电话、短信成骚扰工具？腾讯、警方告诉你如何防范手机轰炸( 二 )

本文插图
（图源：百度百科）
然而，随着时间推移，这种传统做法已经慢慢淡出人们的视野。我们今天常见的验证码“短信轰炸” ，则是由黑产从业人员利用互联网的短信应用服务实现的。如今很多网络平台，都喜欢让用户用手机号注册，通过短信验证码来验证登陆。黑产从业人员看中这点，通过爬虫手段收集大量正常企业网站的发送短信接口（CGI接口），将其集成到“轰炸”网站或者“轰炸”软件上。
一旦有人购买“轰炸”服务， “轰炸”网站/软件就会发出指令，将这些企业网站的大量正常验证码信息会在短时间内发送到指定手机上，甚至可以实现单一网站给同一手机号发送多条验证码信息。

本文插图
根据腾讯安全部门调研，目前短信“轰炸”服务的收费方式非常多样化，拥有次卡、日卡、周卡、月卡等选择，售价从一元到数十元不等，每个月能够拥有数百名客户，收益达近万元。与之对比，这种业务的成本几乎是零，海外云主机非常便宜，每月成本在二三十块钱左右，这种投入产出比正在让非常多的黑产从业人员加入“短信轰炸”业务的开发行列。
倾力合作，侦破黑产犯罪团伙面对愈发猖獗的网络犯罪行为，我国网络警察自然不会坐视不管。近日，广州市公安局网络警察支队和白云区公安分局联合侦查，打掉一个利用互联网架设“24云呼”平台，干扰手机通讯通话的新型犯罪团伙。腾讯特地邀请了广州市公安局白云分局民警郭普生，为我们进行案例的分析与解读。
去年12月，番禺区罗女士报警称手机总是接收到陌生来电的骚扰，响一次就挂断，平均每天接收5—50个骚扰电话，来电的归属地不一致，甚至有些是香港地区号码。不知道如何屏蔽骚扰电话，又不敢随便关机，这让从事销售工作的罗女士苦不堪言。
经过侦查发现，罗女士遭遇了一款名为“24云呼”的恶意软件的攻击。该软件由崔某、黄某为首的团伙进行开发，通过控制遍布全国的挂机手机对被害人实施“轰炸” 。用户直接向代理商购买积分，只需向该平台充值26元就能实施恶意呼叫5000次。

本文插图
经过三个月的重点排查，广州市公安局网络警察支队和白云区公安分局成功将架设“24云呼”平台的犯罪嫌疑人抓捕归案。此次行动一共抓获平台开发者、代理商在内5名嫌疑人，查获“24云呼”账号3700多个，涉案金额15万元左右。经了解， “24云呼”平台自2020年11月上线以来，已进行了586万余次呼叫，影响极其恶劣。