據(jù)新聞晨報(bào)報(bào)道，最近有上海市民凌晨，收到短信簽名為“上海株岡撒”的短信，記者調(diào)查發(fā)現(xiàn)，8月31日當(dāng)天很多上海用戶都收到了類似的短信。內(nèi)容大同小異，但有的附有鏈接，有的是聯(lián)系電話。

點(diǎn)擊短信所附鏈接，跳出一張來(lái)自“抖音客服”的短視頻直播會(huì)員收費(fèi)標(biāo)準(zhǔn)，金額相當(dāng)高——每月800元，一年9600元，三年28800元，并稱“銀聯(lián)中心會(huì)從你的名下銀行信用卡自動(dòng)進(jìn)行扣除”“如不關(guān)閉或續(xù)費(fèi)不成功將對(duì)您征信產(chǎn)生影響”……頁(yè)面上還有“點(diǎn)擊聯(lián)系抖音客服”的按鈕。

上海辟謠平臺(tái)僅對(duì)該內(nèi)容進(jìn)行了辟謠，但是歸根結(jié)底還是需要深挖一下背后到底是哪家公司在為詐騙份子提供短信通道，其實(shí)只要有了106短信的前八位這并不難查，接下來(lái)網(wǎng)絡(luò)尖刀隱私情報(bào)團(tuán)隊(duì)為大家做一個(gè)完整分析。

這個(gè)營(yíng)銷短信的溯源整體分為三部分：

短信簽名：上海株岡撒

短信短鏈：heti1.me

短信碼號(hào)：10693106

先說(shuō)短信簽名

短信簽名既這個(gè)短信是哪家企業(yè)發(fā)出來(lái)的，正常情況基本就是企業(yè)營(yíng)業(yè)執(zhí)照簡(jiǎn)稱、企業(yè)商標(biāo)、企業(yè)應(yīng)用名（一切平臺(tái)著作權(quán)以及其他能證明企業(yè)的網(wǎng)站ICP備案名也適用），通過(guò)第三方查詢平臺(tái)很容易找到，這個(gè)是唯一匹配的對(duì)象，大概率就是提交的：上海株岡撒信息技術(shù)咨詢有限公司 的資料。

注意一個(gè)細(xì)節(jié)，這家公司剛成立沒(méi)多久，且沒(méi)有任何資產(chǎn)完全是個(gè)空殼，那么申請(qǐng)短信簽名就只能用企業(yè)簡(jiǎn)稱，正常提交短信平臺(tái)不是一個(gè)企業(yè)營(yíng)業(yè)執(zhí)照掃描件能搞定的，一般都需要提交蓋有企業(yè)公章的承諾書(shū)去運(yùn)營(yíng)商那報(bào)備，拿到營(yíng)業(yè)執(zhí)照又拿到公章？要么是參與了，要么是P的？

短信短鏈

營(yíng)銷短信如果使用短連接，正常大一點(diǎn)的平臺(tái)都是需要提供自己的，要同時(shí)對(duì)短連接內(nèi)容以及域名進(jìn)行審核，這個(gè)就比較有趣了，域名：heti1.me 在工信部網(wǎng)站上并未備案，也就是說(shuō)他根本不是一個(gè)依法開(kāi)設(shè)的網(wǎng)站。

那么短信平臺(tái)是如何讓這個(gè)短信發(fā)出去的呢？所以一定要嚴(yán)查短信發(fā)送的通道商，資料都不滿足就給開(kāi)通道，這才是罪魁禍?zhǔn)住?/p>

短信碼號(hào)

詐騙的短網(wǎng)址所使用的域名不備案只要短信服務(wù)商睜眼閉眼，還是好糊弄過(guò)的，但是106的短信碼號(hào)是騙不了人的，根據(jù)短信上方的發(fā)送方1069310631203... 雖然沒(méi)顯示完但是也沒(méi)關(guān)系，我們只需要它的前八位就可以知道這個(gè)短信通道是哪家公司在運(yùn)營(yíng)商那申請(qǐng)下來(lái)的。

登錄國(guó)家電信網(wǎng)碼號(hào)資源使用和調(diào)整審批系統(tǒng)系統(tǒng)，提取剛剛短信的前八位既“10693106”，即可獲取到該公司。

由此可以直接得到，該短信通道屬于“深圳前海壹家信息技術(shù)有限公司”，再去第三方企業(yè)查詢直接佐證一下吧（其實(shí)很多余）

深圳前海壹家信息技術(shù)有限公司的商標(biāo)和軟著，全部都是做短信的。

所以相關(guān)部門只要詐騙短信屬實(shí)，完全可以通過(guò)這個(gè)辦法，直接通過(guò)碼號(hào)溯源提供短信通道的公司，在通過(guò)對(duì)方的短信平臺(tái)進(jìn)行取證，哪個(gè)用戶注冊(cè)的、上傳的資料是否是真實(shí)的、有沒(méi)有按照國(guó)家通訊管理法定要求的對(duì)短信內(nèi)容審核、核驗(yàn)，一下子就了然了。

關(guān)于網(wǎng)絡(luò)尖刀

網(wǎng)絡(luò)尖刀團(tuán)隊(duì)成立于2008年11月，是一支專注于信息安全技術(shù)和人工智能的團(tuán)隊(duì)。團(tuán)隊(duì)由人工智能團(tuán)隊(duì)（AiDeep）、信息安全團(tuán)隊(duì)（1AQ Team）、媒體運(yùn)營(yíng)團(tuán)隊(duì)（知娛）、商業(yè)情報(bào)團(tuán)隊(duì)（知輿）、用研與增長(zhǎng)團(tuán)隊(duì)五部分組成。

自成立以來(lái)與百度、騰訊、阿里巴巴、360、京東、華為、滴滴、美團(tuán)、螞蟻金服、字節(jié)跳動(dòng)、微軟、Apple、AT&T、PayPal、Twitch、Netflix、Uber、HackerOne、思科、補(bǔ)天、Seebug、慢霧區(qū)、唯品會(huì)、平安集團(tuán)、新浪、網(wǎng)易、金山、愛(ài)奇藝、陌陌、完美世界等國(guó)內(nèi)外互聯(lián)網(wǎng)廠商建立友好合作關(guān)系，成員因報(bào)告有價(jià)值的安全問(wèn)題而獲得廠商致謝八百余次，截至目前網(wǎng)絡(luò)尖刀團(tuán)隊(duì)成員互聯(lián)網(wǎng)累計(jì)漏洞提交總數(shù)已超越200000+。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場(chǎng)：https://www.ijiandao.com/