去年冬天，发送我朋友老周收到一条短信，匿名只有六个字：“钱已转，短信别报警。发送”他盯着手机愣了半天，匿名号码是短信那种170开头的虚拟号段，回拨过去永远占线。发送他问我，匿名这玩意儿到底怎么发出来的短信？我花了几天时间，把市面上能试的发送路子都摸了一遍。

最省事的匿名办法是用在线匿名短信平台。浏览器里搜“匿名短信”，短信跳出来一堆网站，发送界面粗糙得像2005年的匿名论坛。随便点开一个，短信输入对方号码，写内容，点发送。有些站要你填验证码，有些直接放行。我试了五个，三个能用，两个已经挂掉。这类平台通常靠广告活着，页面底下塞满博彩和交友链接。发出去的短信，接收方看到的号码是一长串随机数字，回复直接进黑洞。缺点是内容长度限制得死，超过70个字就分两条，第二条经常乱码。

虚拟号码App更稳定些。TextNow、TextFree这类应用，注册时给个美国号码，能发国际短信。我拿TextNow给国内号码发过一条，对方收到了，显示的是+1开头的号码。但有个坑：国内运营商对境外号码的拦截越来越严，十次里能成功三四次就不错。而且这些App需要翻墙注册，免费版还带广告。另一个选择是Google Voice，得有个美国实体号来激活，门槛高了一截。

国内有些接码平台专门做这个生意。花几块钱买个临时号码，能收能发。我试过一个叫“云短信”的站，界面全是俄文，付款用比特币。买了10块钱的额度，发了三条，两条成功。这种平台的生命周期通常只有几个月，跑路是常态。你充进去的钱，说没就没。更麻烦的是，有些号码已经被标记为骚扰号，发出去直接进垃圾箱，对方根本看不见。

技术流会走短信网关。早年用GSM猫池，插一堆SIM卡，写个脚本轮询发送。现在运营商封得厉害，个人搞这个成本太高。还有走邮件转短信的，把短信内容发到运营商邮箱，比如号码@txt.att.net，但国内运营商基本不支持这种玩法。我认识一个做渗透测试的，他用Twilio的API发匿名短信，一条七分钱，号码可以自定义。不过Twilio要企业认证，个人注册容易被拒。

最野的路子是蹭别人的短信接口。有些网站注册时发验证码，接口没做频率限制。抓包拿到请求，改一下号码和内容，就能白嫖。这种漏洞前几年多，现在基本绝迹。我试过一个电商App的注册接口，改了三次就被封IP。而且这么做违法，属于非法侵入计算机信息系统，别碰。

发匿名短信这件事，技术门槛不高，法律风险不小。用虚拟号码发骚扰信息，被举报后号码封停算轻的。去年有个案例，有人用接码平台发诈骗短信，最后按帮信罪判了八个月。真要用，别发违法内容，别频繁发，别用自己常用的设备。发完把App卸载，号码注销。老周那条短信，我后来查出来是从一个缅甸的网关发出来的，用的是改号软件，显示的是虚拟号段，实际源头根本追不到。他到现在也没搞明白是谁发的。