我正在开发一个 Web 服务,该服务将使用 SMS 网关接收来自客户的指令。由于这将是一个商业产品,我想实施一种保护措施来保护我们的系统免受 SMS 欺骗。我不希望人们通过欺骗他们的号码来冒充他人。
我注意到 Twitter 允许人们通过短信发送推文,他们如何确保消息是真实的?
这是可能的,如果是这样,我该如何做到这一点?或者我应该忽略这一点,只要他们通过支持就可以处理它。
我正在开发一个 Web 服务,该服务将使用 SMS 网关接收来自客户的指令。由于这将是一个商业产品,我想实施一种保护措施来保护我们的系统免受 SMS 欺骗。我不希望人们通过欺骗他们的号码来冒充他人。
我注意到 Twitter 允许人们通过短信发送推文,他们如何确保消息是真实的?
这是可能的,如果是这样,我该如何做到这一点?或者我应该忽略这一点,只要他们通过支持就可以处理它。
用户如何伪造他们的号码?我见过的每项允许用户通过手机进行交互的服务都需要首先进行验证过程(像这样)。运营商不会让您从他们不认识的设备通过他们的系统发送消息。SMS 网关还提供了防止欺骗的保护措施。所以我不确定这对你来说会有多大的问题。一旦你开始遇到它,我会担心它。
Fogmo是一个流行的短信欺骗网站,允许您联系他们并将任何号码添加到“黑名单”中。这将确保您客户的电话不会被欺骗或欺骗。非常值得联系他们(和类似网站)来请求这个。
不幸的是,对于像 Spoofcard 这样的服务,有时有人可能会欺骗短信。Spoofcard 甚至可以在美国使用,尽管美国运营商历来更擅长阻止欺骗性短信。您可以在他们的网站上自己尝试。我能够向/来自 tmobile 号码欺骗短信。
解决方案是实施验证问题/文本供用户回答,但这将花费您/他们额外的文本消息。