最新更新
- 07-20 履约担保平台爆雷保险公司会兜底吗?
- 07-20 团贷网维权:催收现状与诉求
- 07-20 【鹰眼看网贷】互联网金融路在何方?
- 07-20 参与“金融互助”组织的投资者是否受法律保护?
- 07-20 美国歌手diss姚明的真相是什么?diss姚明的美国歌手叫
- 07-20 最新 | 礼德财富以涉嫌集资诈骗正式立案
- 07-20 互联网金融变革下 如何重新定义P2P?
- 07-20 奔驰维权事件另类视角:汽车经销商金融服务费溯源
- 07-20 微贷网即将上市,但暴力催收问题影响股价
- 07-20 银发族,小心新一波"理财销售战"?
热门文章
- 05-08 利民网黑料少之又少 但董事长曾被列为被执行人
- 06-28 银行员工群发邮件自曝被绿全过程
- 09-14 重视这些典型特征后,网贷投资踩雷的几率将锐减!
- 09-30 2018年都有哪些好的投资机会?
- 10-31 网贷中介教父及其门徒:年入千万却难逃原罪
- 08-02 资本寒冬当道,矿机三巨头IPO之路荆棘满途
- 05-23 平台“截留”回款,是自救还是自杀?
- 02-26 银豆网爱投资事件启示:再看看你投的企业贷
- 10-24 其实,人血馒头有四种吃法
- 05-25 普通家庭千万别买年金险,很亏的!
催收新花样:验证码轰炸的背后
如果没有进行任何操作,但手机上收到一条注册验证码,这条验证码可能只是输错手机号误发,大概率会被我们直接忽视。
但如果在短时间内,手机上收到上百条注册验证码,就会让人感到恐慌,担心自己的信息泄露,甚至财产损失。
在第三方投诉渠道和法律咨询平台,很多网友就反映自己遇到这种情况,同时还指出背后的始作俑者就是网贷平台的催收人员。
验证码轰炸,俨然已经成为催收的一种新方式。
因为网贷行业的特殊性,在催收方面也与传统的催收有较大的区别。
通常情况下,网贷机构的单笔借款的金额小,再加上借款用户分布在全国各地区,上门催收的成本过高,所以电话催收成了主要的催收方式。
而电话催收,无外乎打电话和发短信两种方式,而验证码轰炸就属于后者。
在聚投诉网站上,有一位杨姓女士投诉你我贷存在暴力催收等行为。
在投诉详情,杨女士提到由于资金周转困难导致逾期还款,已经和客服解释发工资后会立刻偿还,并愿意承担逾期费用,但客服并未同意自己的请求。
杨女士表示,挂断电话后,自己的手机在十几分钟内就收到了一百多条短信,严重影响了她的生活。杨女士怀疑,是你我贷利用她的手机号到处去注册,并希望得到有关部门的帮助。
杨女士给出的短信截图显示,她的手机收到的短信是各种平台的注册验证码,有优品钱包等借贷平台的注册验证码,还有如芒果店长等其他平台的注册验证码。
图片来源于聚投诉
2019年4月28日,你我贷在该投诉信息的处理流程专区中申请无效投诉。你我贷表示,客户所留的联系方式无法接通,无法核实投诉的真实性。
事实上,除了杨女士之外,网络上还有很多借款用户都反映自己收到过“验证码轰炸”,而采用这种方式催收的平台主要以发放现金贷的“714”平台为主。
这些曾经被轰炸的网友,有的是借款人本人,有的借款人的亲朋好友。有网友反映,由于短短几分钟内,短短几分钟收到几百条短信,自己手机直接死机了。
如此高频的注册行为,也从侧面说明,并不是人为操作,而是通过软件实现。
以“短信轰炸机”等关键词在浏览器搜索,就有大量轰炸软件可以免费测试。一个短信轰炸软件的官方软件介绍到,短信轰炸机是批量、循环给手机无限发送各种网站的注册验证码短信的方法。
在相关介绍中还提到,真正强大的短信轰炸机一分钟能超过一百条短信,手机一直响不停。
值得一提的是,该网站软件介绍中提到,使用手机号注册网站的时候,填写手机号后,就会收到一条验证码,而验证码轰炸就是利用了这个步骤的漏洞。
介绍中指出,每个网站都有自己的短信接口,比如“输入手机号”点发送验证码的接口,而验证码轰炸软件的原理就是无限访问这些接口,向被轰炸的手机号发送注册短信。
而且,这种软件的操作方式还非常简单,只要输入要攻击的手机号码,就可以进行攻击。
图片来源于网络
面对被验证码轰炸催收的求助者,有网友出谋划策,可以直接通过杀毒软件拦截短信,也可以关机。但事实上,这种处理方式,其实并不是“万全之策”。
验证码轰炸的过程可以通过软件实现,而通过软件,还可以窃取手机验证码。
去年8月份,有豆瓣网友发布的一篇名为《这下一无所有了》的帖子,在网络上广为传播。该网友表示自己凌晨收到了100多条验证码,后来发现支付宝、银行卡内的钱都被转走了,而且通过京东白条等借走10000多元。
一周后,石家庄网警巡查执法官方账号发文章称上述案件已经侦破。文章中提到,犯罪嫌疑人利用“嗅探攻击装备”,掌握被害人的姓名、身份证号、银行卡号、手机号,并且监测到验证码后,实现盗刷。
虽然这款“嗅探攻击装备”已经被警方查获,但是还是有很多其他获取验证码的方式,比如手机木马,再比如短信自动云端备份等。
以现在行业内盛行的“ID贷”为例,借款人需要在自己iPhone上绑定指定的Apple ID账号。而Apple ID的账号和密码掌握在借款平台手中,如果通过iCloud信息同步,手机中的验证码信息就会很轻易地被他人掌握。
当然,不论是验证码轰炸,还是通过各种渠道获取他人的验证码,都是违法犯罪的行为。
《中华人民共和国治安管理处罚法》第四十二条列举六种行为,并规定有这六种行为之一的,处5日以下拘留或者500元以下罚款;情节严重的,处5日以上10日以下拘留,可以并处500元以下罚款。
而这六种行为中,就包括多次发送淫秽、侮辱、恐吓或者其他信息,干扰他人正常生活,以及偷窥、偷拍、窃听、散步他人隐私。
但由于接受到的验证码信息,都是106开头的短信平台发出的信息,不会暴露催收者的身份。再加上现在很多网贷平台还会将催收业务外包,所以就算遭遇了类似的催收,借款人也很难提供证据证明是网贷平台的催收人员所为。
不过,值得一提的是,催收人员在利用这种方式进行催收时,其实同时也在侵害短信平台客户的权益。
据了解,目前每条短信验证码的市场价格从3分到8分不等,而利用验证码轰炸,会直接给短信平台使用商造成经济损失,存在潜在风险。
标签: