admin “广州市公安局网络警察区和白云区公安分局联合调查，最近利用互联网设立了“24云号”平台，是阻碍手机通信通话的新型犯罪团伙。
”广州市公安局白云分局民警郭普生日前在出席“腾讯守护者计划媒体沙龙”时透露，该软件通过控制遍布全国的挂机手机对被害人实施“轰炸”，以软件“开发者”为源头，与“运营者”“代理商”“使用者”形成了一个完整的黑色产业链条。“使用者只要在该平台充值26元，就能恶意呼叫5000次。”手机打电话和发短信本是再正常不过的功能，但是近年来却被不法分子利用，成为了一种攻击他人的新型技术手段，手机用户受到“通讯轰炸”，被短信和电话骚扰的恶性事件越来越多。
“不管是短信‘轰炸’，还是骚扰电话，本质是我们的手机号已经泄漏出去了，导致一些不法分子掌握了我们的手机号。”腾讯安全平台部高级研究员程斐然当天在接受南都记者采访时表示，个人想避免受到黑灰产的毒手，要尽可能避免泄漏自己的完整信息，或者只留自己的小号信息来规避一下。“或者在有一些场合给自己留下一些钩子信息，让自己能够知道一旦信息泄露了，可能是在哪些渠道泄漏的，方便把已经泄漏渠道的信息中断掉，避免带来进一步更多的损失。”
电话“轰炸”手机瘫痪 充值26元恶意呼叫5000次
日前，广州市番禺区的罗女士报案称，总是接到陌生来电，这些陌生电话每分钟就会响三、五次，每次响一下就挂断，被呼叫的手机基本处于瘫痪状态，这让从事销售工作的罗女士苦不堪言。
郭普生透露，他们经过侦查发现，罗女士遭遇的是一款名为“24云呼”的恶意软件的攻击，该软件通过控制遍布全国的挂机手机对被害人实施“轰炸”，以软件“开发者”为源头，与“运营者”“代理商”“使用者”形成了一个完整的黑色产业链条。“云呼”使用者通过向代理商购买充值卡，在该平台充值26元就能恶意呼叫5000次。
广州市公安局网络警察支队和白云区公安分局通过联合侦查，最终抓获了一个利用互联网架设“24云呼”平台，干扰手机通讯通话的新型犯罪团伙，共抓获嫌疑人4名，查获“24云呼”账号3700多个。
经了解，“24云呼”平台自2020年11月上线以来，已进行了586万余次呼叫。
短信轰炸黑产升级 犯罪成本不到50元
和案件中的罗女士一样，一天内接到来自全国各地数千个陌生电话、短信骚扰的人群不在少数。近年来，一些不法分子利用“通讯轰炸”恶意呼叫，实施打击报复、敲诈勒索、强买强卖、非法追债等违法犯罪活动，普通群众不堪大量短信电话骚扰，往往选择妥协退让，自身合法权益遭受侵害。
5月24日，工信部官方微信公众号“工信微报“发布《今年一季度垃圾信息投诉情况》。根据“工信微报”信息，受骚扰电话影响最严重的主要地区（前三）依次为广东、江苏、北京；受垃圾短信骚扰最严重的地区（前三）依次为广东、河南、江苏。
腾讯安全平台部高级研究员程斐然介绍，“短信轰炸”早在2005年“小灵通”时代就已形成产业，当时的猫池（一种扩充电话通信带宽和目标对象的装备，可同步拨打大批量的用户号码）通过连接小灵通来完成群发操作，只需利用电脑上的“短信群发王”导入相关的发送目标手机号，即可完成发送操作。这种“短信轰炸”方式成本较高，刨除主机和软件费用，每条短信的成本为0.1元，1万条短信就需要上千元，所以这类短信发送方式主要应用于广告主的营销。
经过十余年的发展，“短信轰炸”产业链发生了巨大的变化，黑产从业人员开始利用互联网产品的短信验证服务，对受害者进行“轰炸”。用户平时登录各种网站或APP时，往往需要往手机下发验证码，“短信轰炸”黑产则瞄准了这一“商机”，通过爬虫手段搜集大量正常企业网站的发送短信接口（CGI接口），集成到“轰炸”网站或者“轰炸”软件上，用以非法牟利。
短信轰炸技术原理
“轰炸”网站或软件发出指令后，这些企业网站的大量正常验证码信息会在短时间内发送到指定手机上，甚至可以实现单一网站给同一手机号发送多条验证码信息。
由于“短信轰炸”软件的生产成本极低，并能带来稳定的获利，这让越来越多的黑产倾向于云化改造——在境外的云主机上直接以极其低廉的价格购买云服务，再通过发卡平台购买短信“轰炸”网站的模板。
这其中，购买海外云主机的成本每个月仅需20-30元，一个有3个月程序开发基础的“脚本小子”能在4小时内完成一个“短信轰炸”网站的部署和上线，每月成本不到50元，但是非法获得的收入却超过数千元，诱惑力十足的投入产出比也让更多“短信轰炸”黑产参与进来。
程斐然还表示，目前，“短信轰炸”已成为挟私报复的常用手段。比如，催收等软暴力犯罪者通过使用“短信轰炸”攻击受害者，迫使受害人还款；收到差评的电商平台卖家利用“短信轰炸”对消费者进行报复等等。黑产团伙借助非法网络平台侵害用户合法权益，助长恶意报复、软暴力催收等行为，严重影响社会稳定。
据腾讯安全平台部对此类风险软件的深入调查发现，目前市面上可搜到的“短信轰炸”网站约有3000余个、有超过5000个的短信接口疑似被用于实施“短信轰炸”，接口类型包括各大互联网企业、运营商对外服务端口、甚至有很多政府服务类网站，这无疑严重影响正规企业网站的短信验证码功能，有损企业形象，也增加了企业不必要的费用开支。
企业需由被动防御走向主动治理
“短信轰炸”会造成短信通道阻塞、企业品牌形象受损、短信费用被大量恶意消耗等负面影响，对用户的手机通信和正常生活带来困扰。
对于如何破局“短信轰炸”，程斐然表示，“其中的难点与互联网的产品形态息息相关。 ”大部分的网站和移动应用APP在注册时需要手机号码获取验证码短信，利用短信验证来鉴别手机号是否属于用户本人。
然而，这种验证方式背后却暗藏许多安全隐患。其中最主要的一种就是黑产利用各类平台的短信验证接口进行短信轰炸。
在下发验证码前加一层校验，可以有效地防止黑产恶意利用，但此时，企业也需要承担用户流失的风险，因为多加一步动作，就意味着用户转化率可能降低。
程斐然认为面对防不胜防的“短信轰炸”，企业需由被动防御走向主动治理。其一是对被黑产利用的验证码接口增加人机验证，如图形验证码等基础防范策略，提高黑产团队恶意利用接口的门槛，压缩黑产生存空间。其二是针对移动端打造一键验证方案，替换过时的短信验证码。
此外，互联网企业还能通过统一风控服务，在下发短信验证码前，根据风控结果有选择地打击；支持QQ、微信等授权登录方式，尽可能地减少短信验证带来的风险；针对短信验证码的发送量级做好监控，及时发现异常监控。
【公安提醒】
网购留化名，收快递用快递箱
而针对个人如何防备“短信、电话轰炸”，广州市公安局白云分局民警郭普生告诉南都记者：“要注意保护自己的个人隐私”。不要随便在现实中或者在网上留下自己的姓名、电话、住所这些精准信息，如果自己要网购或者在网上提交信息的话，可以用化名，收快递可以用快递箱的方式收货。此外现在运营商也推出了相应的高频电话拦截功能，“遇到这种问题一定要选择报警，在网上举报，警方才可以从这些举报的线索进行犯罪打击。”
采写：南都记者 孔学劭 马宁宁