- 遭驗(yàn)證短信“轟炸” 誰(shuí)在搗鬼？
- 2016-06-16 11:05:01 來(lái)源：廣州日?qǐng)?bào)
短短一會(huì)兒工夫連收50余條短信，條條涉及“驗(yàn)證碼”，這是怎么了？昨日，數(shù)位市民反映，在其沒(méi)有登錄網(wǎng)站操作的情況下，自己的手機(jī)接連收到莫名短信，甚至有人的手機(jī)震動(dòng)到發(fā)燙。
記者上網(wǎng)搜索并咨詢(xún)有關(guān)手機(jī)安全專(zhuān)家獲悉，原來(lái)或因?yàn)橛腥耸褂谩岸绦呸Z炸”軟件，聚合一些正規(guī)網(wǎng)站的服務(wù)端口向機(jī)主發(fā)送大量注冊(cè)信息。專(zhuān)業(yè)人士建議，倘若遭遇短信轟炸騷擾，目前最行之有效的方法是機(jī)主通過(guò)下載專(zhuān)業(yè)安全軟件，開(kāi)啟陌生人攔截或設(shè)置關(guān)鍵詞庫(kù)對(duì)其進(jìn)行過(guò)濾攔截。
文/廣州日?qǐng)?bào)記者張丹羊
奇怪：連收50余條短信 條條涉及驗(yàn)證碼
“太可怕了，什么情況？接連收到這短信?！弊蛉眨忻裎南壬嬖V記者，周五下午5時(shí)許，他的手機(jī)突然彈出來(lái)一條“10086123”發(fā)送來(lái)的短信，內(nèi)容為“尊敬的用戶(hù)，你的短信驗(yàn)證碼為……”想著自己并沒(méi)有登錄相關(guān)網(wǎng)站，文先生開(kāi)始沒(méi)有太在意，誰(shuí)知隨后的幾分鐘里，“10086123”每隔一分鐘，一連發(fā)了五條驗(yàn)證碼短信。
文先生稱(chēng)，最初他也有懷疑過(guò)是不是遭遇了別人的短信轟炸報(bào)復(fù)，但六條驗(yàn)證碼短信從數(shù)量上看也不太像是轟炸。“上網(wǎng)購(gòu)物都是默認(rèn)給店家好評(píng)，坐專(zhuān)車(chē)也都是給司機(jī)滿(mǎn)分”，仔細(xì)回想了一番，他覺(jué)得基本不存在被報(bào)復(fù)的可能。他嘗試撥打10086咨詢(xún)卻未能聯(lián)系上客服，只好上網(wǎng)搜索尋求答案?！肮烙?jì)有人登錄網(wǎng)站時(shí)輸錯(cuò)了手機(jī)號(hào)，結(jié)果驗(yàn)證碼短信誤發(fā)到別人的手機(jī)上了?！北M管如此分析，文先生還是覺(jué)得心里有些不安。
昨日，數(shù)位街坊反映其有著類(lèi)似的遭遇，但比文先生的經(jīng)歷還要“夸張”。街坊陳先生說(shuō)，近日他在很短的時(shí)間內(nèi)一連收到大約50條驗(yàn)證碼短信，有聯(lián)通、知名網(wǎng)購(gòu)平臺(tái)、各大錢(qián)包、航空公司以及與支付相關(guān)的平臺(tái)。嚇得他趕緊解綁了支付寶和微信綁定的銀行卡。記者在其手機(jī)截圖上看到，從12時(shí)02分至12時(shí)06分，他連收5條短信，短信內(nèi)容包括“946543（登錄隨機(jī)碼），感謝您使用網(wǎng)上營(yíng)業(yè)廳”、“您的注冊(cè)驗(yàn)證碼為884649【三分鐘有效】”……
無(wú)獨(dú)有偶，市民黎小姐也稱(chēng)她和朋友一下午突然各自收到50多條驗(yàn)證碼短信。“分別是在幾個(gè)時(shí)間段，密集發(fā)送，手機(jī)不停震動(dòng)，震到發(fā)燙”。黎小姐說(shuō)，驗(yàn)證碼所指向的網(wǎng)站當(dāng)天她都沒(méi)有登錄過(guò)?！拔液团笥逊治觯覀z的共同點(diǎn)就是給專(zhuān)車(chē)司機(jī)打了三星和四星，是不是因?yàn)闆](méi)給滿(mǎn)分好評(píng)而被對(duì)方短信轟炸報(bào)復(fù)了？”無(wú)奈之下，她只好將手機(jī)擱在一旁等對(duì)方消停，好在當(dāng)天傍晚恢復(fù)了正常。
調(diào)查：有軟件號(hào)稱(chēng)“每分鐘可發(fā)三五百條短信”
昨日，記者在網(wǎng)上搜索“短信轟炸”關(guān)鍵詞發(fā)現(xiàn)，網(wǎng)絡(luò)上確實(shí)有大量的“短信轟炸”軟件，包括網(wǎng)頁(yè)版和手機(jī)版，只要輸入手機(jī)號(hào)碼，就會(huì)在短時(shí)間內(nèi)對(duì)該手機(jī)號(hào)碼發(fā)送各種網(wǎng)站的注冊(cè)驗(yàn)證信息。以其中一款網(wǎng)頁(yè)版短信轟炸軟件為例，在“轟炸控制臺(tái)”中輸入需要轟炸的號(hào)碼，點(diǎn)擊“啟動(dòng)轟炸線程”，當(dāng)關(guān)閉或刷新頁(yè)面即可停止轟炸。
針對(duì)轟炸后實(shí)際收到的短信很少這一問(wèn)題，該款軟件解釋稱(chēng)“短信發(fā)送接口、運(yùn)營(yíng)商等因素可能會(huì)導(dǎo)致信息延遲或沒(méi)有發(fā)送成功。”對(duì)于被轟炸受害者如何解決“騷擾”問(wèn)題，該軟件則稱(chēng)“解決不了，只能建議機(jī)主關(guān)機(jī)”。
同時(shí)，該款軟件在其網(wǎng)頁(yè)上還做了一個(gè)法律聲明，稱(chēng)“當(dāng)您提交手機(jī)號(hào)碼后, 程序會(huì)自動(dòng)生成一段HTML代碼并且由您的瀏覽器執(zhí)行, 代碼的生成與我們有關(guān), 執(zhí)行的過(guò)程及后果與您有關(guān)。換個(gè)角度來(lái)講, 我們只是在制造槍給你用, 至于你怎么用這把槍是你的事情。本站不承擔(dān)因您使用本網(wǎng)站所提供的功能造成間接或直接的損失?！?/p>
記者留意到，有很多網(wǎng)友在該頁(yè)面留言，表示自己用這套軟件“轟炸”騙過(guò)自己的人、情敵、差評(píng)客戶(hù)、欠錢(qián)不還的人等。
據(jù)了解，除了免費(fèi)試用版本外，網(wǎng)絡(luò)上還有付費(fèi)制的短信轟炸軟件，售價(jià)為50元，號(hào)稱(chēng)永久免費(fèi)包更新，不綁定電腦，威力是網(wǎng)頁(yè)版的近十倍。一款短信轟炸軟件則聲稱(chēng)，其軟件轟炸速度極快，“每分鐘可達(dá)三到五百條短信。操作簡(jiǎn)單，輸入對(duì)方的手機(jī)號(hào)即可讓對(duì)方手機(jī)瞬間崩潰……”
專(zhuān)家： 遭遇短信“轟炸”可開(kāi)啟陌生人攔截
昨日，記者致電10086，客服工作人員表示，在機(jī)主未登錄網(wǎng)上營(yíng)業(yè)廳的情況下收到驗(yàn)證碼短信，不要回復(fù)該信息，可將該短信發(fā)送方號(hào)碼拉入黑名單，“有可能對(duì)方利用偽基站詐騙，也不排除有人誤操作輸錯(cuò)了手機(jī)號(hào)。如果信息中包含優(yōu)惠活動(dòng)等信息，可撥打10086先進(jìn)行核實(shí)?！?/p>
騰訊手機(jī)管家安全專(zhuān)家陸兆華表示，目前很多網(wǎng)站都需要顧客用手機(jī)號(hào)進(jìn)行用戶(hù)注冊(cè)，為確定為機(jī)主本人操作，網(wǎng)站會(huì)向該手機(jī)號(hào)發(fā)送驗(yàn)證碼。而上述短信轟炸軟件正是利用了這一點(diǎn)，將所有這些網(wǎng)站注冊(cè)的端口對(duì)接起來(lái)，只要輸入手機(jī)號(hào)碼，就會(huì)自動(dòng)向這些網(wǎng)站發(fā)送注冊(cè)請(qǐng)求，短時(shí)間內(nèi)機(jī)主就會(huì)收到很多驗(yàn)證碼信息。
“這種方式與偽基站的驗(yàn)證碼攻擊不是一回事。”陸兆華分析，機(jī)主短時(shí)間內(nèi)突然收到正常網(wǎng)站發(fā)來(lái)的驗(yàn)證碼信息，被盜的可能性較小，被個(gè)別人點(diǎn)對(duì)點(diǎn)攻擊發(fā)泄情緒的可能性較大?！斑@種軟件借用別人的通道，并將其聚合在一起，算是一種流氓軟件，手機(jī)管家會(huì)將其視為病毒軟件進(jìn)行查殺。”陸兆華建議廣大機(jī)主，安裝專(zhuān)業(yè)安全軟件，及時(shí)查殺手機(jī)病毒。手機(jī)管家會(huì)主動(dòng)攔截具有群發(fā)性質(zhì)的詐騙、騷擾或廣告短信。被攻擊者可以通過(guò)手機(jī)管家開(kāi)啟陌生人攔截，將這些端口發(fā)送的驗(yàn)證碼信息全部屏蔽掉。
律師：“短信轟炸”違法 但難尋騷擾者
“利用這種軟件攻擊別人是違法行為，有可能面臨法律的處罰。”廣東正大聯(lián)合律師事務(wù)所許瀚律師表示，根據(jù)《中華人民共和國(guó)治安管理處罰法》第四十二條規(guī)定，多次發(fā)送淫穢、侮辱、恐嚇或者其他信息，干擾他人正常生活的，處五日以下拘留或者五百元以下罰款；情節(jié)較重的，處五日以上十日以下拘留，可以并處五百元以下罰款。
許律師坦言，如果被他人用短信轟炸軟件攻擊騷擾，被騷擾者可以選擇報(bào)警或者到法院起訴。但需要注意的是，面對(duì)這類(lèi)短信騷擾，由于對(duì)方利用的端口非常多變，被騷擾者可能根本不知道該告誰(shuí)。他認(rèn)為，目前最行之有效的方法是市民通過(guò)下載專(zhuān)業(yè)安全軟件，設(shè)置如“驗(yàn)證碼”等關(guān)鍵詞庫(kù)對(duì)這類(lèi)攻擊騷擾進(jìn)行過(guò)濾攔截。
