“短信轟炸”黑產(chǎn)全鏈條曝光，小心企業(yè)網(wǎng)站成被盯上的“肉雞”
圖片來(lái)源@視覺(jué)中國(guó)
近日，廣西壯族自治區(qū)來(lái)賓市公安局網(wǎng)安支隊(duì)聯(lián)合武宣警方，經(jīng)過(guò)近兩個(gè)月的奮戰(zhàn)，成功破獲廣西首例短信轟炸案件。
今年6月，來(lái)賓市公安局網(wǎng)安支隊(duì)接到舉報(bào)，有人在互聯(lián)網(wǎng)上搭建網(wǎng)站開(kāi)展短信轟炸、游戲外掛等黑產(chǎn)違法犯罪行為。針對(duì)相關(guān)線索，來(lái)賓市公安局網(wǎng)安支隊(duì)通過(guò)調(diào)查，最終鎖定犯罪嫌疑人并實(shí)施抓捕行動(dòng)。
經(jīng)審訊，犯罪嫌疑人卓某健交代其代理短信轟炸（又稱“呼死你”）等非法服務(wù)，并以發(fā)展下線轉(zhuǎn)包服務(wù)的形式從中賺取差價(jià)牟利，截至被公安機(jī)關(guān)查獲時(shí)，卓某健發(fā)展的下級(jí)代理人員已超過(guò)450人，其中僅河南開(kāi)封的一個(gè)代理就購(gòu)買(mǎi)服務(wù)并實(shí)施了短信轟炸500多萬(wàn)條。
“呼死你”是如何作案的？
“呼死你”短信轟炸作為一種非法的惡性騷擾行為，近年來(lái)嚴(yán)重侵害了用戶個(gè)人權(quán)益，也對(duì)部分企業(yè)造成不良影響。不法分子利用轟炸軟件，讓目標(biāo)用戶手機(jī)短時(shí)間內(nèi)接收到大量的驗(yàn)證短信，有甚者1分鐘內(nèi)可以向目標(biāo)用戶手機(jī)號(hào)發(fā)送上千條騷擾短信，持續(xù)以高密度短信發(fā)送形成“轟炸”效果，嚴(yán)重干擾了用戶正常使用手機(jī)。
相關(guān)數(shù)據(jù)顯示，目前短信轟炸黑產(chǎn)危害超2000個(gè)網(wǎng)站的3500多個(gè)驗(yàn)證碼接口和2400多個(gè)短信接口，每天全網(wǎng)發(fā)生的轟炸短信多達(dá)160萬(wàn)余次。從開(kāi)發(fā)非法軟件，到交由運(yùn)營(yíng)人員進(jìn)行渠道售賣(mài)，或通過(guò)多層級(jí)的代理下線發(fā)展有短信轟炸需求的人員，再到為其提供短信轟炸服務(wù)，短信轟炸儼然已經(jīng)形成了一套完整的產(chǎn)業(yè)鏈，加之不少開(kāi)發(fā)和運(yùn)營(yíng)者通過(guò)軟件打包部署在云端服務(wù)器的方式，降低了終端人員的使用門(mén)檻和成本，更是促成了產(chǎn)業(yè)鏈的迅速擴(kuò)大。
而短信轟炸鏈條中，普通用戶只是受害者之一，被利用下發(fā)驗(yàn)證短信的企業(yè)也常常因此遭受企業(yè)利益損失和品牌信任危機(jī)。
部分企業(yè)網(wǎng)站的短信驗(yàn)證的安全防御能力不足，在被轟炸軟件盯上后，企業(yè)網(wǎng)站如果不做出有效應(yīng)對(duì)措施，將成為短信轟炸軟件的“肉雞”，頻繁發(fā)出無(wú)意義的驗(yàn)證短信，不僅嚴(yán)重干擾網(wǎng)站正常的用戶運(yùn)營(yíng)，影響運(yùn)營(yíng)判斷，還可能因短信騷擾行為讓用戶對(duì)品牌產(chǎn)生信任危機(jī)。
據(jù)騰訊安全天御風(fēng)控專(zhuān)家楊紅介紹，實(shí)現(xiàn)“呼死你”的原理，是非法短信轟炸軟件，通過(guò)爬蟲(chóng)手段搜集大量正常企業(yè)網(wǎng)站的發(fā)送短信接口（CGI接口），集成到轟炸網(wǎng)站或者轟炸軟件上，通過(guò)短時(shí)間訪問(wèn)大量網(wǎng)站，以正常申請(qǐng)短信驗(yàn)證服務(wù)的方式，將驗(yàn)證短信通過(guò)運(yùn)營(yíng)商的接口發(fā)送到目標(biāo)用戶的手機(jī)上。驗(yàn)證短信本身可能并沒(méi)有潛在危害，但當(dāng)同時(shí)數(shù)百上千條短信持續(xù)不斷地涌入同一部手機(jī)，轟炸式的騷擾導(dǎo)致用戶無(wú)法正常使用手機(jī)，嚴(yán)重侵犯了用戶權(quán)益。
“呼死你”有了治理方案
由于黑產(chǎn)團(tuán)伙隱蔽性強(qiáng)且產(chǎn)業(yè)鏈分散，短信轟炸案件破獲難度較大。為了避免企業(yè)的發(fā)送短信接口（CGI接口）被不法分子利用，騰訊安全天御推出了號(hào)碼認(rèn)證替換短信認(rèn)證和圖形驗(yàn)證碼等能力，在不損害用戶體驗(yàn)的同時(shí)，幫助企業(yè)有效規(guī)避下行驗(yàn)證的風(fēng)險(xiǎn)。
騰訊安全天御團(tuán)隊(duì)通過(guò)分析被短信轟炸軟件利用的網(wǎng)站，發(fā)現(xiàn)易遭受侵害的網(wǎng)站往往在短信驗(yàn)證風(fēng)控方面較為缺失，通常表現(xiàn)為只需輸入一個(gè)手機(jī)號(hào)，即可無(wú)阻礙成功請(qǐng)求短信驗(yàn)證碼，或者安全驗(yàn)證機(jī)制容易被破解。在被短信轟炸軟件盯上后，網(wǎng)站將成為不斷發(fā)出騷擾短信的源頭，對(duì)企業(yè)自身影響較大。因此，事前防治的關(guān)鍵是建立有效風(fēng)控機(jī)制。
楊紅建議，企業(yè)在服務(wù)端防控方面可以通過(guò)號(hào)碼認(rèn)證替換短信驗(yàn)證碼，以上行驗(yàn)證方式規(guī)避下行驗(yàn)證的風(fēng)險(xiǎn)，用戶登錄時(shí)可一鍵驗(yàn)證本機(jī)號(hào)碼，無(wú)需通過(guò)接收驗(yàn)證碼做驗(yàn)證，首先在源頭上規(guī)避被短信轟炸軟件利用的風(fēng)險(xiǎn)。其次，部分特殊情況下，用戶依然需要驗(yàn)證碼登錄時(shí)，企業(yè)可以通過(guò)“圖形驗(yàn)證碼”來(lái)對(duì)登錄行為進(jìn)行安全驗(yàn)證，過(guò)濾掉來(lái)自短信轟炸軟件的機(jī)器批量請(qǐng)求。
在用戶登錄時(shí)，基于騰訊安全天御短信風(fēng)控的智能大腦，能夠毫秒級(jí)分辨登錄用戶是可信用戶、可疑用戶、惡意用戶，并針對(duì)性為可信用戶免驗(yàn)證提高用戶體驗(yàn)，為可疑用戶設(shè)置圖形驗(yàn)證碼，以及為惡意用戶設(shè)置VTT動(dòng)態(tài)語(yǔ)義驗(yàn)證，提供針對(duì)性驗(yàn)證提升服務(wù)安全性，讓好人通過(guò)更輕松，機(jī)器作惡更困難。
除了風(fēng)控的主動(dòng)智能防御外，騰訊安全天御短信風(fēng)控還能夠?yàn)槠髽I(yè)網(wǎng)站提供短信驗(yàn)證自我防御控制臺(tái)，能夠自主精準(zhǔn)限制短信驗(yàn)證碼頻率，防止突發(fā)性短信轟炸問(wèn)題發(fā)生，進(jìn)一步加強(qiáng)驗(yàn)證碼防盜刷能力。
通過(guò)一整套的智能分級(jí)和設(shè)備指紋、Pow認(rèn)證、黑名單庫(kù)等十項(xiàng)防護(hù)能力，以及短信驗(yàn)證自我防御控制臺(tái)，騰訊安全天御短信風(fēng)控系統(tǒng)能夠助力企業(yè)網(wǎng)站實(shí)現(xiàn)安全和體驗(yàn)兼得。
除了幫助企業(yè)免遭黑產(chǎn)的利用，騰訊安全也致力于保護(hù)個(gè)人用戶的權(quán)益。騰訊手機(jī)管家產(chǎn)品負(fù)責(zé)人戴月介紹，對(duì)于短信轟炸方面，騰訊手機(jī)管家的短信攔截引擎能力也進(jìn)行了針對(duì)性升級(jí)，在騷擾驗(yàn)證碼的判定攔截能力上，對(duì)于不含“驗(yàn)證碼”關(guān)鍵詞的隱性騷擾短信也結(jié)合語(yǔ)義分析打造和升級(jí)攔截模型，再配合攔截模型規(guī)則的動(dòng)態(tài)云更新，能夠有效識(shí)別短信轟炸行為并進(jìn)行智能攔截。用戶還可以通過(guò)騰訊手機(jī)管家APP的“一鍵攔截短信轟炸”功能，在遭受短信轟炸時(shí)，一鍵屏蔽驗(yàn)證碼類(lèi)短信，安全度過(guò)短信轟炸期。
更多精彩內(nèi)容，關(guān)注鈦媒體微信號(hào)（ID：taimeiti），或者下載鈦媒體App
核心關(guān)鍵字： 互聯(lián)網(wǎng)金融相關(guān)文章
-
滴滴禁閉百日：司機(jī)、用戶與暗戰(zhàn)
圖片來(lái)源@視覺(jué)中國(guó)文丨光子星球，作者丨吳先之，編輯丨王潘西非的黑猩猩既聰明又殘忍。每當(dāng)舊王年老體衰時(shí)，其他猩猩會(huì)將它圍毆致死然后分而食之，這么做的目的不僅僅是發(fā)泄積壓已久的憤怒，還希望繼承一部分“王者之氣”。7月2日監(jiān)管部門(mén)開(kāi)始對(duì)滴滴進(jìn)行審查，暫停新用戶注冊(cè)、下架APP等接踵而至。巨頭被冰封，釋放出巨大市場(chǎng)份額，虎視眈眈的競(jìng)爭(zhēng)者們皆想分得一杯羹。被禁閉的100天里，滴滴被蠶食，只能在有限范圍內(nèi)應(yīng)對(duì)...
2021-10-11 16:56:23 司機(jī)用戶平臺(tái) -
用戶生態(tài)數(shù)字化運(yùn)營(yíng)平臺(tái)群脈SCRM連續(xù)獲得兩輪融資，金額合計(jì)近億元
【獵云網(wǎng)北京】10月9日?qǐng)?bào)道近日，用戶生態(tài)數(shù)字化運(yùn)營(yíng)平臺(tái)群脈SCRM正式宣布連續(xù)獲得兩輪融資，金額合計(jì)近億元，最新一輪融資由興富資本領(lǐng)投。2020年9月，群脈完成數(shù)千萬(wàn)元人民幣A輪融資，由中亞資本領(lǐng)投，思科瑞新資本共同投資。據(jù)了解，本輪融資后，群脈的服務(wù)群體也將從大企業(yè)進(jìn)一步延伸到腰部企業(yè)。群脈創(chuàng)始人兼CEO周萍表示，與大客戶相比，腰部客戶的數(shù)字化可能開(kāi)始得較晚，他們更喜歡整體解決方案。群脈在服務(wù)...
2021-10-09 18:58:23 客戶融資腰部 -
群脈科技獲數(shù)千萬(wàn)元 B 輪投資， SaaS 產(chǎn)品矩陣賦能品牌方全域用戶管理
近日，興富資本旗下四期基金完成對(duì)上海群之脈信息科技有限公司（以下簡(jiǎn)稱“群脈科技”）數(shù)千萬(wàn)元人民幣B輪投資。群脈科技前身為群碩軟件開(kāi)發(fā)（上海）有限公司（以下簡(jiǎn)稱“群碩軟件”）的SCRM事業(yè)部。群碩軟件成立于2003年，總部位于美國(guó)硅谷，在中國(guó)上海、武漢設(shè)有研發(fā)基地，主要為微軟、萬(wàn)科、VIVO等企業(yè)的數(shù)字化變革提供軟件產(chǎn)品和解決方案。群脈科技作為群碩軟件事業(yè)部，自2015年起持續(xù)致力于為品牌方提供全域...
2021-10-09 09:56:48 科技軟件企業(yè) -
VC盯上一門(mén)新生意：涉及2.5億用戶
圖片來(lái)源@視覺(jué)中國(guó)文|鉛筆道，作者丨韓希言一部分VC已經(jīng)開(kāi)始愛(ài)上“戴”假發(fā)了。近日新銳假發(fā)飾品品牌“LUCYLEE”宣布完成數(shù)千萬(wàn)美金A輪融資，而這也是它成立一年內(nèi)完成的第3輪融資。在“LUCYLEE”之前，還有妝發(fā)品牌“生氣斑馬”同樣在成立8個(gè)月內(nèi)完成3輪融資。VC頻繁投資假發(fā)相關(guān)創(chuàng)業(yè)項(xiàng)目，難道說(shuō)假發(fā)行業(yè)的春天已經(jīng)到了？國(guó)內(nèi)脫發(fā)人群超2.5億，平均每6人中就有1人脫發(fā)。近幾年，假發(fā)市場(chǎng)規(guī)模在不斷...
2021-10-08 20:57:55 假發(fā)品牌行業(yè) -
八行字，讓用戶為我花14個(gè)以太幣
圖片來(lái)源@bscnews鈦媒體注：本文來(lái)源于微信公眾號(hào)硅兔賽跑（ID：sv_race），作者丨江江，編輯丨蔓蔓周，鈦媒體經(jīng)授權(quán)發(fā)布。這么一張黑底白字的圖片，你會(huì)花多少錢(qián)購(gòu)買(mǎi)呢？來(lái)源：Opensea，Bag#693對(duì)于不了解Loot的人來(lái)說(shuō)，這張不知所云的文字圖很可能一文不值，但實(shí)際上，它的最新成交價(jià)為14ETH，折合47180美元，而這幾乎只是同系列NFT作品中比較平價(jià)的一個(gè)。這些NFT來(lái)自于Lo...
2021-10-04 08:54:35 以太項(xiàng)目創(chuàng)始人 -
App Annie：2021 Q3 將成為有史以來(lái)全球下載量和用戶支出表現(xiàn)最好的季度
以下內(nèi)容來(lái)自AppAnnie：AppAnnie預(yù)估2021年第三季度的全球下載量將達(dá)360億次，消費(fèi)者支出將達(dá)240億美元，成為有史以來(lái)表現(xiàn)最好的季度。當(dāng)我們邁入2021年第三季度時(shí)，新冠肺炎疫情仍舊對(duì)消費(fèi)者習(xí)慣有著很大影響。移動(dòng)仍是人們的首選，可以看到移動(dòng)領(lǐng)域的支出份額達(dá)到歷史新高。移動(dòng)已經(jīng)成為消費(fèi)者的中心，他們可以使用最便捷、最個(gè)性化和最信任的設(shè)備來(lái)管理自己的生活。在這一季度中，應(yīng)用和游戲的支...
2021-09-30 13:54:54 下載量支出消費(fèi)者 -
曹操、T3“加油”，燒來(lái)的用戶能留多久？
圖片來(lái)源@視覺(jué)中國(guó)文|新熵，作者｜樟稻，編輯｜伊頁(yè)“戰(zhàn)爭(zhēng)”是移動(dòng)互聯(lián)網(wǎng)時(shí)代的主旋律。共享單車(chē)、社區(qū)團(tuán)購(gòu)、流量時(shí)代的入口之爭(zhēng)、存量階段的場(chǎng)景之戰(zhàn)，戰(zhàn)場(chǎng)中央，融資、裁員、并購(gòu)，有人折戟沉沙，有人浴火重生。作為互聯(lián)網(wǎng)大戰(zhàn)中影響巨大的“戰(zhàn)爭(zhēng)”之一，網(wǎng)約車(chē)可以算是用時(shí)最久、耗資最多的一個(gè)細(xì)分行業(yè)，平臺(tái)之間的競(jìng)爭(zhēng)從2012年起持續(xù)數(shù)年之久，期間耗費(fèi)數(shù)百億美元搶奪市場(chǎng)份額。塵埃落定之后，現(xiàn)階段，出行市場(chǎng)基本形成...
2021-09-29 19:54:05 平臺(tái)燒錢(qián)訂單 -
我并非看空B站，只是覺(jué)得它做不到4億用戶
文|表外表里，作者|郭丹純、汪慧敏，編輯|付曉玲、閔知“文章里面對(duì)潛在用戶的估算還行，但是就覺(jué)得缺了點(diǎn)什么。”表外表里《爭(zhēng)議中的B站，摸到了天花板》一文發(fā)表后，有雪球用戶如此留言道。而梳理更多類(lèi)似的反饋之后，我們姑且將其理解為：大家認(rèn)同文章中對(duì)B站2023年實(shí)現(xiàn)4億MAU指引預(yù)期的懷疑態(tài)度，但缺乏詳細(xì)論證的測(cè)算空間和數(shù)據(jù)，讓大家對(duì)客觀、準(zhǔn)確性存疑。為了彌補(bǔ)這種遺（zhi）憾（yi），本文將通過(guò)對(duì)B...
2021-09-29 08:53:40 用戶世代內(nèi)容 -
小米公開(kāi)跌倒檢測(cè)專(zhuān)利，可避免造成用戶行動(dòng)不便
企查查APP顯示，9月28日，北京小米松果電子有限公司、北京小米移動(dòng)軟件有限公司公開(kāi)“跌倒檢測(cè)方法、裝置、電子設(shè)備和存儲(chǔ)介質(zhì)”專(zhuān)利，公開(kāi)號(hào)為CN113450537A。企查查專(zhuān)利摘要顯示，本公開(kāi)通過(guò)跌倒檢測(cè)模型對(duì)超聲波發(fā)生器發(fā)射到環(huán)境中的超聲波信號(hào)以及環(huán)境中的低頻聲波信號(hào)進(jìn)行監(jiān)測(cè)，來(lái)準(zhǔn)確地確定環(huán)境中是否有人跌倒，檢測(cè)效率高，能夠避免造成用戶行動(dòng)不便，同時(shí)確保用戶日常生活的舒適度。...
2021-09-28 09:57:42 環(huán)境小米超聲波 -
400萬(wàn)美團(tuán)用戶成為“消費(fèi)糾紛陪審員”，90后最熱衷在網(wǎng)絡(luò)上“評(píng)評(píng)理”
“一個(gè)人去吃魚(yú)，團(tuán)購(gòu)98元套餐，他們說(shuō)魚(yú)太大要加錢(qián)……趕緊倒閉吧。”消費(fèi)者打出一星差評(píng)，商家解釋說(shuō)，套餐是活魚(yú)現(xiàn)殺，超出部分補(bǔ)差價(jià)，規(guī)則很清晰。究竟誰(shuí)占理？在越來(lái)越多的消費(fèi)者習(xí)慣線上預(yù)定線下消費(fèi)后，每天有上千起消費(fèi)糾紛也要在網(wǎng)絡(luò)平臺(tái)上解決。因此，越來(lái)越多的“公眾陪審員”開(kāi)始活躍在各大App中。根據(jù)美團(tuán)平臺(tái)規(guī)則，用戶和商家遇到評(píng)價(jià)爭(zhēng)議之后，可以向平臺(tái)投訴，平臺(tái)隨機(jī)邀請(qǐng)用戶加入小美陪審團(tuán)，對(duì)評(píng)價(jià)爭(zhēng)議集...
2021-09-27 16:59:10 陪審員用戶陪審團(tuán)
| 留言與評(píng)論（共有 0 條評(píng)論） |
