20元轰炸六小时，170元包月，一分钟内40条验证码，起底“呼不停”灰产

此时，手机的正常使用变得异常困难，屏幕频繁弹出验证短信，间隔几秒便跃转至通话页面，要么拔卡，要么关机。这便是“呼不停”“24小时滴滴”这类技术的威力。

尽管公安部门一直高压严打短信轰炸等网络违法犯罪行为，但骚扰总是变着花样出现。21世纪经济报道记者观察到，近期出现了一种新型的骚扰形式——短信验证码轰炸。仅需支付几十块钱，就能买到百度、腾讯、千图网等多个网站的短信验证码轰炸。个体想要挟私报复，商家变换搜索词藏身于各大平台，正规网站存在一定安全漏洞，这些因素共同作用，“合谋”构建通信轰炸网络。

300元骚扰到换卡

月销十万件的隐形市场

短信验证码轰炸，并非淘宝的小众生意。作为挟私报复的常用手段，通信轰炸需求火热，各大平台都有一个地下市场。

以淘宝为例，在上文提到的店铺中，记者随机点进某单品链接，销量达300件以上。而且该商品还参与了淘宝“跨店满减每200减30”的活动，收获诸多“追债神器”、“下次遇到**，还支持老板服务”、“快准狠”等五星好评。在拼多多上，记者也发现了大量名为“手机被拉黑打通情侣分手对象”的商品，有些甚至已拼单10万件以上。客服告诉记者，只需要向客服提供对方的手机号码，改成虚拟号码后即可打通。

这些平台只是通信轰炸问题的冰山一角。需求量大、入口隐秘、骚扰难以溯源和阻止，都是当下通信轰炸的特点。

轰炸门槛为零，安全漏洞遍布互联网

通信轰炸为何随处可见？技术门槛有多高，是不是普通网民就可以在B站“学习入门”？

此外，短信轰炸已经形成一条产业链，每一环的技术门槛也因此被摊匀至无限低。“腾讯黑镜”两年前的一项研究指出，一条短信轰炸链条上通常有三方角色：技术开发者负责寻找、贩卖没有防护的短信验证码接口；网站运营者把接口产品化，也就是搭建成上文提到的轰炸平台或软件，方便传播；最下游的角色，才是担任“代理商”的卖家。他们可以完全不懂技术，向个体兜售产品即可。上述淘宝商家告诉记者，自己的轰炸程序就是花钱买来的。

彭根进一步补充道：“发送短信验证码不收费，利用短信验证码轰炸，只有技术研发成本，其他基本没有成本。”

可以说，验证码轰炸的生产成本低、技术门槛几乎为零，但能带来稳定获利，因此成为黑色产业非法获取利润的一大利器。只要互联网平台存在防护不到位的短信接口，短信轰炸的链条似乎就能运转下去。

用技术“打败”技术

通信轰炸造成用户手机通讯阻塞，极大地影响用户的正常生活。不仅如此，手机号被泄露还有种种隐忧。

北京大成（上海）律师事务所合伙人彭凯律师接受21记者采访时表示，手机号泄露可能衍生诸多风险。比如，不法分子可以利用泄露的手机号码诈骗，冒充熟人或官方机构要求转账。手机号一旦被用于欺诈活动，个人的信用记录就会受到影响。此外，许多在线服务和应用程序都使用手机号作为账户恢复或验证的方式之一，手机号泄露可能导致账户被非法访问或劫持。

需要注意，轰炸团队就算不涉及犯罪，也可能面临行政处罚。2017年开始实施的《网络安全法》明确禁止个人和组织从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等活动，亦不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具。违规者将被处以没收违法所得、拘留及罚款等处罚。

如何破局通信轰炸？对于正规互联网平台，彭根从技术角度建议，在发送短信验证码时，可以加入“是否由真人操作”的验证环节。这类技术本身已经比较成熟，接入到平台后，对解决短信轰炸问题能有所帮助。

而对于被骚扰的当事人，彭凯表示向公安机关报警、向人民法院提起诉讼，都是可行的法律途径。

除此之外，也可以尝试一些自救方式。记者了解到中国互联网协会设立了公众投诉受理机构“12321网络不良与垃圾信息举报受理中心”。轰炸被投诉后，涉嫌骚扰的手机号码会被限制服务。不过，此类投诉针对固定号码的骚扰，受理中心表示，验证码轰炸属于平台的正常业务被利用，受理中心暂时没有办法处理。

上述淘宝商家曾告诉记者，“那些（质量）差的短信可以被拦住。”根据记者的测试，防骚扰功能的确能拦截短信验证码，但会屏蔽部分正常的短信，需要在过滤记录中手动查看。

在这场与通信轰炸的较量中，似乎没有完美的解决方案。提高尊重隐私的自觉、加强技术安全措施、强化法律法规，或许是今后解决通信轰炸问题的关键。