无限发短信验证码网站

有人在网上公开叫卖“无限发短信验证码”的无限网站服务，报价低得离谱——五十块钱能发一万条。发短这玩意儿说白了就是信验短信轰炸机的变种，只不过套了个“验证码”的证码壳子。你输入一个手机号，无限网站点一下按钮，发短对方手机就开始疯狂接收各种平台的信验验证码短信，一分钟几十条，证码根本停不下来。无限网站

我去年在一个灰产论坛上见过这类网站的发短界面。页面简陋得不行，信验一个输入框，证码一个下拉菜单选“轰炸强度”，无限网站底下三个按钮：开始、发短暂停、信验停止。最讽刺的是页面顶部还挂着一行字——“仅供娱乐，请勿用于非法用途”。谁信呢？

它是怎么跑起来的

这类网站的核心不是自己发短信，它没那个本事。它干的事是调用各大正规平台的短信接口。比如你打开某电商App点“获取验证码”，平台就会发一条。这些网站手里攒了几百个这样的接口地址，写个脚本循环调用，每个接口发一条，手机号就炸了。

技术门槛极低。一个会点Python的人，抓包几个App的验证码请求，把手机号参数化，半天就能搭出来。难的是接口的维护——平台会封IP、加图形验证码、限制频率。所以这类网站背后通常有一整套代理IP池和打码平台对接，成本主要花在这上面。

有个做安全的朋友告诉我，他抓过一个轰炸网站的后台数据。高峰期一天能发出两百多万条短信，覆盖全国三十多个省份。最常被轰炸的是那些在网贷平台留过手机号的人，催收公司买来当“提醒服务”。

谁在用它，用来干什么

表面上看是恶作剧工具。贴吧里经常有人发帖“求轰炸前男友”，底下跟一串网址。但真正撑起这个市场的，是更实际的用途。

电商刷单需要大量手机号接收验证码，一个号收完就废。轰炸网站正好提供“一次性”号码池——被轰炸的号码在短时间内会收到海量验证码，其中混杂着目标平台的那一条。刷单手从里面挑出来用就行。这比买卡便宜多了。

还有一类是“压力测试”需求。小贷公司催收，不直接威胁你，而是让你的手机半小时内收到上千条验证码。你受不了关机了，他们就联系你紧急联系人。这招比打电话管用。

最黑色幽默的是，有些轰炸网站自己也被轰炸。同行竞争，直接拿你的服务去打你的客服号，打到你自己没法接单。

为什么管不住

运营商不是没动作。移动联通电信都上了“短信防火墙”，同一号码短时间内收到大量验证码会被拦截。但轰炸网站换号快，今天用这批接口，明天换那批。而且很多接口来自境外平台，运营商管不着。

法律上也有尴尬。发一条验证码不违法，平台自己发的。轰炸网站只是“触发”了发送动作。真要定罪，得证明它造成了严重后果——比如手机瘫痪导致错过重要电话。可普通人被炸了，报警后往往不了了之，因为损失难以量化。

我试过用一个轰炸网站测试自己的备用号。三十秒内收到四十七条验证码，来自电商、银行、社交、外卖各种平台。手机震得发烫。关掉短信提醒才清净下来。那个网站到现在还活着，只是换了域名。

说到底，无限发短信验证码网站能存在，是因为正规平台的短信接口太容易被滥用。只要“获取验证码”这个动作不需要成本，就永远有人拿来当武器。平台加验证码、限频率、封IP，都是补丁。真正的解法可能是把短信验证码本身淘汰掉——但那是另一个话题了。