凌晨三点，手机手机屏幕突然亮了。被恶不是意短来电，是信攻短信——连续十七条，每条都来自不同的手机陌生号码，内容清一色是被恶验证码，什么“您正在登录某电商平台”“您的意短支付验证码为……”。我以为是信攻误操作，锁屏继续睡。手机第二天早上醒来，被恶收件箱里躺着两百多条类似信息，意短夹杂着几条“您已成功注册某某会员”的信攻通知。

这就是手机典型的短信轰炸。它不骗你钱，被恶不偷你账号，意短纯粹用海量验证码短信把你的手机变成一块不断震动的砖头。攻击者用脚本调用各网站的“发送验证码”接口，把受害者的手机号填进去，网站就成了免费的轰炸机。一个晚上，几百个网站被轮询一遍，你的手机就废了。

我后来查了查，这种攻击成本低得离谱。网上有现成的“轰炸平台”，花几块钱就能买一天的“套餐”，输入手机号，剩下的交给机器。有些平台甚至提供“定制服务”——你想让对方的手机安静几小时还是一整天，价格不同。攻击者可能只是跟你吵了一架，或者随机选了个号码取乐。没有深仇大恨，就是烦你。

手机被轰炸的时候，我试过几个办法。开飞行模式，短信是停了，但电话也打不进来，工作消息全断。找运营商客服，对方说“建议您下载手机管家拦截”。下载了，拦截规则设了，可攻击者换一批号码，拦截库跟不上。最讽刺的是，有些验证码短信来自正规平台，你没法拉黑——万一自己真需要登录呢？

更麻烦的是，轰炸往往只是前奏。我一位做安全的朋友说，有人用短信轰炸逼你关机，然后趁你手机没信号的那段时间，去盗刷你绑定的支付账户。或者用海量短信淹没银行发来的“异常登录提醒”，让你错过真正的风险通知。轰炸本身不偷东西，但它能制造一个信息盲区。

那几天我养成了一个习惯：每隔半小时翻一次短信，把验证码一条条删掉，生怕漏掉哪条重要的。后来干脆把短信通知调成静音，可震动还是能感觉到。手机放在桌上，像一只不断抽搐的虫子。我甚至想过换号，但绑定了太多东西，换号的成本比忍受轰炸还高。

运营商其实有办法。比如对同一号码短时间内收到大量验证码短信进行限流，或者给用户一个“一键屏蔽所有非通讯录短信”的开关。但现实是，这些功能要么没有，要么藏得很深。我打电话投诉，客服说“我们只能帮您标记骚扰号码”，可攻击者用的都是虚拟号，标记了也没用。

最后我是怎么解决的？等。攻击者一般不会盯着一个人超过两天，成本虽然低，但也没低到无限量供应。第三天早上，短信停了。收件箱里留下四百多条未读，我一条条删，删了十分钟。手指划得发酸，心里只有一个念头：下次再遇到，我直接关机，谁也别想找到我。

可关机真的有用吗？攻击者要的就是你关机。你关了，他目的达到了。你不关，手机被轰炸。这根本是个死局。唯一能做的，大概是别把手机号随便留给不信任的网站，以及——祈祷自己别被谁盯上。