又到各大電商平臺“6·18年中大促”?！百I(mǎi)買(mǎi)買(mǎi)”過(guò)后，如果你遇到產(chǎn)品質(zhì)量等問(wèn)題，會(huì )給商家打“差評”嗎？會(huì )否因擔心商家報復而打消“差評”念頭？
近期不少網(wǎng)友在社交平臺上反映自己在電商平臺打“差評”后遭遇短信轟炸，嚴重影響日常生活。
調查發(fā)現，盡管公安部門(mén)長(cháng)期對“呼死你”“短信轟炸”等網(wǎng)絡(luò )違法犯罪保持高壓嚴打態(tài)勢，但仍有不法分子不斷變換搜索關(guān)鍵詞以逃避打擊，更有不法分子將短信轟炸技術(shù)與包含大量個(gè)人隱私數據的“社工庫”相結合，形成從人肉搜索到打擊報復的“一條龍服務(wù)”。
(資料圖片)
網(wǎng)購后發(fā)表“差評”遭遇短信轟炸
近期國內多個(gè)社交平臺上有網(wǎng)友反映遭遇短信轟炸，一天多達數百條，不勝其擾。
某消費投訴平臺上以關(guān)鍵詞“差評+轟炸”檢索，發(fā)現超300條相關(guān)投訴。投訴案例集中反映，消費者由于網(wǎng)購商品質(zhì)量問(wèn)題、協(xié)商退款退貨難等給商家打“差評”，隨后就遭遇短信轟炸等惡意騷擾。
多名網(wǎng)友反映其收到的轟炸短信為來(lái)自不同網(wǎng)站的登錄驗證碼，其中不乏知名銀行、保險公司、電信運營(yíng)商等平臺。不少網(wǎng)友因此擔心其個(gè)人信息可能遭遇泄露。
某消費投訴平臺上，有超過(guò)300條關(guān)于短信轟炸的投訴內容。
手段：惡意代碼劫持網(wǎng)站短信接口
這些驗證碼短信從何而來(lái)？
網(wǎng)絡(luò )安全專(zhuān)家介紹，這類(lèi)短信轟炸主要通過(guò)劫持網(wǎng)站短信接口實(shí)現：不法分子使用惡意代碼劫持多個(gè)正規網(wǎng)站的短信驗證登錄接口，就可以同時(shí)利用多個(gè)網(wǎng)站的短信驗證登錄功能，向特定手機號碼連續發(fā)送大量驗證碼短信，實(shí)現轟炸效果。
網(wǎng)絡(luò )安全專(zhuān)家解釋稱(chēng)，這類(lèi)劫持行為一般只觸及短信接口，不會(huì )直接入侵網(wǎng)站。
但如果用戶(hù)手機同時(shí)安裝了可竊取短信內容的不良應用，或手機附近存在短信嗅探設備，網(wǎng)站下發(fā)的驗證碼就可能被不法分子獲取，進(jìn)而導致用戶(hù)賬號被入侵。
風(fēng)險：代碼公開(kāi)分享，頁(yè)面免費使用
網(wǎng)絡(luò )安全專(zhuān)家還表示，盡管公安部門(mén)長(cháng)期對這類(lèi)網(wǎng)絡(luò )違法犯罪保持高壓嚴打態(tài)勢，不少網(wǎng)站也已采取多項安全措施防范劫持行為。但只要網(wǎng)站提供“短信驗證登錄”功能，代碼的工作原理就依然有效。不法分子仍可對代碼加以改進(jìn)或另尋其他防護不到位的接口繼續實(shí)現劫持。
更令人擔憂(yōu)的是，類(lèi)似的惡意代碼其實(shí)并不復雜，其中不少關(guān)鍵內容已在互聯(lián)網(wǎng)上直接公開(kāi)，近年甚至出現免費工具包和在線(xiàn)轟炸頁(yè)面。
如今不只專(zhuān)業(yè)的灰黑產(chǎn)團伙，就連不掌握相關(guān)專(zhuān)業(yè)知識的普通網(wǎng)民，也可隨意使用類(lèi)似工具，實(shí)現“一鍵轟炸”。
大量與短信轟炸相關(guān)的惡意代碼內容在互聯(lián)網(wǎng)上公開(kāi)流傳。
困局：轟炸成本為零，用戶(hù)防不勝防
在調查過(guò)程中，有部分網(wǎng)友反映，自己已使用電商或物流平臺提供的隱私號碼保護服務(wù)，商家理應無(wú)法知曉其真實(shí)號碼，但仍遭遇短信轟炸。
隨著(zhù)相關(guān)灰黑產(chǎn)業(yè)鏈不斷發(fā)展，一些不法分子已將短信轟炸技術(shù)與“社工庫”相結合，形成從人肉搜索到打擊報復的“一條龍服務(wù)”。
所謂“社工庫”，指“社會(huì )工程學(xué)數據庫”，是黑客通過(guò)攻擊網(wǎng)站、欺詐用戶(hù)等手段獲取大量個(gè)人隱私數據，再整合分析、集中歸檔形成的數據庫。
關(guān)于這類(lèi)免費“社工庫”，有網(wǎng)絡(luò )安全專(zhuān)家表示，這應該是一些早年間泄露的網(wǎng)站數據，由于經(jīng)歷多次交易，灰黑產(chǎn)行業(yè)內幾乎“人手一份”，難以繼續出售牟利。因此也有一些灰黑產(chǎn)團伙將其主動(dòng)公開(kāi)，用于吸引流量、招徠顧客。
網(wǎng)絡(luò )安全專(zhuān)家坦言，近年來(lái)，一些灰黑產(chǎn)團伙為彰顯實(shí)力、招攬生意，有意用免費“社工庫”、短信轟炸等低成本工具吸引用戶(hù)，再引誘用戶(hù)購買(mǎi)更多付費服務(wù)。
“你不需要學(xué)習任何的技術(shù)知識，只需要掌握對方一個(gè)社交賬號的名稱(chēng)，就能快速查到對方的真實(shí)聯(lián)系方式；再點(diǎn)一下鼠標，還能直接向對方發(fā)起短信轟炸。最重要的是，整個(gè)過(guò)程你一分錢(qián)都不用花，是真真正正的零成本?！痹诘烷T(mén)檻、零成本的誘惑下，一些不法商家愿意采取類(lèi)似手段惡意騷擾客戶(hù)。
網(wǎng)警提醒
如遇短信轟炸可以這樣做
1.聯(lián)系運營(yíng)商客服，啟用“應急通信保障”服務(wù)
中國移動(dòng)集團公司研發(fā)了相關(guān)的應急防護方案，用以緊急防護客戶(hù)免遭惡意騷擾。
用戶(hù)可以通過(guò)營(yíng)業(yè)廳或運營(yíng)商客服電話(huà)（10086、10000），申請開(kāi)通免費應急通信保障服務(wù)。
2.下載相關(guān)安全軟件助手
可以下載安全軟件，設置陌生號碼拒接、響一聲拒接、黑名單等，能一定程度攔截一些騷擾電話(huà)、短信轟炸。
3.撥打“12321”進(jìn)行舉報
用戶(hù)可撥打“12321”至網(wǎng)絡(luò )不良與垃圾信息舉報受理中心投訴。
該機構是中國互聯(lián)網(wǎng)協(xié)會(huì )受工信部委托設立的舉報受理機構，支持舉報詐騙電話(huà)、舉報騷擾電話(huà)、垃圾短信和不良App。
標簽：
營(yíng)業(yè)執照公示信息
