凌晨两点，小线老张的工具手机屏幕还亮着。他刚在某个“小七在线工具”的轰炸页面上输入了一串手机号，点了“开始轰炸”。小线三秒后，工具对方手机开始疯狂弹验证码——一分钟四十条，轰炸来自不同平台。小线老张不是工具黑客，他甚至不太会用Excel。轰炸他只是小线在搜索引擎里敲了“小七 在线 工具”，排在第一页的工具某个网站就给了他这个按钮。

这类工具的轰炸技术底子薄得可笑。所谓“轰炸”，小线本质就是工具拿目标手机号去各个网站触发“发送短信验证码”的接口。写个脚本，轰炸把几十个接口塞进循环，加上代理IP轮换，就能让一个手机号在十分钟内收到上千条短信。小七在线工具只是把这件事包装成了网页——不需要装软件，不需要懂代码，输入号码，选个“套餐”，微信扫码付款，完事。我试过其中一个页面，UI粗糙得像2010年的论坛，但“立即轰炸”那个按钮是鲜红色的，很大。

去年浙江有个案子，一个高中生用类似工具轰炸了班主任的手机，原因是没收了他的手机。班主任当晚收到两千多条验证码，手机直接卡死，第二天去营业厅换了SIM卡。警察找到那个高中生时，他正在另一个“在线工具”网站上充值。审讯记录里他说了一句话：“我以为就是发发短信，不算犯法。”

这种认知偏差恰恰是这类工具能活下来的土壤。它们把自己伪装成“压力测试”“短信测压”之类的技术名词，页面底部往往还挂着一行小字：“仅供学习交流，请勿用于非法用途。”这行字和烟盒上的“吸烟有害健康”一个性质——没人看，看了也不信。真正的门槛不在技术，在心理。小七在线工具把“轰炸”这件事的心理成本降到了零：不用下载，不用注册，不用学任何东西，付五块钱就能让一个人的手机变成砖头。

我翻过几个这类网站的源码，发现一个有意思的细节。它们调用的短信接口里，有不少是正规平台的公开接口，比如某些电商的登录验证、某些银行的动账提醒。这些平台的风控系统本该拦截同一号码的高频请求，但小七们用了“慢速轰炸”模式——把请求分散到几分钟内，每个接口只发两三条，绕过了大部分阈值告警。换句话说，这些工具能生效，靠的不是技术多强，而是各大平台的风控缝隙足够宽。

更荒诞的是产业链。小七在线工具这类网站通常活不过三个月，域名被封就换一个，背后的人躲在境外，收款用第四方支付。但需求端从来没断过——分手后报复前任的、催债的、电商卖家搞竞争对手的、甚至单纯觉得好玩的。一个做短信接口的朋友告诉我，他们公司每天要拦截上万次异常请求，其中三成来自这类“在线轰炸工具”。他原话是：“封不完，根本封不完。你今天封了‘小七’，明天就出来‘小八’。”

写到这里，我去搜了一下“小七在线工具”，首页已经打不开了。但百度快照里还留着它的宣传语：“全网最强，免费试用。”下面有个用户评论，时间是三天前，写着：“好用，五星好评。”这大概就是这类工具最真实的写照——它不需要多高明，只需要一直有人需要它。