门/四个孩子
变身操作浪潮过后,沉寂了很久的电话轰炸软件重演,公然开放网站广告位,招募代理商。(莎士比亚,斯图尔特)。
面对相关部门的高压打击,原以"呼死你"命名的软件已被严密控制,但形似"呼死你"的相关通信骚扰软件,如"云呼呼死你"、"电话轰炸机"、"极速云呼"等还在暗箱操作。
目前,诸多电话轰炸软件还采取了多项保密措施:多域名服务防止全网被端、不显示任何注册公司信息、支付形式换以发卡公司代发。
电话恶意骚扰、短信轰炸等软件游走在灰色链边缘,广泛运用于债务催收、差评骚扰、敲诈勒索等行业。目前市面上还有哪些电话、短信轰炸软件?同时,拆解这些恶意软件得已存在的"变装隐身术",包括对外宣发、支付、盈利等环节的剖析。
至此,一条电话骚扰、短信轰炸软件的产业链浮出水面。
01 功能:一号在手,即刻轰炸
在线电话轰炸机
在通信轰炸界,在线免费短信轰炸是最基础的入门级轰炸。
事实上,去年11月,工信部印发《关于推进综合整治骚扰电话专项行动的工作方案》。目的在于建立动态查处清理机制,让相关软件和设备信息"发不出、搜不到、用不了",发现一起清除一起。
通知要求,各相关互联网企业(含信息发布平台、电商平台、应用软件分发平台和社交平台)要全面清理"呼死你""网络改号""短信轰炸机"等软件及"猫池""语音网关"等设备相关销售推广信息,切断相关软件、设备在互联网上的搜索、发布、下载、交易渠道。
但知未科技通过在网页简单输入"电话轰炸"、"短信轰炸"等关键词后,便轻而易举地检索到相关网页。相比以往轰炸软件的肆意,轰炸软件运行入口设置更为隐蔽了。
一些电话轰炸软件页面采取了跳转二维码、联系QQ客服等间接的形式,如此一来,双方的交易场所将转至社交平台。
在线短信轰炸机
据知未科技的长期观察和积累,社交平台已沦为黑产灰最重要的交易平台,如此前报道《揭秘薅羊毛黑产链背后:14元可买到"实名认证"手机黑卡》,交易的宣发推广和支付终端都依附于QQ、微信等社交平台。
从知未科技尝试的短信轰炸机网页版来看,页面内容简洁而不简单,提供了在线轰炸体验,只需输入"需要轰炸的号码"即可。同时提供了开发接口,后来者可将代码嵌入网站。
几乎所有电话轰炸软件提供方也都做出了"免责声明",或强调功能仅用于"娱乐",在法律边缘探索一条研发、推广、商业化的电话轰炸路径。
图为知未科技体验短信轰炸时,收到的短信验证码。
在输入"轰炸号码"不到10秒时间,知未科技便收到了连条的"验证码短信",包括来自苏宁、联通的官方验证码短信。
相比于此前轰炸软件可自行编辑短信内容,在相关部门的严格管控和运营商的反击下,目前的在线轰炸软件的功能已退化,基本以"验证码"为主。
通过在各大网站、应用进行注册,疯狂向轰炸对象发送验证码,从而达到轰炸骚扰的目的。
02 "变身":三无网站、虚拟沟通、三方支付
"某云呼"网站
所有的电话、短信轰炸网页基本都指向名为"云呼"的网页。此前媒体不乏对"云呼"的报道,但经过相关部门的整治后,"云呼"沉寂良久,从痕迹来看,我们可基本断定"云呼"死灰复燃。
某"短信轰炸机"网站
为应对被排查取缔的风险,"短信轰炸机""极速云呼""超级云"等轰炸软件,均对注册公司等信息进行了保密处理。知未科技查询全网,并未见注册公司信息,即使通过页面底端提供的备案号进行查询,也未有结果。
"超级云"电话轰炸网站
通过多方查询,知未科技在一家命名为"超级云"的平台,通过尝试购买,获取到其支付宝收款方为"南宁市玖月河信息科技有限公司"。天眼查信息显示,该公司法定代表人为陆某琦,其同时任职执行董事兼总经理。
图为"超级云"背后的支付方。
而"极速云呼"平台采用的是付费给第三方的自动发卡平台,将交易转嫁于三方,并未显示任何注册公司的信息。据了解,诸多电话轰炸平台为躲避风险,采取了三方售卡的形式。
通过仔细对比"超级云"的客服QQ号,知未科技了解到另一名为"云呼官网"的客服QQ号与"超级云"客服号码一致,这也让我们更坚定这是"云呼"卷土重来。
通过客服QQ检索和对比,知未科技又查询到"开心云呼""神罚呼"等网站,均为提供电话轰炸服务的平台。
图为知未科技检索到诸多同客服QQ号的电话轰炸网站。
类似的电话轰炸软件多如牛毛,它们基本作了以下隐蔽措施:对公司真实注册名称、具体联系电话等进行保密,网站无正规备案号信息,同时仅开放QQ号、邮箱号等联系方式。大部分平台对收款方信息也采取加密处理,如转嫁交易给三方自动发卡公司。
03盈利:兜售软件、开放广告位、招募代理商
图为某云呼官网
互联网借贷平台、催款公司是电话、短信轰炸软件的长期用户。软件与需求同在,从而导致类似的电话轰炸软件屡禁不止。
消费者收到电话轰炸,图片来自"黑猫投诉"。
最近消息显示,某用户在8月27日向黑猫投诉平台反映:"一直用网络电话轰炸本人手机,严重影响工作正常进行,导致手机无法正常使用,影响与客户沟通交流。已经与客服交流过,但还是用骚扰的方式催收!"该用户在某闪电借款平台借款1500元,借款商采取了电话轰炸的形式催收欠款。
在"超级云"网页显示,只需359元即可购买1号永久卡,获得10年的电话轰炸使用权限。同时,"超级云"还提供了12种服务套餐,其中包括价值5元的10分钟使用卡,还包括能提供20号同时呼叫的永久卡。
图为"超级云"网站提供的轰炸套餐。
除兜售套餐外,广告位也是轰炸平台重要的盈利渠道。如"电话轰炸机"网站提供的广告位为"1000/月",但未显示具体的价格单位。
此外,从"大量不重名网页导向同一后台"来看,电话轰炸软件存在层级代理关系。"超级云"网站显示,批量短信、电话轰炸代理服务的售价均为300元,这意味着只需300元即可成为代理商。
代理商的门槛极低,这也是电话、短信轰炸软件大量存在的原因之一。
即便今日之后"云呼""超级云"等网站被禁止访问,但难保明天不会出现"云喊你""云叫你"或其他类似的电话轰炸网站和软件。