企业短信轰炸的风险评估及防治方法
2016年,一名武汉男子由于长期遭受短信轰炸,精神崩溃,患上抑郁症。
5年过去了,类似的事件依然存在,黑产向用户实施短信轰炸的恶意行为,已对用户造成了极大的困扰。
不仅是用户,企业也深受其害,被短信轰炸利用的企业涉及各行各业。
而企业网站在日常运营中,难以分辨短信下发接口是正在被普通用户使用,还是被短信轰炸黑产团体利用。
由此,腾讯呼吁各行各业共同防治短信轰炸的恶意行为,保护用户安全,避免企业短信接口被恶意利用、造成品牌和经济损失。
风险评估
公司业务是否存在短信接口被利用的风险?以下为2个简单的评估方式:
1、业务下发短信的时候,是否强制需要登录相关的账号?
2、下发短信对象的手机号为登录账号绑定的手机号,还是可以任意填写手机号?
如果业务下发短信的时候,不需要强制登录相关账号,或者可以任意填写手机号,那么就被黑产团伙利用的风险就很高。
防治建议
腾讯也曾是短信轰炸的受害者之一。经过持续治理,腾讯每日拦截利用腾讯短信接口进行轰炸的恶意行为近30万次,近95%的作恶行为被成功拦截。
在此,我们建议以下防护方法:
1、验证码
可使用防水墙(https://007.qq.com/)方案,也可以采用业务自研的验证码方案。验证码是简单快速解决问题的最好方法。
2、一键网关取号
建议新上线的产品优先采用此解决方案。腾讯云目前已经提供类似解决方案:
https://cloud.tencent.com/product/nvs
3、支持授权登陆
除非产品有特殊原因,可以更多地推荐用户使用第三方更成熟的账号授权登录方式。
4、做好自身业务的量级监控
针对短信验证码的发送量级(单手机号或号码总量)做好监控,出现异常情况时能够及时发现。
企业相关负责人可联系腾讯黑镜客服,了解所属企业的短信接口是否被利用于短信轰炸。
目前发现接口覆盖各大互联网公司,欢迎添加好友咨询评估。
如有其他问题,欢迎通过以下方式联系腾讯黑镜:
1、微信搜一搜“腾讯黑镜”
2、邮件咨询blackmirror@tencent.com
点此了解更多短信轰炸相关信息
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
随时掌握互联网精彩
- 1 澳门是伟大祖国的一方宝地 7971449
- 2 80岁顶级富豪再婚娶33岁华裔妻子 7931110
- 3 星巴克大罢工 7881184
- 4 2024 向上的中国 7758114
- 5 赵丽颖带儿子探班 7679348
- 6 男子钓上一条自带“赎金”的鱼 7577848
- 7 美国女子在地铁上被男子点燃身亡 7492320
- 8 柳岩谈44岁女演员的尴尬 7383539
- 9 唐尚珺35岁读大一 7233739
- 10 武警江西省总队原总队长施文求逝世 7149197