手机被人恶意注册发来验证码

凌晨两点十七分，手机手机屏幕突然亮了。被人我眯着眼扫过去，恶意一条验证码短信，注册证码来自某电商平台。发验没当回事，手机翻个身继续睡。被人接下来十分钟，恶意又来了三条。注册证码分别是发验短视频App、出行软件、手机还有一个没听说过的被人理财平台。四条验证码，恶意四个不同平台，注册证码全在同一时间段涌进来。发验

这不是巧合。有人在用我的手机号批量注册。

我坐起来，打开短信列表仔细看。号码确实是我的，但注册行为跟我没半点关系。每一条验证码短信末尾都带着“若非本人操作请忽略”。这四个字平时看着挺安心，真碰上了只想骂人——忽略？我倒是想忽略，可手机响个不停怎么忽略？

第二天早上我做了个测试。拿自己另一个手机号，去某个小平台试着注册，故意输错一位数字。结果验证码照样发到了那个错误号码上。也就是说，很多平台压根不验证号码是否真实存在，只要格式对，短信照发。这意味着任何人拿到一串手机号，就能拿去撞库、注册、刷单，号主本人只能被动接收一堆验证码。

我顺着其中一条短信里的平台名字查了查。那是个做任务返利的小App，注册就送三块钱。三块钱不多，但批量注册一千个号就是三千块。有人专门收手机号，一条五毛到两块不等。号码从哪来？泄露的数据库、二手交易平台、甚至外卖快递面单。我的号码大概率就是这么流出去的。

更烦的是后续。验证码轰炸只是第一步。如果某个平台注册成功，对方就能用我的号码发广告、做推广、甚至诈骗。到时候接到投诉电话的是我，不是他们。我去营业厅问过，客服说只能帮我开个“短信拦截”，但拦截规则得我自己设。换句话说，他们也没办法从源头解决。

有个做安全的朋友告诉我，这叫“短信轰炸”，技术上没多高明，就是拿脚本跑。成本低，追查难。他建议我装个拦截App，把关键词设成“验证码”，再开个白名单。我试了，管用。但心里还是不踏实——今天拦住了，明天换个平台又来。治标不治本。

真正让我火大的是某平台的客服。我打电话过去，说有人用我号码恶意注册，能不能注销。客服让我提供身份证、手持照片、还有一份手写声明。我说号码是我的，注册的不是我，凭什么要我证明？客服重复了一遍流程，语气礼貌但毫无温度。最后我没办，直接把那个平台拉黑了。

这事过去一周，验证码少了，但没断。偶尔半夜还会来一条。我现在养成了习惯，睡前把手机调成勿扰模式。可我知道，这不是解决办法。号码泄露的渠道堵不住，平台审核又形同虚设，普通人能做的实在有限。

写这些不是抱怨。是想说，如果你的手机也突然收到一堆验证码，别慌，也别急着删。先截图，再拉黑，然后去运营商那边开拦截。要是碰上有平台愿意配合注销，那就更好。实在不行，换个号码。虽然麻烦，但比天天被骚扰强。

对了，那个凌晨两点十七分的短信，我到现在还留着。截图存着，当个证据。万一哪天用得上呢。