关于最近出现的那个短信轰炸的恶意网站

2013-09-12 14:23:27 +08:00
 Livid
最近出现了一个放在 BAE 和阿里云上的可以进行短信轰炸的恶意应用,其入口域名非常恶心地使用了 v2excom 字样。根据我们在各类 SNS 网站上观察到转发量,及恶意网站作者本人所宣称的已经占到 BAE 总体流量的 5.7%,这个应用绝对不只是一个 fork 页面而已。现在都开始卖广告了。

我们已经在向 BAE 和阿里云投诉。如果你最近有收到过短信轰炸,请直接报警。我相信国内执法机关只要有决心,是可以很快找到这位姓蓝的恶意网站作者的。
16839 次点击
所在节点    V2EX
41 条回复
evan0
2013-09-12 21:31:50 +08:00
支持该应用.
或许lz对什么是恶意网站理解偏差??
loading
2013-09-12 21:44:32 +08:00
以前用过的短信炸弹,用的是各种服务验证短信,它收集了1000个。受害者会收到各种验证,以前的手机收件箱直接满了。
xiaohuilam
2013-09-12 21:50:36 +08:00
@aveline 你是livid大牛的神一样的队友啊,替他高兴。
xiaohuilam
2013-09-12 22:11:25 +08:00
刚问了律师朋友,告知这应用本身是擦边,也就应用是违法与否暂无法法律上定性,而是从用户的行为上定性。要起诉这应用很简单,要有证据显示是在我的站上被轰炸的,并要能找到轰炸人,我会成为第二被告人上法院。

很显然 第一条证据不是好找的。所以楼主的报警梦纯属臆想。

若否,欢迎被轰炸、找到是在这站上被炸的、并找到自己得罪过的人的朋友到重庆市人民法院做证人,然后给我发律师函。

楼主对这应用的看法过于主观过于偏激 就像当初禁女头像一样,总认为这是恶意的。这应用当初本身定位就是报复垃圾骚扰、给基友恶作剧。试想一下谁会大仇已报时去轰炸一个素不相干的手机号?我敢肯定楼主没有受到过这样的骚扰。

我想想楼主最郁闷的就是为什么玉米要用v2excom,解释只有一个,当初手贱乱输自动完成的。

建议楼主和不知情群众看看扬子晚报和重庆晚报的报道,上面的律师、专家比楼主的评价要中肯一些。
evan0
2013-09-12 22:18:10 +08:00
看漏了点, 收回21L的回复.
"为防有心人士恶意使用此功能,暂时只支持实名支付宝付费后系统自动屏蔽,支付时不可修改“付款说明”、应付款项、“收款人”等信息。
", 这不是赤裸裸的收保护费吗???
chemhack
2013-09-12 22:42:05 +08:00
其实你仔细看看

http://42.121.99.142/sms/

底下的评论就懂了

这种事,不是你站在道德制高点上就能把人家搞臭的
Livid
2013-09-13 04:59:56 +08:00
那我不想再说什么了,祝你未来的路能越走越宽。
hpowen
2013-09-13 05:38:36 +08:00
无奈
yanwen
2013-09-13 12:23:16 +08:00
不予置评 但我赞同 @chemhack
zhttty
2013-09-13 12:31:57 +08:00
@xiaohuilam 你这种人就是那种不服你咬我啊的XX...
hsinglin
2013-09-13 13:15:00 +08:00
允许轰炸,然后允许付费免疫。
这不是史玉柱网游的那套理论?
制造对立面,渲染冲突,高。
话说我昨天又重新看了一次网站,多了很多广告不说,重点是下面的评论。
任何一个工具都是一把双刃剑,只是这把杀伤力太强了。
wang2191195
2013-09-13 13:43:47 +08:00
“很显然 第一条证据不是好找的。所以楼主的报警梦纯属臆想。”
典型的我就是做坏事了你没证据怎么着来呀来呀来咬我呀
dong3580
2013-09-14 02:13:26 +08:00
我是前天下午三点多开始收到这个短信轰炸的,开始没注意,我以为有人在试探账号密码。随后发现短信飙升。幸好手机上有自动删除功能。把设为106开头的所有收到的短信自动删除。4点多停了,随后下班后又是一轮,吃过饭就停了。昨天早晨只收到了移动删除的5条,然后到现在暂时没有收到。我很好奇楼主是怎么判断出这些短信的来源的?而且就算报警,估计也不好弄的,一点小事,国情大家都知道。
cctvsmg
2013-09-18 18:24:19 +08:00
其实最核心的问题还是
为什么那些网站迟迟不修复验证码无限发送的漏洞
ovjaywang
2013-09-18 18:33:25 +08:00
这应用道义上可以指责,法理上几乎没有可追责。主动操作是用户,发短信是各充满漏洞的网站接口。
Livid
2013-09-18 18:44:27 +08:00
@ovjaywang 本来这件事情我或许可以不管,但是他为什么要用 v2excom.duapp.com 这种域名做入口呢?
SharkIng
2013-09-18 22:03:46 +08:00
其实@Livid还是纠结在他用了V2的名义,其实虽然V2不是商标但在业界也算是知名网站了, 这种会影响V2的名声, 不明事理的人会认为是V2弄得,这样很不好,其实Livid做法没错

但就应用本身, 其实还是有用的我觉得
asher
2013-09-19 00:47:37 +08:00
能力越大,责任越大,蜘蛛侠里的一句话。
无论事主用 V2EXCOM 有意还是无意用的,对于不明真相的人来说,
肯定是会造成困惑或者进行很正常的联想的。

对于报复用途,这除了让心理舒畅点,不能解决任何问题,只会徒增自己的戾气。
andybest
2013-09-19 02:02:51 +08:00
v2excom.duapp.com 这个域名仍然可以使用啊,baidu允许这类应用的存在? @Livid
Livid
2013-09-19 02:09:33 +08:00
@andybest 估计百度只是删掉了他上一版本的代码,所以他又部署了一个(我对 BAE 的机制不熟,猜的)。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/82179

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX