短信骚扰神器网页版

我盯了那个网页三天。短信它自称“短信轰炸神器”，骚扰神器界面干净得像正经工具，网页输入框上方一行灰色小字：“仅限测试使用”。短信骗鬼呢。骚扰神器

我是网页在一个灰产交流群里发现链接的。群友发了个截图，短信手机一晚上收了两百多条验证码，骚扰神器运营商客服都打不通。网页有人问怎么搞的短信，他甩出这个网址。骚扰神器页面简单到粗暴——一个输入框，网页一个滑块验证，短信再点开始，骚扰神器完事。网页没有注册，没有收费，甚至没有广告。这种“纯粹”反而让人后背发凉。

我试着输入自己的备用号，点了开始。前三十秒毫无动静，我以为是个空壳。一分钟左右，手机开始震。第一条是某视频平台的注册验证码，第二条是某银行的安全提醒，接着是外卖平台、招聘网站、二手交易App……每一条都带不同前缀，发件人号码五花八门。我数了下，五分钟内收到87条。手机电量肉眼可见往下掉。

这玩意的原理不复杂。它背后挂了一堆公开的短信接口——就是那些你注册账号时用来收验证码的服务商。正常企业调这些接口要付费要审核，但这网站把几百个接口的请求参数全扒下来，循环触发。你手机号一提交，它同时向几百个平台发起“忘记密码”或“注册验证”请求，每个平台都正经发条短信给你。单个看全是合法业务，合起来就是轰炸。

最阴的地方在于它做了个“随机延迟”功能。不是一股脑全发，而是随机间隔几十秒到几分钟，能持续轰炸半小时以上。你拦都拦不住——拉黑一个号，下一条换个号来。运营商那边只能看到大量正常短信，触发不了高频拦截机制。我试了下关闭短信通知，结果通知栏不响，但短信照样进，占内存，还干扰其他正常短信接收。

有人可能觉得这就是个恶作剧工具。我翻了那个灰产群的聊天记录，有人用它催债，有人报复分手对象，还有个做电商的用它整差评买家——买家留了手机号，被轰到关机，差评自然没法更新。更恶心的是有人把它跟“呼死你”配合用，短信加电话轮番上阵，直接把人手机干废。

网站作者藏得深。域名注册信息做了隐私保护，服务器在境外，页面底部的备案号是PS的。我试图查它的接口来源，发现代码里全是混淆过的变量名，还故意在某个请求头里塞了段假token，诱导逆向的人走弯路。这明显是懂技术的行家干的，不是那种随便套个模板的小白。

运营商拿它没办法。我打电话投诉，客服说只能帮我屏蔽部分端口，但轰炸用的是不同平台的真实通道，屏蔽这个那个又冒出来。报警呢？警察说这属于“寻衅滋事”的灰色地带，除非有明确威胁内容，否则立案难。受害者只能关机、换号，或者下载那种拦截所有陌生短信的App——但代价是外卖快递通知全收不到。

有意思的是，这网站打一枪换一个地方。我两周后再访问原链接，已经跳转成一个抽奖页面了。但群里有新地址，换了个后缀，UI改得更精致了些。这种游击式的运营说明背后有团队，有维护成本，也说明需求稳定——每天都有新仇旧恨要解决。

我最后做了个实验：把那网站的接口参数抓下来，在自己的电脑上跑了一遍，发现它调用的某个短信平台居然有速率限制漏洞，可以无限制请求。我试着给那个平台提交了漏洞报告，第二天收到自动回复说“已转交技术部门”。然后就没有然后了。平台照样开着，漏洞照样在，轰炸网站换个域名照样活。

这不是技术问题，是监管真空。短信接口的开放本是为了方便开发者，结果被做成武器。而那些平台的验证码发送逻辑，根本没考虑过“同一号码高频请求”的异常场景。我在想，要是哪天有人把这套东西接上AI，自动换IP、自动绕验证码，那才是真正的噩梦。