首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

短信代收,一个年产数亿的黑产链条

今天来看第一篇——年产值过亿的短信代收产业。 【谁坑了创业者的钱1】短信代收,一个年产数亿的黑产链条   云计算,已经不仅仅是互联网技术的一次革新,更是无数未来行业领袖成长的沃土。...今天来看第一篇-年产值过亿的短信代收产业。   █ 短信代收“年产值”数亿,涉及数千万个黑手机号   首先给大家介绍一个背景,恶意批量注册。...因此,就出现了一种大家都经历过的场景:在进行注册或某种操作时,系统会要求你输入一个手机号码接受短信验证码,并正确输入后才可完成操作。这就是现阶段大多数互联网企业用来打击黑产分子批量注册的方法。...▲ 图1:以短信平台为中枢的短信代收黑色产业链   然而魔高一尺,这种对抗手法不但没把黑产从业者难住,反而催生了一个新的黑产——短信代收。...所谓短信代收,就是黑产分子通过第三方平台完成接收和提交短信验证码的操作。通过短信代收,坏人可以进行批量注册、短信解封等各类黑产。

11.3K61

短信拦截马之加密号码分析2

首先声明,该样本未被加壳,程序部分混淆,但不严重,主要看论坛中还未涉及此类话题,其次论坛中有人对此加密号码分析过程还 比较感兴趣,所以来一发。...a函数的交叉引用是类com.phone.stop.a.c中的函 数a,该类是一个短信数据库观察者类,显然是对新到短信进行拦截和监控的。...,可以看出v2就是发短信号码,v3是短信内容。...回到函数 b中,就发现arg7是手机号,arg8是短信内容,但是此处的contain函数类似于直接比较,所以此时shared_prefs中的手机号(也就是 a01)应该是已经解密过了。...this)).e(true); } com.phone.stop.b.a.b(((Context)this)); this.a(); } 紧接着其后,就是另一个加密字符串的解密

35020
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    注册验证流程有哪些方式呢

    就是发送短信,专业点应该叫做短信下行 这种验证方式在国内算是使用最多且最有效的了 ?...第三方登录 在APP或者网页接入一些第三方应用时,时常会需要用户登录另一个合作平台,比如QQ,微博,微信,facebook的授权登录,第三方应用通过oauth2方式获取用户信息 ?...当你使用手机键盘输入一些网络已预先制定的数字或者符号比如*#等,再按send也就是拨号键就可以向网络发送一条指令,网络根据你的指令选择你需要的服务提供给你 比如拨打*#06#即可查询IMEI号码 可以接入第三方服务...放置代收点 流程示意图 ? 也可以拨号告诉你注册验证码是多少,这种做验证方式也是不错的选择 语音上行 这个跟语音下行的区别是,用户主动拨打相应的号码。...号码可以用那种网络号码,毕竟便宜 这种操作也是蛮秀的。 邮箱验证 邮箱验证就很简单了,跟发送短信一样。当然,目的就是为了确保你的邮箱是正常可用的。

    2K30

    不偷手机,照样隔空盗取验证码!

    然后通过群发短信的方式进行广告宣传、短信钓鱼诈骗。由于对方可以伪装成运营商、银行等正规机构的号码发送短信,欺骗性更高。 ?...(GSM嗅探只能获取到短信内容,为了实现盗刷,需要受害者手机号码) ?...4.在一些支持“话费购物”的小支付平台进行充值卡、购物卡的购买,并同时使用获取到的手机号码、GSM短信嗅探设备抓取的短信验证码完成消费。 ?...,当然这些业务在被利用后运营商也通过下架业务或者加强验证的方式进行了修复,但还有没有其他的通过APP、他人手机号码进行“短信代收”、“电话转移”的业务遗漏掉的?...再谈下针对短信嗅探的防范措施: 1.目前中国电信不存在这种被攻击的风险,将重要的银行卡、支付APP绑定手机号码改成电信的手机号码可以作为有效防范措施之一。

    4.5K30

    java面试(1)如何防止恶意攻击短信验证码接口

    1、手机号码限制:限制单个手机号码每天的最大发送次数。...超过次数不能发送短信,可以考虑将手机号码加入黑名单,禁止1天。 2、短信发送时间间隔限制:限制同一个手机号码重复发送的时间间隔。...防止通过同一个IP地址不同手机号码进行恶意攻击。超过次数不能发送短信,可以考虑将IP地址加入黑名单,禁止1天。可以考虑限制同一个IP地址每分钟的接口请求频率。 4、发送流程限制:将流程分成两个步骤。...如:注册用户,将发送短信验证码和设置用户名密码分成两个步骤,第一步一个页面用来设置用户名和密码,用户设置用户名和密码发送到后台,获取到后台返回的第一步成功回执之后,进入第二步另一个页面发送手机短信验证码...6、对发送者进行唯一性识别:防止修改参数伪造多个IP地址和手机号码进行恶意攻击,用Token作为唯一性识别标识,后台将Token注入到前端,前端可以获取到Token,请求发送短信验证码接口时带上Token

    6.3K10

    为什么我们对微信如此依赖?

    特别是在移动互联网时代都需要一种互相交流的软件,微信已经完美的承载了这个功能,这是每个人必须的,每个人都有自己的社交需求,即使没有微信也会有类似微信的移动互联网产品去满足大家的这个需求,这是硬性的需求,微信在推出之初的动机非常的简单,先能取代收费的短信功能...,截至到今天短信作用已经非常小了,大部分就是在接受验证码来使用了,在移动互联网时代微信很好的满足了大家的社交需求。...总体来讲微信已经走进了千家万户,已经深得人心,尽管很多人对于腾讯公司有太多的不满意之处,但是在社交领域还是绝对意义上的霸主,微信更是助推了一把,现在的微信已经如同电话号码一样的存在了,希望能帮到你。

    1.1K20

    死人现在在做死事「建议收藏」

    客户来电反映在3月本机有个代收精品游戏服务费10元,经查询客户并没有定制相关的业务,为什么会收了10元,请核实后电话回复,谢谢!...[7101784111] 区运支管理室营业组[111450] 短信厅系统工号 客户反映收到一封崔缴话费的信函,内容是关于清欠111171117834745这个号码7811178年178月到7811145...客户本机来电反映在7811145-03-18开通了话费提醒(短信)业务,但在7811145-03-783并未收到话费提醒的短信提示,客户表示手机可以正常收发短信,且内存未满。...,查询到客户身份证537867881456604501114515下办理了11177043371,111770433778,11177043373三个号码,客户否认自己办理过号码,要求移动查清楚谁办理的号码...客户来电反映这个月未收到任何话费提醒的短信,上月能正常收取,短信功能正常,请相关部门核实,短信回复客户,谢谢!

    65110

    thinkPHP框架实现的短信接口验证码功能示例

    分享给大家供大家参考,具体如下: 我用的是一款名叫 短信宝 的应用,新注册的用户可以免费3条测试短信,发现一个BUG,同个手机可以无限注册,自己玩玩还是可以的。...里面的短信接口代码什么信息都没有,感觉看得不是很明白,自己测试了一遍,可以用,直接调用就可以的,如果要用到项目中还有很多细节要处理,比如 设置一个验证码的存活时间,还有点击按钮每隔一分钟才能按一次,还有判断这个用户发的短信另一个用户能不能用...script type="text/javascript" src="__PUBLIC__/js/jquery-1.10.2.min.js"> 请输入手机号码...type="text/javascript"> $('.butphone').click(function(){ var phone = $('.phone').val();//手机号码...$num;//要发送的短信内容,随便设置 $phone = $phonenum;//要发送短信的手机号码 $sendurl = $smsapi."sms?

    3.2K40

    注册谷歌Google账号时使用中国大陆手机号无法验证成功的解决办法

    另一个可能导致“注册谷歌无法验证”的原因是您可能使用了一个无效的电话号码。谷歌在注册过程中要求您提供一个电话号码,以帮助确保您的账号安全性。...如果您提供的电话号码无效或无法接收谷歌发送的短信验证码,您将无法完成验证过程。图片最后,还有一种可能导致“注册谷歌无法验证”的原因是您可能正在使用一个被禁止的IP地址。...以下是一些可能有用的解决方法:首先,请确保您使用的电子邮件地址和电话号码都是有效的,并且能够正常接收谷歌发送的确认邮件和短信验证码。如果您不确定这些信息是否正确,请仔细检查并尝试重新输入。...其次,如果您已经确认您的电子邮件地址和电话号码是有效的,但仍然无法完成验证,请尝试使用另一个电子邮件地址或电话号码进行注册。...最后,如果您确定您的电子邮件地址和电话号码都是有效的,但仍然无法完成验证,请尝试更改您的IP地址。

    7.4K20

    毕业设计So Easy:Java实现手机APP安全卫士

    该软件的主要能包括手机防盗,在用户手机丢失后通过绑定的安全手机号码找回手机;通讯卫士,避免用户被不必要的短信或电话骚扰;程序锁,对某些特定的应用程序加锁,当手机解锁屏幕后第一次使用应用程序需输入密码;软件管理...通信拦截:获取丢失的爱机的外拨电话、来电号码、外发短信和收到的短信,并转发给安全手机。...短信拦截:将指定的号码加入到短信拦截列表中,那么下次在该号码发送短信来的时候删除这条短信,避免用户被垃圾信息骚扰。...全部拦截:将指定的号码加入到全部截列表中,那么下次该号码发送来的短信和拨打的电话都会被阻止调,避免用户被骚扰。...该界面的另一个很重要的功能就是修改程序锁密码,在该界面连续三次点击菜单按钮弹出修改密码对话框。

    32530

    知道电话号码,如何轻松获取电子邮箱

    黑邮箱,有手机号码就行 下面这段来自赛门铁克迷你视频将解释骗局是如何进行的。 之所以说这是一个迷你视频,是因为它确实只有2分17秒。...小花使用手机号码注册了Gmail邮箱,因此当她不记得密码时谷歌会给她发送一条短信,其中包含一个援助验证码,凭借验证码她就可以访问自己的邮箱账户。...然而,他知道小花的电子邮箱及电话号码。 于是,大黑访问了Gmail登录页面,输入了小花的电子邮箱地址。此时,因为他并不知道密码是什么,他仍然无法进入小花的邮箱。 然后他邪恶地点击了“需要帮助吗?”...我们常常奇怪,为什么手机常常收到那些拙劣的诈骗短信,骗子为什么固执于这么愚蠢的方式行骗?...结果发现QQ邮箱竟然智慧地要求用户自主发送特定短信到指定号码,避免了前文的种种情况。 而另一个热门163邮箱,则没能幸免,使用还是很容易被模仿的短信验证码。 珍爱隐私,请认真保护你的邮箱信息!

    4.2K90

    从Android短信漏洞到手机钓鱼木马

    短信内容的长度 短信内容 长度 短信中心类型(可选) 短信中心号码 长度 地址类型(可选) 发送号码 看着晕了吧,其实并不复杂,下面每部分分别叙述: 1 SCA短信中心地址 实际上中间的短信中心类型大部分时候是不用的...,我们只需构造号码的长度+号码即可。...,我们可以直接把号码转换成BCD,至于短信内容,这个比较复杂,直接从网 上扒拉了一个现成的字符串转BCD函数str2Bcd....Web服务器地球人都知道如何搭建,我在这里不再详述,只构造json的指令结构: number: string 伪造的短信发件人号码 message: string 短信内容. count: int 短信的发送次数...刘尼玛现在还不能使用它 木马是编写完成了,但还不能投入使用,因为我们要把它注入到一个正常的程序中,欺骗刘尼玛的老总安装它,但那是另一个故事了…… 预知后事如何,且听下回分解.

    1.9K60

    Textplus - Textplus 的逆向工程

    Textplus 是一个像 textfree 一样的免费短信和通话应用程序。与 Textfree 不同,Textplus 不提供网络客户端。这限制了我们只能与移动应用程序交互。...您将票提供给“ https://cas.prd.gii.me/v2/ticket/service”,它返回另一个“经过身份验证的”票。...使用授予的票证,我们进入流程的下一部分,即分配号码。我们首先获取可用电话号码位置的列表。...我们不需要注册设备,因为当我们创建帐户时,textplus 会自动为我们分配一个临时号码,即使在应用程序中,如果您尚未注册号码,则无法发送短信。下一部分是我们如何绕过设备注册。...即使没有号码,我们仍然可以通过短信或电子邮件“邀请”人们。我们的兴趣在于通过文本邀请,顺便说一下,textplus 允许我们进行自定义邀请。

    2.3K661

    登陆最新实现方式--一键登录

    从手机卡实名制开始,手机号已经成为我们的另一个身份证明。...并且它是依赖短信网络的,因为如果收不到短信,也就登录不了了。这些问题可能造成一部分用户在注册阶段就流失了。 从安全角度考虑,还存在验证码泄漏的风险。...验证码的作用就是确定这个手机号是你的,那除了使用短信,是否还有别的方式对手机号进行认证? 本机号码认证 ? 如果能获取到当前使用的手机号,就能对用户输入的号码进行验证了。...这样一来,用户就省去了等待验证码短信、输入验证码的过程,也不受短信网络的限制,简化了登录流程。 ?...总的来说,一键登录和发送验证短信的价格差不多。发送短信是发送一条就计费一次,但用户存在需要多次获取验证码才能登录成功的情况。而一键登录能置换到手机号,基本就意味着登录成功了。

    13K20
    领券