令人无语的垃圾短信

[yujiang]

这几天真是被各种奇怪的垃圾短信搞到无语，本来用了手机自带的骚扰拦截，只放行通讯录和验证码这个关键词。结果现在发垃圾短信就学会自己在内容里头添加关键词这三个字来绕过拦截...真是无语了。

短信内容格式差不多都是这样的： [枇杷秋梨膏] 润肺止咳，3 天排出死痰，半月畅快呼吸，30 天换新肺！告别多年慢支哮喘！品质验证码点 w.6tgbl.cn/7Dr6WN 退回 T

链接不打码了，留给 v2er 挖掘挖掘里面还有什么好玩的东西

本着好奇的心态打开了短信里的链接，这画风纯纯地忽悠中老年人，大致就让你填写收货地址然后以极其低廉的价格买一些三无产品，还是货到付款，可以说是很照顾受骗群体了。

查了下域名，短链和主站都解析到阿里云，在阿里云平台投诉了一下，现在还没回音。

今天凌晨又收到了一条，一气之下 F12 大法发现图片全用的是 oss，还允许无头访问，嘿嘿.....

[belin520]

熊猫吃短信准确性测试：这是一条垃圾短信 过滤

[yujiang]

@belin520 可惜没有 Android 端

[ncepuzs]

理解，我之前以及现在正在经历的垃圾邮件也差不多

https://www.v2ex.com/t/718798

[BeautifulSoap]

这网站笑死

不用注册不用付款，我填仇家信息直接买一堆东西发过去货到付款，不是可以同时恶心这个网站和仇家？

[ncepuzs]

[yujiang]

@BeautifulSoap 确实挺搞笑的，手机号验证码 recaptcha 都没做，只要是个 11 位数的就行。更离谱的是还托管在阿里云，我还以为会用 cf 之类的，放阿里云这不找死吗？

[yujiang]

@ncepuzs 大部分解析到国内主机的域名都是这样做的，一级域名随便搞个人畜无害的静态页备案，二级域名开始放飞自我搞事情

[Hack3rHan]

我注册网站用的阿里小号，所以主号没什么骚扰短信，主号码骚扰短信的一个重要来源就是中国联通 10010，经常推送流量包之类的广告，真的我整笑了。

[zjm947373]

12321.cn 试试

[emeab]

直接去反诈中心举报看看

[xz410236056]

App Store 有基于机器学习的短信过滤 app 。我用的熊猫那个感觉还不错，免费的有腾讯什么助手也还行

[yujiang]

我超，太哈人了 v2er，我超，那个链接好像是跟我手机号绑定的，不管链接里那个号码填什么都会按我的号码处理，现在我收到 20 多条订购成功的短信，我倒

[yujiang]

@emeab
@zjm947373
晚点试试

[jackzhengjbs]

哈哈哈哈哈，这破网站也太有意思了吧，都不用登入就能下单的

[yigecaiji]

@yujiang 哈哈哈哈，你这就有点惨了

[starsky007]

楼主，你嘿嘿了没？

[Dvel]

12321 受害者体验：
千万别举报到 12321，不然你连正常的验证码都收不到。

[2218675712]

@Dvel 同,解决办法是哪个平台收不到验证码,去 12312 把平台也给举报了,过一段时间就好了

[yujiang]

@jackzhengjbs 其实是登录了，参数在发短信的时候就写好了，我现在这还在收下单成功短信呢，没完没了

[yujiang]

@starsky007 笑死了，他那 oss 开公有读，还不限制 refer （限制了其实也没用），我挑了一张 800k 的大图用 siege 挂在那刷，线程拉满，800mbp 的下行全部跑满，已经刷了 1300G 了，speedtest 测速都没这么爽过。因为是阿里的 oss 有点忌惮，不敢用服务器刷😂