经济观察网记者沈递延实习记者李子暄1月27日中午12点,北京市民李女士的手机突然收到了“10086123”发送的网站验证码短信,但她没有登录网站,而是涌出了100多条短信,都是各网站公司的验证码。

李女士对记者称,“当时很惊恐,第一时间看了网银和支付宝账户的钱财,好在没有丢失”,这样的“短信轰炸”在当天一共来了3次,每次连发上百条,按照每天2-3次的发送频率,“短信轰炸”持续了三天。

随着信息技术高速发展,通讯正在成为一种攻击他人的技术手段,与先前的“呼死你”类似,用户受到“短信轰炸”,被短信骚扰、诈骗的事件也在逐渐增多。

1月28日, 李女士前去朝阳区所在街道派出所申请立案,但李女士表示,该派出所一位警官对她说,按照过往经验,该类情况很难找出“短信轰炸”背后指使者,最终李女士放弃了立案。

李女士对记者称,目前“短信轰炸”已经停止,但她自始至终不知道这些短信发送者是谁,以及运用的是哪个技术平台。

李女士是北京移动用户,记者就李女士反映的问题,咨询了北京移动,公司表示,这是一种“短信炸弹”,不法分子通过特制的软件不断往一手机号码发重复的垃圾短信,以达到骚扰和恶搞的效果。

“短信炸弹”的原理很简单,现如今网络上,需要用到手机验证的地方越来越多了,比如购物、注册、确认信息等,都需要往手机下发验证码,所以短信炸弹就是利用这些验证码来“做文章”,使用特制的软件不停地请求验证码,而那些正常的普通网站就在这里无意的当了一把“帮凶”,不停地给受害人发送验证短信,就像炸弹一样。

“短信炸弹”

记者搜索发现,部分带有短信炸弹功能的程序,源自网上的刷单软件平台。记者搜索到一个名为“520代刷平台”的网站,买方可刷好评、点赞、刷粉丝数量,用户也可选择一种叫“短信压力测试”的功能,发送十分钟短信轰炸仅需0.15元,180分钟仅需0.95元。买方最高可选单次1500分钟,可同时下单无数份订单,无上限分钟数轰炸。就该网站来看,操作简便、成本低,且可中途取消。网站有提供售后客服,无人工服务。

记者通过在百度贴吧、知乎上搜索“短信压力测试”发现,有网友讨论该类程序在哪里有卖,或讨论这类行为是否犯法。

北京瀛和律师事务所合伙人律师王大恒对记者表示,以短信轰炸的方式给他人发信息,属于违法行为,包括技术提供方和使用方。

王大恒表示,上述案例中,使用方侵犯了受害者的个人隐私权,目前《民法典》已经明确规定了私人生活安宁权属于隐私,拓宽和明确了隐私权的范畴,其中第1033条规定,除法律另有规定或者权利人明确同意外,任何组织或者个人不得以电话、短信、即时通信工具、电子邮件、传单等方式侵扰他人的生活安宁。私人安宁也包括不被打扰、监视、监听、通讯安宁(垃圾短信、骚扰短信、电话)。

在类似的案例中,使用方还可能存在另外两种情况,一种是恶意性使用,例如发布赌博、卖淫嫖娼、恐吓、催债等信息,涉及相关刑事犯罪和治安处罚;

另一种是商业行为中的使用。例如搞促销、拼单活动,涉及触犯广告法。

王大恒表示,“短信轰炸”的技术提供方,则可能涉嫌违反刑法的相关规定。记者注意到,有的刷单软件平台写有“免责声明”。王大恒表示,这种免责声明是无效的,因为免责声明只能是合法并且平等情况下才会免责,而无论刷赞还是短信轰炸行为,都可能涉嫌违反相关法律。

防护与维权

目前为期三天的“短信轰炸”已经停止,李女士在这期间始终没有寻求到合适的防护方案。

对于短信炸弹,中国移动集团公司研发了相关的应急防护方案,用以紧急防护客户免遭恶意骚扰。北京移动表示,该服务是免费的,可在设定的防护有效期内,对所有发往客户号码的端口类短信(包含端口、固话、国际号码)进行全量拦截,语音通话、上网、点对点手机短信等通信不受影响。

目前,李女士已经采用了该系统,但她认为,该系统会拦截一切陌生号码的短信,包括真正登陆网站的验证码短信,对她来说,也只能作为一种被动防护的手段。

那么这种情况下的受害者该如何维权?

王大恒表示,从以往的民事案件来看,由于证据取得困难、不容易找被告等因素,目前维权还存在一定难度。因为自始至终受害者仍然不知道这些短信是谁发送、使用哪个技术平台,也就难以找到被告。而普通用户也很难去有关部门查询背后的数据和ID。

王大恒表示,该事件的责任方可能会涉及多方,可能每一方都有对此负有一定责任,但究竟哪一方能达到直接侵权或承担赔偿的程度,或是能在法律上认定该方责任,目前还有待进一步通过司法实践来给出结果。同时,所谓的责任也并不一定是赔偿,法律上的责任还有停止侵权,消除妨害,赔礼道歉等。

此外,用户还可拨打12321致网络不良与垃圾信息举报受理中心,根据官网,该机构是中国互联网协会受工信部部委托设立的举报受理机构,支持举报诈骗电话、举报骚扰电话、垃圾短信和不良App。