惡意攻擊者采用惡意工具，利用從各個(gè)網(wǎng)站上找到的動(dòng)態(tài)短 URL （比如注冊(cè)發(fā)送驗(yàn)證碼的URL)，前端輸入的被攻擊者手機(jī)號(hào)碼，通過(guò)發(fā)送 HTTP 請(qǐng)求，給用戶發(fā)送一個(gè)動(dòng)態(tài)的短信（比如驗(yàn)證碼短信），導(dǎo)致大量手機(jī)用戶被騷擾，也會(huì)給業(yè)務(wù)方造成大量的經(jīng)濟(jì)和名譽(yù)損失。需要提前做好預(yù)防措施：
1、需要進(jìn)行圖片驗(yàn)證，要求用戶輸入正確的圖形驗(yàn)證碼后，服務(wù)器端才會(huì)發(fā)送動(dòng)態(tài)短信到用戶手機(jī)上;
2、同IP請(qǐng)求次數(shù)判斷與限制；
3、限制單個(gè)號(hào)碼發(fā)送次數(shù)；
4、定期關(guān)注短信下發(fā)情況，如有異常，需要及時(shí)處理。