内容摘要：手机号爆破网站，说白了就是一群技术宅用最笨的办法干最聪明的事。我见过一个叫“短信轰炸机”的页面，输入手机号，点一下开始，对方手机能在一分钟内收到三十条验证码，来自美团、淘宝、银行、各种冷门APP。不是

手机号爆破网站，手机说白了就是号爆一群技术宅用最笨的办法干最聪明的事。我见过一个叫“短信轰炸机”的破网页面，输入手机号，手机点一下开始，号爆对方手机能在一分钟内收到三十条验证码，破网来自美团、手机淘宝、号爆银行、破网各种冷门APP。手机不是号爆黑客入侵，就是破网调用了那些网站自己的短信接口。

原理简单得让人发笑。手机这些网站维护着一个巨大的号爆接口库，全是破网那些短信验证码服务商没做频率限制的漏洞。你填一个手机号，它就把库里的接口挨个请求一遍。有的接口一天只能发五条，有的能发二十条，有的干脆没限制。我数过一个爆破网站的代码，里面存了四百多个接口地址。四百个接口，每个发一条，够你手机响十分钟。

干这行的人分两类。一类是纯粹无聊的，拿同学手机号试，看对方炸毛的样子。另一类是干实事的，对付那些欠钱不还的老赖——你打他电话他不接，那就让他的手机永远处于占线状态，他接不了任何人的电话，自然有人去找他。我认识一个做催收的，手机上就存着三个这样的网站，每个月花几十块钱买会员，能用上千次。

但你猜怎么着？这些网站自己活得也提心吊胆。我见过一个运营者，在网页底部用灰色小字写着“仅供娱乐，请勿用于非法用途”。屁话。真被抓了，这句话屁用没有。去年有个做这行的被判了半年，罪名是破坏计算机信息系统。他做的那个网站，高峰期一天能发出去两百万条短信，移动联通直接把他服务器IP封了。

有意思的是，这种网站的生存周期通常很短。一个接口库被发现后，各大服务商就会补上频率限制，接口就废了。所以运营者得不断更新接口库，这活儿挺累的。我见过一个站长在论坛里抱怨，说自己每天花四个小时测试新接口，就为了维持网站正常运转，一个月也就赚个两千块。

但爆破网站的存在，恰恰暴露了一个事实：那些大厂的短信验证码系统，安全底线没你想的那么高。有次我用某银行的APP，连续点了三次“获取验证码”，第四次就提示操作频繁。可那个爆破网站，用同一个银行的接口发了几十条都没触发风控。你说这漏洞是低级还是高级？

说白了，手机号爆破网站就是一面镜子，照出的是整个短信验证码生态的脆弱。你手机里那些APP，天天喊着你安全第一，可它们的验证码接口，被一个小网站拿来当枪使，毫无还手之力。这不是技术问题，是态度问题。