揭秘簡訊轟炸機背後的真相，他們一夜賺十萬

「驗證碼」幾乎是我們每天都要接收的信息

然而，一天幾百條的「驗證碼」

你還HOLD得住嗎！

近日，不少網友的手機突然「炸」了，

在未進行任何操作的情況下，

十分鐘內就收到了百餘條驗證碼簡訊。

出現這樣的情況疑似遭遇了

「簡訊轟炸軟體」的攻擊

這類軟體通常被用於

欠錢不還的人、給差評的客戶、情敵等

因其效果強大，能使對方手機瞬間崩潰

被網友形象地稱為「復仇大殺器」

@日耳耳：嗯，上次也是收到轟炸，沒幾分鐘京東白條就被盜刷了。

@才疏學淺NML：我也遇到過，某寶也沒給過差評，莫名其妙的就收到簡訊和電話。

@不群不黨VIP：本人因為給一個賣家差評，他就用過這手段，用一堆電話軟體打電話騷擾註冊軟體把你的手機號註冊無數應用，就接到無數驗證簡訊。

@北山雀：被朋友惡作劇過，拉黑了。

然而，這種簡訊轟炸除了被用於復仇泄憤之外，背後還暗藏著許多安全隱患。一些不法分子利用這類軟體從事盜刷螞蟻花唄、京東白條……套現等行業。

什麼是簡訊轟炸？

這種「簡訊炸彈」主要是通過特製的軟體不斷往一個手機號碼發重複的垃圾簡訊，以達到騷擾目標用戶的效果。只要在網上搜索「簡訊轟炸」關鍵詞，就會找到大量的軟體下載地址。

一個強大的簡訊轟炸機能做到每秒發送上百條簡訊。

那麼它的原理是什麼呢？我們都知道，現在很多的網站和移動應用都需要用戶的手機號來進行註冊和修改資料，為了確定為機主本人操作，網站會通過向用戶的手機發送驗證碼的形式來進行確認。

「簡訊轟炸軟體」正是利用了這一點，將多個網站的註冊埠對接起來，輸入手機號碼后，軟體會在短時間內自動向這些網站發送註冊請求，因此就會有大量的驗證碼信息不間斷地發送到用戶的手機里，造成手機崩潰。

簡訊轟炸軟體攻擊流程

1. 惡意攻擊者在前端頁面輸入被攻擊者的手機號；

2. 簡訊轟炸後台伺服器，將該手機號與互聯網收集的可不需要經過認證即可發送動態簡訊的URL進行組合，形成可發送動態簡訊的URL請求；

3. 通過後台請求頁面，偽造用戶的請求發給不同的多個業務伺服器；

4. 業務伺服器收到該請求后，發送動態簡訊到被攻擊用戶的手機上。

用戶一旦遭受這種攻擊，手機就會時刻處於接收簡訊狀態，不得不關機、換號或者使用第三方軟體進行攔截。當用戶的手機崩潰時，不法分子就有可能趁虛而入。

不法分子利用簡訊轟炸軟體做什麼？

第一種比較粗糙的敲詐手法就是，挑選那些「手機靚號」進行轟炸，威脅機主不給錢就繼續騷擾。通常這些靚號機主手頭寬裕，為了省事和避免在其它生意方面造成損失，往往會選擇妥協。然而這隻能得到短暫的停歇，隔斷時間又會被不法分子當成提款機提款。

另一種手法就是將真實的驗證碼信息掩藏在轟炸簡訊海洋之中，從而實施盜刷行為。

背景：從2014年開始，眾多消費金融平台開通「透支」、「零首付分期」功能。根據用戶的信用消費記錄，平台提供一定的「透支」額度，購買商品，最典型的就是螞蟻花唄。

這些平台，正在成為某些人眼中的肥肉。一個晚上刷十幾個賬號，就可以賺近10萬。

不法分子只需要花0.5元到5元不等，就可以購買到一個可登陸的金融帳號和密碼。這些信息的來源眾多，而最直接的，就是黑客入侵某些平台，從後台將整個用戶信息資料庫拖出來。

有了登錄密碼后，接下來就要突破支付密碼。一般來說，大部分人最多只有4個常用密碼，一旦超過4個，就經常記混。而不法分子通過地下資料庫就可以找到這個賬戶曾經用過的其他密碼。

有了雙密之後，幾乎鎖定可入侵目標，剩下的操作中最重要的就是獲取簡訊驗證碼了。只需要有兩種手段，一個是「修改綁定的手機號」，一個就是「劫持簡訊」。

在此之前，盜刷者還會利用軟體轟炸用戶的手機，一下蹦出來幾十條各個平台的驗證碼簡訊，「目的就是迷惑用戶，然後將盜刷平台的驗證碼藏在其中，一般用戶只會認為是騷擾，就不會打開賬戶來查看信息」。

修改綁定的手機號：盜刷者會用一個新號碼給客服打電話，說自己原來的手機丟失，只要提供身份證、銀行卡、最近收貨地址、購買物品等信息后，就能修改手機號。

攔截簡訊：黑客通過簡訊、美女圖片、紅包、社交軟體等形式將簡訊攔截病毒發送到用戶的手機，一旦安裝，簡訊將會完全被黑客監管。用戶收到任何一條驗證碼，就會同時發送到盜刷者綁定的郵箱中，或者直接攔截用戶簡訊，讓他完全收不到。

拿到驗證碼之後，盜刷者就可以肆無忌憚地用你的餘額和你的透支額度來買買買了。先盜刷的，是虛擬物品，比如QQ幣、話費、油卡等。因為虛擬物品不需要物流，更容易套現。一般平台也為防止大規模套現，對虛擬物品的額度較低，一般只有幾百元。

虛擬物品之後，盜刷物品才是更為複雜的產業鏈。手機、電腦、手錶、金項鏈、茅台，一般都是這些好變現的商品。收到貨以後，盜刷者通過某些渠道「銷贓」，將這些盜刷物品套現。物品會流向專門的二手市場，比如一個全新的iPhone，打8折出售。