电话号码被恶意注册网站发送验证码

我的电话手机在凌晨一点十七分开始震动。不是号码来电，是被恶短信。第一条来自某不知名电商平台，意注验证码六位数，册网清清楚楚。站发证码我没注册过那家网站。送验紧接着第二条、电话第三条，号码像被捅了马蜂窝——外卖平台、被恶视频网站、意注甚至一个叫不出名字的册网区块链钱包，全部在同一时刻向我投递验证码。站发证码屏幕亮得刺眼，送验我数了数，电话十二分钟里收到三十七条。

这不是巧合。我立刻明白，有人拿我的手机号去各个网站批量点击“注册”，触发了验证码轰炸。干这事的人躲在暗处，目的很简单：要么想让我烦到关机，好配合他后续的诈骗动作；要么纯粹是恶意骚扰，看我不胜其烦的样子取乐。更可怕的一种可能性是，他在测试我的手机号是否活跃——验证码能收到，说明这个号码还在用，值得进一步“开发”。

我试过回拨那些短信的来源号码，全是虚拟号，打过去就是忙音。也试过回复“TD”退订，结果反而触发了更多验证码——那帮人早就设好了陷阱，你越挣扎，他们越兴奋。最窝火的是，真正的运营商客服电话根本打不进去，人工智能语音助手翻来覆去就那几句“请您稍后再试”，我像个对着墙壁喊话的疯子。

后来我学聪明了，开始逐个给那些发验证码的网站打电话。有的网站还算有良心，接通人工客服后，我报上手机号，他们查询后确认“该号码确实没有注册记录”，然后帮我标记为异常，屏蔽后续验证码。但大部分网站根本没人工客服，你只能在一个自动回复的机器人面前绝望地打字。有个小众论坛更绝，它的验证码发送接口居然没有频率限制，我眼睁睁看着同一家网站给我连发了十四条验证码，间隔不到两秒。

折腾到凌晨三点，我放弃了逐个击破的念头。最有效的方法其实很笨——我把手机开启了“骚扰拦截”模式，把所有陌生号码的短信全部静音。但这治标不治本，因为验证码短信的发送号码往往是106开头的服务号，拦截规则很难精准识别。更麻烦的是，有些银行和支付平台的验证码也会被误伤，万一哪天我真的需要收个转账验证码，却被系统吞了，那才叫欲哭无泪。

天亮以后，我去了运营商营业厅。柜台小姑娘听完我的描述，露出见怪不怪的表情，说这种投诉她每天能接十几个。她帮我开通了“短信炸弹防护”功能——运营商会自动识别短时间内的异常高频短信，然后直接拦截。这个功能不收费，但需要主动申请。我当场就办了，效果立竿见影，当天下午再没收到过一条骚扰验证码。

现在回想起来，那晚的慌乱其实暴露了一个真相：我们的手机号早就不是单纯的通讯工具，而是身份认证的钥匙。别人拿这把钥匙去捅各个网站的门锁，你根本拦不住。运营商能做的只是事后补救，事前预防几乎为零。我至今不知道是谁干的，也查不到——那些注册接口根本不需要实名认证，随便填个邮箱就能触发验证码。

后来我把这个经历讲给朋友听，他说他遇到过更狠的，对方直接用他的手机号注册了十几个网贷平台，然后申请借款，害得他征信被查了七八次。相比之下，我这算轻的。但那种半夜被短信轰炸的无力感，那种明明没做错什么却被陌生人拿捏的憋屈，估计很久都忘不掉。现在我的手机依然会偶尔收到一两条验证码，我都会条件反射地紧张一下——谁知道这次是误触，还是新一轮攻击的开始？