惡意攻擊者采用惡意工具，利用從各個網(wǎng)站上找到的動態(tài)短 URL （比如注冊發(fā)送驗證碼的URL)，前端輸入的被攻擊者手機號碼，通過發(fā)送 HTTP 請求，給用戶發(fā)送一個動態(tài)的短信（比如驗證碼短信），導(dǎo)致大量手機用戶被騷擾，也會給業(yè)務(wù)方造成大量的經(jīng)濟和名譽損失。需要提前做好預(yù)防措施：
1、需要進行圖片驗證，要求用戶輸入正確的圖形驗證碼后，服務(wù)器端才會發(fā)送動態(tài)短信到用戶手機上;
2、同IP請求次數(shù)判斷與限制；
3、限制單個號碼發(fā)送次數(shù)；
4、定期關(guān)注短信下發(fā)情況，如有異常，需要及時處理。