你的验证码是0000：一次性手机号生态系统分析
密码学与安全
2024-08-27 v1
摘要
短信服务（SMS）是在线服务提供商验证账户和认证注册用户的热门渠道。被称为公共短信网关（PSG）的专用应用提供免费的一次性手机号（DPN），可用于接收短信。DPN允许用户在创建在线账户时保护其隐私。然而，它们也可能被滥用于欺诈活动并绕过如双因素认证（2FA）等安全机制。在本文中，我们对DPN生态系统进行了大规模纵向研究，在12个月内监控了29个PSG中的17,141个唯一DPN。利用超过7000万条消息的数据集，我们概述了该生态系统，并研究了提供DPN的不同服务及其关系。接下来，我们构建了一个框架，其（i）识别并分类短信的用途；（ii）将每条消息准确归属到200多个需要短信来创建注册账户的流行互联网服务。我们的结果表明，DPN生态系统在全球范围内被用于支持欺诈性账户创建和访问，且这一问题普遍存在，影响所有主要互联网平台和专用在线服务。
引用
@article{arxiv.2306.14497,
title = {Your Code is 0000: An Analysis of the Disposable Phone Numbers Ecosystem},
author = {José Miguel Moreno and Srdjan Matic and Narseo Vallina-Rodriguez and Juan Tapiador},
journal= {arXiv preprint arXiv:2306.14497},
year = {2024}
}