全网每天超160多万次短信压力测试平台，遭遇“轰炸电话软件下载手机版”怎么办

“短信压力测试平台”是短信轰炸的流行名称。犯罪分子利用轰炸软件使目标用户的手机在短时间内收到大量验证短信。在某些情况下，他们可以在一分钟内向目标用户的手机号码发送数千条骚扰短信，并继续发送高密度短信，形成“轰炸”效应，严重干扰用户正常使用手机

作为一种非法的恶性骚扰行为，“轰炸电话软件下载手机版”短信轰炸近年来严重侵犯了用户的个人权益，也对一些企业产生了负面影响。由于黑帮隐蔽性强，产业链分散，近期短信爆炸案难以破获，广西壮族自治区来宾市公安局网络安全支队和武宣警方经过近两个月的努力，于今年6月成功破获广西首例短信爆炸案，来宾市公安局网络安全支队接到举报，有人在互联网上建立网站，进行短信轰炸、游戏插件等违法犯罪行为。根据相关线索,在腾讯卫士项目安全小组的帮助下,来宾市公安局网络安全支队终于锁定了犯罪嫌疑人,并通过调查实施了逮捕行动。在庭审中，犯罪嫌疑人卓生解释说，他代理的短信轰炸（又称“叫你死”）等非法服务，并以发展线下转包服务形式牟利，截至被公安机关逮捕时，卓某已发展了450多名特工。其中，河南省开封市只有一家代理商购买服务并轰炸了500多万条短信。10月13日，腾讯股份有限公司和广西警方在北京召开了“治理黑产品短信轰炸媒体沟通会”。上述案件的详情当场公布，短信轰炸黑产品的数据被披露，社会各界被呼吁共同关注黑产品短信轰炸的治理问题。

，单日轰炸短信160多万条

相关数据显示，目前，短信轰炸黑生产危害2000多个网站的3500多个验证码接口和2400多个短信接口，全网每天发生160多万条轰炸短信。从开发非法软件到将其交给运营商进行渠道销售，或者通过多层次的代理开发线下有短信轰炸需求的人员，再到提供短信轰炸服务，短信轰炸似乎已经形成了一条完整的产业链。此外，许多开发者和运营商通过软件打包部署在云服务器上，这不仅降低了终端人员的使用门槛和成本，还促进了产业链的快速扩张。在短信轰炸链中，普通用户只是受害者之一。用于发送验证短信的企业经常遭受企业利益损失和品牌信任危机。部分企业网站短信验证的安全防护能力不足。被轰炸软件瞄准后，如果企业网站没有采取有效的应对措施，将成为短信轰炸软件的“鸡”，频繁发送无意义的验证短信，不仅会严重干扰网站用户的正常操作，影响操作判断，短信骚扰也可能导致品牌信任危机

安全和经验验证码都可以保护企业免受黑生产

腾讯安全日风险控制专家杨红通过模拟轰炸软件现场演示短信轰炸过程。您只需输入手机号码，该号码所属的手机将继续接收各种短信验证码，直到程序关闭为止。
杨红介绍，“叫你死”的原则是非法短信轰炸软件，通过爬虫收集大量普通企业网站的发送短信接口（CGI接口），集成到轰炸网站或轰炸软件中，短时间内访问大量网站，申请短信验证服务，通过运营商界面向目标用户的手机发送验证短信。验证短信本身可能没有潜在危害，但当数十万条短信同时继续流入同一部手机时，轰炸骚扰使得用户无法正常使用手机，这严重侵犯了用户权益

风险防控从源头上入手。通过解决企业网站被短信轰炸软件使用的问题，可以从源头上杜绝恶意事件的发生。杨红表示，通过分析短信轰炸软件使用的网站，该团队发现易受攻击的网站在短信验证中往往缺乏风险控制。通常情况下，他们可以通过输入手机号码无障碍地成功请求短信验证码，或者安全验证机制容易被破解。被短信轰炸软件锁定后，网站将成为骚扰短信的源头，对企业自身产生很大影响。因此，事前防控的关键是建立有效的风险控制机制。
杨红建议，在服务器端防控方面，企业可以通过号码认证替代短信验证码，以上行认证规避下行认证风险。用户登录时无需收到验证码，只需单击一下即可验证其本地号码。首先，从源头上避免被短信轰炸软件使用的风险。

其次，在一些特殊情况下，当用户登录时仍然需要认证码时，企业可以通过“图形认证码”安全地验证登录行为，过滤掉用户登录时来自短信轰炸软件的机器批量请求，基于腾讯安防天宇短信风险控制智能大脑，可在毫秒级区分登录用户为可信用户、可疑用户和恶意用户，并专门免除可信用户认证，改善用户体验，为可疑用户设置图形认证码，并为恶意用户设置VTT动态语义认证，提供有针对性的认证，提高服务安全性，好人更容易通过，机器更难作恶，腾讯安防天宇短信风控还可为企业网站提供短信验证自卫控制台，独立准确限制短信验证码频率，防止短信突发爆炸，进一步增强验证码的防盗刷刷能力。系统通过一套完整的智能分类和设备指纹、POW认证、黑名单库等十大防护功能，以及短信验证自卫控制台，帮助企业网站实现安全与体验并举