促销短信退订难小心陷入“黑灰产”陷阱

　　“大促销！更多优惠戳链接......退订回复N或者TD”。

　　刚刚过去的这个“双11”，许多人的手机频繁收到营销短信。随手打开短信收件箱，映入眼帘的几乎全是各式各样的商品折扣信息与推销广告。尽管这些信息的末尾常常会加上一句“回TD退订”，但是，在不少人的经验中，之前回复过再多次“TD”，营销短信还是会如期“轰炸”手机。对此，广大用户虽然不堪其扰，却也无能为力。

　　360发布的《2020上半年度中国手机安全状况报告》显示，仅今年上半年，360手机卫士共拦截各类垃圾短信约74.9亿条，平均每日拦截垃圾短信约4116.1万条。垃圾短信的类型分布中广告推销短信最多，占比达94.8%。

　　对于商家的促销短信，相关专家提醒，这类短信回复有害无益，不仅不能达到退订的目的，还可能有潜在风险。专家建议，可借助具备垃圾短信识别和拦截的手机APP，阻挡垃圾短信的滋扰。

　　促销短信退订被指套路深

　　“根据短信最后‘回复TD退订’的提示，回复‘TD’，没反应；回复‘TD退订’，回复‘回复TD退订’，依旧没反应。”有网友这样描述自己的退订体验。

　　“不要相信垃圾广告短信说的回TD或者回N退订，你回了，只能让它确认这个手机号是有人在用的，以后会变本加厉地发，甚至卖给别的广告商。”另有网友发帖称，“正确方法是回4个0，接着会收到运营商的确认短信，再发一个0，以后就永远不会受到它的骚扰了。”

　　对此，退订回TD”。回复TD，并没有效果；回复0000后，才收到这一号码发来的提示信息，显示“您订购的业务包括……如需退订，请回复相应编号。回复0退订全部业务。”

　　独立电信观察家付亮认为，有“退订方式”，但不能真正退订，此现象一直存在。有的公司虽然执行退订，但公司数据库、发送公司使用的数据库（还可能是多个公司）并不同步。

　　促销短信为何要玩退订“障眼法”？

　　“既然提供方不想让我们退订，干脆不提供退订代码不就得了，干吗还要这么挖空心思玩文字游戏？”有用户不免提出疑问。

　　付亮指出，根据行业监管条令和运营商的管理要求，发送商业短信必须标注可退订的提示，而一些不规范商家出于不想让用户退订的目的，所以在退订指令上玩各种障眼法。

　　对于促销短信难以退订的问题，监管部门一直保持严打态势。今年八月，工信部发布的《通信短信息和语音呼叫服务管理规定（征求意见稿）》提出，任何组织或个人未经用户同意或者请求，或者用户明确表示拒绝的，不得向其发送商业性短信息或拨打商业性电话。用户未明确同意的，视为拒绝。用户同意后又明确表示拒绝接收的，应当停止。

　　根据《中华人民共和国广告法》及《通信短信息服务管理规定》，短信息服务提供者、短信息内容提供者向用户发送商业性短信息的，应当经过用户事先同意，并且用户在未回复或明确拒绝的情形下，也不得再向其发送相同或类似短信。而就目前而言，很多的商户的“短信轰炸”，并未事先取得用户的同意。

　　工信部2015年发布并实施的《通信短信息服务管理规定》中明确要求，“短信息服务提供者、短信息内容提供者未经用户同意或者请求，不得向其发送商业性短消息。对拒绝接收商业性短信息的，应当停止向其发送。违者，通信管理机构责令限期改正，予以警告，并可处1万元以上3万元以下罚款。”

　　另外，《消费者权益保护法》也规定，在不经消费者同意的情况下，不得泄露、出售或者非法向他人提供消费者个人信息，不得向消费者发送商业性信息，违者将被处以50万元以下罚款，或同时承担行政责任。

　　“因为打的只是管道，这条不行再换一条，骚扰者并没有损失，利益会驱使，他们换一个号码、换一个方式，继续骚扰。”针对促销短信持续泛滥的现象，付亮认为，对于此类促销短信，还是应该瞄准利益链的源头，发送者和受益商家，应打未经许可的违规发送行为，“打出几个有震撼力的典型案例来”。

　　360安全研究员俞奎表示，由于短信营销的便利性，目前仍存在多平台、多技术手段来规避监管的情况。同时由于利益的驱使，一些短信平台代理商存在违规推送垃圾短信的现象。

　　回复垃圾短信“有害无益”

　　俞奎特别提醒，对于有广告意味的商业短信甚至垃圾短信，用户要谨慎回复，同时应分情况处理。

　　俞奎指出，根据已掌握的情况，目前在诈骗行业里，存在冒充商家发送短信，进而套取用户信息的情况。即一旦收件人回复了此短信，就可能被网络“黑灰产”诈骗团伙认定为“潜在”用户，后续进而实施精准诈骗。

　　例如：冒充游戏平台给用户发送营销短信，当收件人回复退订字样的短信时，对方会理解为有用户“上钩”，紧接着诱导用户回复含有个人信息或账户密码的信息，盗刷用户的游戏账户。

　　至于是否如网友所说，对于收到的商家短信回复0000才能确认成功退订？专家指出，所谓退订代码可以由服务运营者自行设定，具体回复哪组数字或者字母，需要与服务运营者确认。

　　与此同时，也有专业人士提醒，对于一些正规的商业短信，包括一些运营商套餐，回复0000或者其他的完全退订代码，意味着不再接受这一服务商的所有短信信息，其中也将包括一些应用的验证码信息，做选择时应考虑到这一因素，以避免影响到日常的正常使用。

　　那么，是否可以通过强制手段，比如限制某个号码不能大量发送短信，或者大量拨出电话？余奎指出，技术上不是不可能，但是强行限制可能造成误拦截，有可能造成有用的信息没有送达，因此对于商业短信或者营销电话目前很难采用一刀切的判定方式。对于用户来说，在手机端通过管理软件采取一定的拦截设置相对简单可行。

　　对于除商业广告外的垃圾短信，专业人士表示，目前，用户较为便捷的举报渠道是向12321网络不良与垃圾信息举报受理中心反映。余奎建议，可以借助具备垃圾短信识别和拦截的手机APP，阻挡垃圾短信的滋扰。