注册码短信

手机屏幕亮了一下，注册短信内容只有一行：您的码短注册码是 847291，五分钟内有效。注册我盯着那串数字，码短手指却没动。注册这已经是码短今天收到的第三条注册码短信了。前两条来自两个不同的注册App，我压根没下载过。码短第三条倒是注册跟我有关——我确实在注册一个论坛账号，但短信比网页提示早到了十几秒。码短

注册码短信这东西，注册表面上是码短安全措施，实际上越来越像一种骚扰。注册我翻过自己的码短短信记录，上个月一共收到四十七条验证码类短信。注册其中只有九条是我主动触发的。剩下的三十八条，要么是别人输错了手机号，要么是某个平台在“拉新”——用你的号码试注册，验证码发过来，你要是没注意，他们下一步就敢直接给你开通账号。

有个做后端开发的朋友跟我聊过这事。他说很多小平台根本不做手机号归属校验，用户填个号码就发码。为什么？因为发一条短信成本才几分钱，而拉一个新用户的预算可能是几块钱。拿几分钱赌一个真实用户，划算。至于骚扰到别人，他们不在乎。我问他，那你们平台呢？他笑了笑，说我们至少会加个图形验证码。但图形验证码也能被绕过，只是成本高一点。

去年冬天有一次特别离谱。凌晨两点，我连续收到十二条注册码短信，来自同一个陌生平台。每条间隔不到十秒。我试着回复“0000”退订，没用。打客服电话，机器人让我“提供注册手机号”。我提供了，它说“该号码未注册”。死循环。第二天早上我查了那个平台的官网，发现它是个做现金贷的。我的号码大概是被某个中介批量导入了。后来我装了拦截软件，把关键词“注册码”“验证码”“动态密码”全加进黑名单。世界清净了不少，但偶尔也会误伤——有一次我真正需要的一条银行验证码被拦了，害我重新操作了三遍。

更让人不放心的是，有些注册码短信本身就带着钓鱼链接。我同事老周中过招。他收到一条“ETC认证”的短信，里面有个短链接，点进去是个仿冒的银行页面，要填卡号、密码、验证码。他填到验证码那一步突然觉得不对——因为页面上的“获取验证码”按钮点了没反应，而他的手机已经收到了一条真正的银行验证码。他赶紧退出来，打银行客服挂失。差一点，三万块就没了。那条短信里的注册码，其实是骗子用他的手机号在真银行页面触发的。他要是不小心把验证码填进假页面，钱就转走了。

我现在养成了一个习惯：收到注册码短信，先看发件号码。如果是“106”开头的长号，基本是平台群发，直接删。如果是普通手机号发来的，那更可疑——正规平台不会用私人号码发验证码。只有一种情况我会认真看：我正在操作某个需要验证的步骤，而且短信里明确写了“您正在登录XX”。其余的一律当垃圾处理。

说到底，注册码短信本该是一道门锁，现在却变成了别人往你门缝里塞小广告的通道。锁还是那把锁，但塞广告的人根本不在乎你开不开门。他们只在乎塞得够不够多。