聲明：該文章來自（0XU原創(chuàng)）版權(quán)由原作者所有，K2OS渲染引擎提供網(wǎng)頁加速服務。

據(jù)新聞晨報報道，最近有上海市民凌晨，收到短信簽名為“上海株岡撒”的短信，記者調(diào)查發(fā)現(xiàn)，8月31日當天很多上海用戶都收到了類似的短信。內(nèi)容大同小異，但有的附有鏈接，有的是聯(lián)系電話。

點擊短信所附鏈接，跳出一張來自“抖音客服”的短視頻直播會員收費標準，金額相當高——每月800元，一年9600元，三年28800元，并稱“銀聯(lián)中心會從你的名下銀行信用卡自動進行扣除”“如不關閉或續(xù)費不成功將對您征信產(chǎn)生影響”……頁面上還有“點擊聯(lián)系抖音客服”的按鈕。

上海辟謠平臺僅對該內(nèi)容進行了辟謠，但是歸根結(jié)底還是需要深挖一下背后到底是哪家公司在為詐騙份子提供短信通道，其實只要有了106短信的前八位這并不難查，接下來網(wǎng)絡尖刀隱私情報團隊為大家做一個完整分析。

這個營銷短信的溯源整體分為三部分：

短信簽名：上海株岡撒

短信短鏈：heti1.me

短信碼號：10693106

先說短信簽名

短信簽名既這個短信是哪家企業(yè)發(fā)出來的，正常情況基本就是企業(yè)營業(yè)執(zhí)照簡稱、企業(yè)商標、企業(yè)應用名（一切平臺著作權(quán)以及其他能證明企業(yè)的網(wǎng)站ICP備案名也適用），通過第三方查詢平臺很容易找到，這個是唯一匹配的對象，大概率就是提交的：上海株岡撒信息技術咨詢有限公司 的資料。

注意一個細節(jié)，這家公司剛成立沒多久，且沒有任何資產(chǎn)完全是個空殼，那么申請短信簽名就只能用企業(yè)簡稱，正常提交短信平臺不是一個企業(yè)營業(yè)執(zhí)照掃描件能搞定的，一般都需要提交蓋有企業(yè)公章的承諾書去運營商那報備，拿到營業(yè)執(zhí)照又拿到公章？要么是參與了，要么是P的？

短信短鏈

營銷短信如果使用短連接，正常大一點的平臺都是需要提供自己的，要同時對短連接內(nèi)容以及域名進行審核，這個就比較有趣了，域名：heti1.me 在工信部網(wǎng)站上并未備案，也就是說他根本不是一個依法開設的網(wǎng)站。

那么短信平臺是如何讓這個短信發(fā)出去的呢？所以一定要嚴查短信發(fā)送的通道商，資料都不滿足就給開通道，這才是罪魁禍首。

短信碼號

詐騙的短網(wǎng)址所使用的域名不備案只要短信服務商睜眼閉眼，還是好糊弄過的，但是106的短信碼號是騙不了人的，根據(jù)短信上方的發(fā)送方1069310631203... 雖然沒顯示完但是也沒關系，我們只需要它的前八位就可以知道這個短信通道是哪家公司在運營商那申請下來的。

登錄國家電信網(wǎng)碼號資源使用和調(diào)整審批系統(tǒng)系統(tǒng)，提取剛剛短信的前八位既“10693106”，即可獲取到該公司。

由此可以直接得到，該短信通道屬于“深圳前海壹家信息技術有限公司”，再去第三方企業(yè)查詢直接佐證一下吧（其實很多余）

深圳前海壹家信息技術有限公司的商標和軟著，全部都是做短信的。

所以相關部門只要詐騙短信屬實，完全可以通過這個辦法，直接通過碼號溯源提供短信通道的公司，在通過對方的短信平臺進行取證，哪個用戶注冊的、上傳的資料是否是真實的、有沒有按照國家通訊管理法定要求的對短信內(nèi)容審核、核驗，一下子就了然了。

關于網(wǎng)絡尖刀

網(wǎng)絡尖刀團隊成立于2008年11月，是一支專注于信息安全技術和人工智能的團隊。團隊由人工智能團隊（AiDeep）、信息安全團隊（1AQ Team）、媒體運營團隊（知娛）、商業(yè)情報團隊（知輿）、用研與增長團隊五部分組成。

自成立以來與百度、騰訊、阿里巴巴、360、京東、華為、滴滴、美團、螞蟻金服、字節(jié)跳動、微軟、Apple、AT&T、PayPal、Twitch、Netflix、Uber、HackerOne、思科、補天、Seebug、慢霧區(qū)、唯品會、平安集團、新浪、網(wǎng)易、金山、愛奇藝、陌陌、完美世界等國內(nèi)外互聯(lián)網(wǎng)廠商建立友好合作關系，成員因報告有價值的安全問題而獲得廠商致謝八百余次，截至目前網(wǎng)絡尖刀團隊成員互聯(lián)網(wǎng)累計漏洞提交總數(shù)已超越200000+。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關注數(shù)據(jù)與安全，洞悉企業(yè)級服務市場：https://www.ijiandao.com/