短信轰炸是怎么回事

大部分的网站和移动应用APP在注册时需要手机号码获取验证码短信，利用短信验证来鉴别手机号是否属于用户本人，甚至很多平台用户登录也需要手机验证码。然而，这种验证工具背后却暗藏许多安全隐患。其中最主要的一种就是黑产利用各类平台的短信验证接口进行短信轰炸。

短信轰炸软件可以自动收集网络上的需要短信验证码的网站。轰炸者使用轰炸软件，随意输入一个或一组手机号码，轰炸软件首先自动搜索到一大堆可以发送短信验证码的网站逐个访问，然后在每一个网站上把手机号都自动填上并模拟人工点击获取验证码，这些网站就会同时往被输入的手机号码发短信了。轰炸软件找的网站越多，发的短信也就越多。这种“短信炸弹”可以多达每秒发送上百条。轰炸软件可以设置对各个网站的短信验证码请求次数和时间，比如每隔几分钟请求一次，24小时不间断地向被输入的手机号码发送短信。

短信轰炸会造成短信通道阻塞、企业品牌形象受损、短信费用被大量恶意消耗等负面影响；对用户的手机通信和正常生活造成严重的影响。