钻审核漏洞 资深短信服务商揭“陷阱短信”黑幕

　　南方网讯　家住汉口的覃叔宝（应当事人要求，化名）先生，是江城一家软件技术公司的运营总监，作为资深sp（短信服务商），他虽已在短信行业摸滚打爬了3年多，但因回复了一条“你是谁”，自己也跌进了“短信陷阱”。据覃讲，上月底，他去查询手机话费时，发现从2004年11月起，一家命名“上海灵通”的网站，每月从他手机费里扣取8.8元的信息费。已接连扣了3个月，而他对此一点都不知情。覃随后向有关方面反映了此情况。几天后，该网站打电话给他，称在2004年11月30日，该网站曾发送过一条内容为“你现在忙吗？有空的话一起出来喝杯茶”的短信，覃曾回复了该短信，此后，他的手机就开通了该网站的“图铃高手”业务。覃记得当时他收到该条短信时，感到莫名奇妙，就回复了一句“你是谁？”。覃此后多次与该网站交涉，但该网站一直以无法查到当时覃先生所回复短信为由，不给下文。据覃介绍，他的一个朋友栽得更离谱。4月2日，其友熊小姐查询话费时，发现小灵通的内存话费因莫名订制了武汉一家信息公司的某项信息服务而被扣了6元话费。气愤的熊小姐向有关方面投诉，后熊小姐接到该公司的电话，该公司负责人解释称，此前熊小姐收到过一条以“9288”开头的短信，虽然熊小姐没有回复订制服务，但也没有回短信表示取消服务，于是被视为默许订制。熊小姐说，当时她收到那条短信后，发现是垃圾短信，即行删除了。该公司后来承诺，帮熊小姐取消订制，但不会退还已经扣除的6元钱。覃叔宝说，为规范市场保护他们这些守法sp，是他出面揭黑幕的“原动力”。
　　审核漏洞让服务商钻空子
　　覃叔宝说，一般情况下，sp通过运营商提供的信息平台，向用户发送业务订制信息。在收到用户的请求订制的回复信息后，sp将信息交由运营商审核，运营商在核实回复信息真实的情况下，也就是用户表示订制某项服务后，运营商开始为sp代扣用户服务费。而这个关键环节却有着不可忽视的漏洞。一些sp为吸引更多用户回复信息，千方百计地设置了一个个“短信陷阱”。如“霸王短信”、“狸猫换太子短信”及“诱惑短信”等。其形式变化多端，让人防不胜防。sp往往还会在用户的回复信息上做手脚。他们私自篡改用户的回复信息，隐藏用户回复的真实内容，将一般回复信息偷换为订制回复信息，再交运营商审核以瞒天过海。而在运营商方面，审核用户回复信息是至关重要的，但由于信息量庞大，一条条地审核“不可能”，为了减轻人力财力消耗，运营商们选择了“简化式审核”——不看信息内容，只看有无回复信息。这也让违规操作的sp钻足了空子。（胡曼筠）