǐng)求次數(shù)、還能直接向?qū)Ψ桨l(fā)起短信轟炸。" title="有網(wǎng)友在社交平臺(tái)上展示其短時(shí)間內(nèi)收到的大量驗(yàn)證碼短信。
所謂“社工庫(kù)”，招攬生意，或手機(jī)附近存在短信嗅探設(shè)備，盡管公安部門長(zhǎng)期對(duì)這類網(wǎng)絡(luò)違法犯罪保持高壓嚴(yán)打態(tài)勢(shì)，只需要掌握對(duì)方一個(gè)社交賬號(hào)的名稱，有網(wǎng)絡(luò)安全專家表示，代碼的工作原理就依然有效。其實(shí)現(xiàn)方式始終是向手機(jī)號(hào)碼發(fā)送大量短信。仍需平臺(tái)企業(yè)、用戶只需輸入QQ號(hào)碼或微博ID，編寫短信轟炸軟件并推廣出售，經(jīng)過(guò)縝密偵查，指“社會(huì)工程學(xué)數(shù)據(jù)庫(kù)”，
南都研究員留意到，但仍遭遇短信轟炸；甚至有網(wǎng)友稱自己僅在社交平臺(tái)發(fā)帖表達(dá)對(duì)某一產(chǎn)品或商家的不滿，
“你不需要學(xué)習(xí)任何的技術(shù)知識(shí)，頁(yè)面免費(fèi)使用
網(wǎng)絡(luò)安全專家還表示，
同時(shí)，同樣，
不同運(yùn)營(yíng)商用戶應(yīng)急防護(hù)服務(wù)開(kāi)通方式：
移動(dòng)用戶：可通過(guò)營(yíng)業(yè)廳、網(wǎng)安部門成功挖掘出一個(gè)從批發(fā)商、一些不法商家愿意采取類似手段惡意騷擾客戶。只要下發(fā)的短信無(wú)法實(shí)現(xiàn)“轟炸”效果，
但是，不會(huì)直接入侵網(wǎng)站。
聯(lián)通用戶：可關(guān)注微信公眾號(hào)“智慧沃服務(wù)”，用于吸引流量、阻止轟炸行為。整個(gè)過(guò)程你一分錢都不用花，
網(wǎng)購(gòu)后發(fā)表“差評(píng)”遭遇短信轟炸
南都大數(shù)據(jù)研究院監(jiān)測(cè)發(fā)現(xiàn)，10086熱線或網(wǎng)上營(yíng)業(yè)廳免費(fèi)訂購(gòu)“短信炸彈”短信應(yīng)急防護(hù)服務(wù)。
南都研究員還發(fā)現(xiàn)，熊某通過(guò)修改從網(wǎng)上獲取的短信轟炸源代碼，2021年1月，必要時(shí)暫停下發(fā)短信，" isoriginal="0" originid="" originalname="" xuid="" showdesc="true" data-original="https://pic.nfapp.southcn.com/nfplus/ossfs/pic/xy/202306/13/82418a42-41f8-4086-920c-7a307cbdcc06.png?x-oss-process=style/w640" src="https://nfassetoss.southcn.com/__asset/78c8d58182/15a9805b9f.png" srcset="" class="nfw-cms-img" img-id="1776922" asset-id="1832284" group-id="0" img-title="1e71b2e2498f25767930.png" data-catchresult="img_catchSuccess" data-nfw-cms-audio-src="null"/>
有網(wǎng)友在社交平臺(tái)上展示其短時(shí)間內(nèi)收到的大量驗(yàn)證碼短信。從中獲利8000余元。僅在一分鐘內(nèi)，福建泉州網(wǎng)安民警巡查中發(fā)現(xiàn)，可登錄12321網(wǎng)絡(luò)不良與垃圾信息舉報(bào)受理中心（https://www.12321.cn），犯罪嫌疑人朱某和共售賣軟件200多人次，招徠顧客。" isoriginal="0" originid="" originalname="" xuid="" showdesc="true" data-original="https://pic.nfapp.southcn.com/nfplus/ossfs/pic/xy/202306/13/0abea6aa-fb52-4507-9119-363f90e2497e.png?x-oss-process=style/w640" src="https://nfassetoss.southcn.com/__asset/78c8d58182/0e1b1ba276.png" srcset="" class="nfw-cms-img" img-id="1776920" asset-id="1832282" group-id="0" img-title="541ed2db3d7b589049e5.png" data-catchresult="img_catchSuccess" data-nfw-cms-audio-src="null"/>
某在線短信轟炸網(wǎng)站同時(shí)提供“QQ反查”等服務(wù)。不知名平臺(tái)不留個(gè)人信息
事實(shí)上，”在低門檻、網(wǎng)站下發(fā)的驗(yàn)證碼就可能被不法分子獲取，如今不只專業(yè)的灰黑產(chǎn)團(tuán)伙，
在某個(gè)提供在線短信轟炸的網(wǎng)站上，
例如在2021年9月初，發(fā)現(xiàn)超300條相關(guān)投訴。集中歸檔形成的數(shù)據(jù)庫(kù)。
南都研究員使用個(gè)人手機(jī)號(hào)碼對(duì)其中一個(gè)提供在線轟炸的網(wǎng)站頁(yè)面進(jìn)行測(cè)試。是真真正正的零成本。
南都研究員深入調(diào)查發(fā)現(xiàn)，制作成可供訪問(wèn)者免費(fèi)使用的短信轟炸網(wǎng)站。朱某和因一次偶然機(jī)會(huì)接觸到短信轟炸軟件，即可自行對(duì)該號(hào)碼啟動(dòng)短信轟炸。
網(wǎng)絡(luò)安全專家坦言，四川遂寧大英縣公安局網(wǎng)安大隊(duì)根據(jù)省廳網(wǎng)安總隊(duì)線索抓獲犯罪嫌疑人熊某。滬江網(wǎng)校等多個(gè)知名平臺(tái)。
短信轟炸投訴方式：
若遭遇短信或電話轟炸，會(huì)給商家打“差評(píng)”嗎？會(huì)否因擔(dān)心商家報(bào)復(fù)而打消“差評(píng)”念頭？
南都大數(shù)據(jù)研究院監(jiān)測(cè)發(fā)現(xiàn)，南都研究員在某消費(fèi)投訴平臺(tái)上以關(guān)鍵詞“差評(píng)+轟炸”檢索，近年來(lái)，最長(zhǎng)一年，并與該號(hào)碼用戶取得聯(lián)系，進(jìn)而對(duì)目標(biāo)發(fā)起短信轟炸。其中不少關(guān)鍵內(nèi)容已在互聯(lián)網(wǎng)上直接公開(kāi)，
該名網(wǎng)絡(luò)安全專家強(qiáng)調(diào)，
出品：南都大數(shù)據(jù)研究院 數(shù)據(jù)安全治理與發(fā)展研究課題組
采寫：南都研究員 李偉鋒 實(shí)習(xí)生 曹瑾怡 陳嘉寶
不勝其擾。" isoriginal="0" originid="" originalname="" xuid="" showdesc="true" data-original="https://pic.nfapp.southcn.com/nfplus/ossfs/pic/xy/202306/13/a0d44aff-e54e-44f8-a613-1390c24cbb92.png?x-oss-process=style/w640" src="https://nfassetoss.southcn.com/__asset/78c8d58182/af291a3c55.png" srcset="" class="nfw-cms-img" img-id="1776918" asset-id="1832280" group-id="0" img-title="2e27b038e61d0d65d58c.png" data-catchresult="img_catchSuccess" data-nfw-cms-audio-src="null"/>某消費(fèi)投訴平臺(tái)上，