手机震了十七次。被验全是证码验证码短信，从106开头的轰炸号码涌进来，夹杂着银行、解决外卖、被验游戏平台的证码通知。我按掉屏幕，轰炸它又亮起来——第十八条。解决那时候我正赶着交一份方案，被验手机放在桌角，证码像一只被踩了尾巴的轰炸猫，一刻不停地叫。解决

这就是被验典型的“验证码轰炸”。对方用脚本批量调用各大网站的证码短信接口，把你的轰炸手机号塞进注册表单里，点一次发送，你就收一条。一百个网站就是一百条。技术上毫无门槛，网上甚至有人公开卖“轰炸套餐”，十块钱炸半小时，五十块炸一整天。说到底，它就是利用了你手机号的公开性——你注册过的东西太多了，每个平台都发验证码，每个平台都挡不住这种滥用。

碰到这种事，第一反应是回拨那个106号码。没用。那些号码大多是系统群发，接不通，就算通了也是机器人语音。真正该做的是冷静下来，分三步走。

第一步，立刻关掉短信通知声音，把手机翻过去。别去一条条删，那只会让你更烦躁。轰炸通常持续十几分钟到几小时，对方的目的就是让你烦，让你误以为手机中毒了，然后慌慌张张去点他发的链接。只要你不理，攻击者的心理战就输了一半。

第二步，找到运营商那边最直接的拦截入口。移动用户发“0000”到10086，联通发“0000”到10010，电信发“0000”到10000，这是取消所有增值业务短信的快捷指令。验证码轰炸里有一部分是正规平台的业务短信，用这个能掐掉一大部分。剩下那些顽固的，直接在手机设置里开“过滤未知发件人”——我用的iPhone，在设置-信息里打开那个开关后，世界瞬间清净了。安卓手机在短信应用里找“骚扰拦截”或“黑名单”，把106开头的一串号码拉进去。

但最狠的一招，是去12321网络不良与垃圾信息举报受理中心投诉。网址是12321.cn，填上你的手机号和收到的短信内容，提交。别小看这个动作，工信部对短信轰炸的打击力度这几年明显加强，我朋友上个月被炸了两次，每次投诉后当天就停了，虽然不确定是不是投诉起了直接作用，但至少让对方用的那个短信通道被查一次就废一批。

还有个细节容易被忽略——轰炸期间千万别去点短信里的退订链接。那是个坑。你点了，等于告诉对方“这个号是活人在用”，反而会引来更精准的骚扰。同样，也别在轰炸期间登录任何网站做手机验证，因为你收到的验证码可能混着钓鱼链接，手一滑就中了招。

等轰炸停了，该做点善后。查一下你的手机号是不是被哪个平台泄露了。我那次轰炸结束后，去“火眼”这类数据泄露查询网站输了自己的手机号，发现它出现在三个旧平台的数据库里，都是三四年前注册的，早就忘了密码。于是挨个登录，注销账号，能删的全删了。这活儿不轻松，但值得做——你的手机号在互联网上留下的痕迹越少，下次被轰炸的概率就越低。

对了，还有个土办法，亲测有效。轰炸最凶的时候，我直接开了飞行模式，用WiFi回微信、收邮件。半小时后关掉飞行模式，短信一次性涌进来，但攻击者的耐心也差不多耗尽了。毕竟脚本也要钱，炸你半小时没反应，对方多半就换下一个目标了。

说到底，验证码轰炸不是技术难题，是心理战。它没法黑你钱包，偷不了你密码，唯一的武器就是烦。你不烦，它就输了。

(责任编辑：休闲)