處理短信欺騙

Question

我正在開發一個Web服務，它將使用SMS網關接收來自客戶的指示。由於這將是一個商業產品，我希望實施保護措施以保護我們的系統免受短信欺騙。我不想讓人冒充他們的號碼冒充他人。

我注意到Twitter允許人們通過短信推文，他們如何確保消息實際上是真的？

這是可能的，如果是的話，我該如何做到這一點？或者我應該忽略這一點，只需通過支持處理即可。

Answer 1

用戶如何欺騙他們的號碼？我看到的每項服務都允許用戶通過手機進行交互，因此首先需要驗證過程（like this）。運營商不會讓你通過他們的系統從他們不知道的設備發送消息。 SMS網關還提供防止欺騙的安全措施。所以我不確定這會給你帶來多大的問題。一旦你開始遇到它，我會擔心它。

Answer 2

不幸的是，對於像Spoofcard這樣的服務，有時候可能有人僞造一條短信。儘管美國運營商曆來在阻止欺騙性短信方面做得更好，但欺騙卡甚至可以在美國工作。你可以在他們的網站自己嘗試。我能夠僞造來自tmobile號碼的短信。

解決方案是爲用戶實現一個驗證問題/文本來回答，但這會花費你/他們一個額外的文本消息。

Answer 3

Fogmo，一個流行的短信欺騙網站，允許您聯繫他們並添加任何數字到「黑名單」。這將確保您的客戶的手機不會被欺騙或來自。與他們（和類似的網站）聯繫以請求這一點非常值得。