綠色通信：垃圾短信的“罪與罰”

作者：中國電信浙江公司 張建成

　　目前，廣告的作用越來越受到重視，這是商業社會發展的必然結果。正如一家SP的經理所描繪的那樣，手機用戶群正成為廣告受眾的巨大市場。央視在今年3.15晚會上對以廣告為主的垃圾短信進行了集中披露，向觀眾展現了手機廣告背后的產業鏈，在社會上引起了強烈反響。從商業角度講這條產業鏈是一條各方共贏的價值鏈，但是對于價值鏈的終點即廣大手機用戶來說，頻繁地受到垃圾短信騷擾已使其早就對垃圾短信厭惡之極了。

　　垃圾短信的由來

　　什么是垃圾短信

　　幾年前人們還沒有垃圾短信的概念，因為我國手機短信的歷史才不過10年左右。而現在，只要手機開機，時不時就會收到陌生號碼發來的短信。打開一看，有自稱銷售槍支彈藥的，有賣黑車的，有開發票的，還有很多則是廣告。毫無疑問，販賣槍支、倒賣黑車、售假發票之類的違法內容肯定是垃圾短信。那么一些公司的廣告，內容不算違法，算不算垃圾短信呢？

　　針對這個問題，法律界人士介紹，由某一客戶端發出的，含有違反我國法律法規內容的，或者未經接收方允許，干擾手機用戶正常生活的短信均為“垃圾短信”。某些公司即便是合法經營，但未經用戶允許就發送企業廣告短信給用戶，妨礙了用戶的正常生活，也屬于垃圾短信的范疇。

　　垃圾短信的來源

　　隨著用戶對垃圾短信投訴的日益增多，如何抵制垃圾短信成為一個焦點問題。一般來講，手機用戶收到的陌生短信主要有以下幾種：

　　（1）SP（增值服務提供商）宣傳短信；

　　（2）商家通過“企信通”方式發送的商業廣告短信；

　　（3）通過群發器、群發軟件發送的點對點短信，其中包括普通商業廣告，也有大量的灰色行業廣告短信、詐騙類短信等。

　　SP發出的短信一度也是用戶投訴的焦點，但討論的主題是收費陷阱和涉嫌欺詐問題。經過統一整治，行業出臺了一些規定，這類問題已經明顯好轉。

　　“企業通”作為一種行業應用目前已經比較普遍，其用戶中大部分是單位、企業和商戶，也有一些是經營廣告性質的。前者一般比較規范，除了內部公務群發短信，對外短信宣傳也基本在有限的范圍內。比如銀行和證券公司，對其客戶推送一些新的理財產品、新股申購通知、風險提醒等短信，應該是比較合理的商業行為，短信頻次不高，還不至于泛濫。但是有一些廣告經營性質的“企業通”用戶，承接的業務就是給有需要的商家發送宣傳短信，因為靠群發業務生存，自然是短信發得越多生意越好，這是垃圾短信泛濫的根源之一。這些廣告商依賴的就是能夠按照宣傳業務的不同類型提供不同的手機目標客戶群。

　　采用群發器、群發軟件通過一個或一組手機號碼發送，在幾分鐘內可以發送上千至上萬條短信。因為發送方式簡便易用，很多商戶也選擇它作為商業宣傳手段。市場上也有所謂的“短信群發公司”，專門替別人群發短信，以此謀生。然而，很多商戶或“群發公司”并沒有目標明確的手機用戶號碼群，免不了會漫無目標地對整個號段進行發送，手機用戶經常會收到一些根本不相關的短信內容。特別需要說明的是，大量灰色行業的短信，因為內容有被追查的風險，往往采用這種群發方式。

　　相對手機短信而言小靈通的垃圾短信比較少，相關投訴也不多。全國小靈通用戶發展至今約有9000萬戶，絕對數量雖然不少，但是有幾個因素使得小靈通沒有成為垃圾短信的主攻對象。首先，小靈通號碼采用與普通固話號碼相同的位長，非專業人員不容易區分哪些號碼是小靈通，哪些是固定電話；而手機號碼特征明顯。第二，小靈通沒有實現異地漫游，僅限本地使用，范圍比較小，也避免了在異地位置登記被跟蹤的情況；而手機用戶到了外地，就立刻會接到很多當地的廣告短信。第三，小靈通作為聯系電話登記的機會相對手機要小，第三方通過銀行、保險、醫療、公共服務等行業收集用戶資料，小靈通號碼一般比較少。第四，小靈通通過社會合作渠道的銷售比手機少得多，用戶資料外泄的機會比較小。垃圾短信的危害

　　垃圾短信的危害主要包括以下幾方面：

　?。?）影響休息。目前手機用戶中全天開機用戶比例不少，如果午休甚至半夜里收到垃圾短信，則會影響休息的質量，長久下來，對健康不利。

　?。?）短信內容涉及詐騙的非常多，中獎、謊稱信用卡被消費等詐騙的內容層出不窮，令人防不勝防。全國涉及短信受騙上當的報案很多，對個人造成的經濟損失很大。

　?。?）短信內容中兜售假發票、制假證件、地下錢莊、販賣黑車黑槍等擾亂了社會秩序，危害社會治安。

　　反垃圾短信工作的探討

　　完善個人信息安全與法律體系

　　反垃圾短信的工作需要全社會的共同參與，現在手機用戶資料隨時都有可能被泄露，一家公司能夠掌握全國約3億用戶的手機號碼資料，讓人感到不安和擔心。在某些國家，用戶住址和電話號碼絕對是私密信息，不能隨便泄露。我們國家要進一步健全法律制度，強化執行，從根本上保障用戶信息的保密，對買賣用戶信息的交易行為嚴加追查和打擊。在商業利益驅使的情況下，光靠道德理念是無法起到約束的作用。

　　另外，針對垃圾短信，國家還需要完善其他方面的法律。在美國、英國和德國等國家，發送商業宣傳短信有比較嚴格的規定，有的甚至需要事先征得收信人的同意。在我國，短信作為一種新的媒介，在本世紀初獲得了快速發展，之前制定的法律需要增補對新生事物的規定。同時，目前我國的《中華人民共和國電信條例》出臺也比較早，這部行政法規制定之時短信問題根本不可能進入立法者的視野。建議短信應當作為一種普遍性的公眾通信方式加以規范。

　　加強運營商的職責

　　運營商是反垃圾短信的重要環節，因為網絡是短信業務的載體，運營商掌握著完整的用戶手機號碼。但是運營商對于垃圾短信治理也存在難點。

　?。?）垃圾短信治理難點

　　目前，治理垃圾短信主要的困難在于點對點發送的垃圾短信（通過群發器、群發軟件）。因為采用個人手機號碼發送，所以用戶舉報相對分散，且由于很多預付費品牌的手機號隨處可買，機主無需詳細登記用戶信息（實名制尚未采用），因此處理、追查源頭很困難。有些鉆空子的人使用假身份證、以職工團購等虛構的名義辦理后付費手機業務，用這些號碼輪番群發點對點短信，每天發送量超大，直到下個月欠費停機為止。

　?。?）技術措施加強封堵

　　運營商除了在手機入網環節上加強審核外，技術手段治理就是在日常短信流量中做好監測，建立必要的支撐系統，嚴密監視異常短信的發送情況。首先要梳理當前客戶的信用情況，對一些平常短信使用量較大的優質客戶加入白名單。對普通號碼在單位時間內發送短信數超過一定的閥值，即刻啟動預警程序。程序判斷該號碼的入網時間、帳務信用等情況。對信用欠佳或者新入網的號碼列為高警戒級別，根據實際需要對這些號碼發送加以封堵，以此來控制風險，有效減少廣告的群發。

　　運營商的某些短消息中心系統本身具有以上一些鑒別限制功能，要將監視、過濾、分析等功能做得更加完善，建議專設一套監控系統，如圖1所示。

　　圖1：短消息流量監控示意圖

　　

　　圖1的右上方就是建議設立的一套短信話單分析系統。它由幾大部分構成：A、話單采集進程；B、話單分揀程序；C、話單記錄數據庫；D、異常話單分析程序；E、白名單管理；F、告警處理模塊；G、業務接口等。這套系統是異常短信監測工作的依托，各模塊的工作原理如圖2所示。

　　圖2：短信監控分析系統功能模塊示意

　　

設計的話單采集進程是一個24小時不間斷的實時采集程序，它負責從短信平臺采集即時生成的短信話單，用于后續的分揀工作。

　　短信話單的分揀就是按照既定的規則對不同類型的話單進行分別處理存放。比如根據短信發送對象分為發往小靈通、發往移動手機、發往聯通手機等。根據短信發送地域可以分為發往某某省、某某地區等。在判別號碼歸屬地區時，小靈通可以依據區號，移動、聯通的手機號碼可以對照H碼表細分。在設計中，可以根據實際需求將分揀規則定義得更細、更豐富。

　　分揀處理后的短信話單按一定規則被存放在數據庫的各個表中，表之間既有分類區別也有相互關系。每天的短信話單記錄都有原始的時間標記，當需要統計某一時間段的某類話單時，可以從數據庫表中取到。根據數據庫服務器的存儲空間，我們可以設定話單的最長保存時間，比如三個月、半年、一年或更長等。

　　我們關心的最終工作是在異常話單的分析階段。有了話單分揀步驟，使話單存放變得比較有條理，話單分析就比較容易了。結合反垃圾短信的工作，須特別關注發送量超大的主叫號碼，因為運營商一般不規定用戶發送短信的上限。可每隔10分鐘統計一次，當天單號碼發送短信數量累計超過500條（舉例）作為第一預警門限，超過800條為第二預警門限。首先將超過第一預警門限值的外省號碼和外網號碼列入可疑清單；然后在本省本網號碼中剔除白名單號碼（第一次過濾）；再通過接口查入網時間、帳務信用信息等，梳理出信用不良或者入網時間在一個月內的號碼（第二次過濾）也列入可疑清單，清單在告警界面展現。當這些可疑號碼累計發送數超過第二預警門限，立即通過接口向短信中心發出封堵操作請求。

　　其中，門限值的設定帶有一定的經驗判斷，可以根據需要調整。以往我們發現單號碼短時間內發送量在幾千條、上萬條的很多，為了及時遏制這些號碼發送，可以調整統計刷新的頻次，比如按5分鐘為隔等。此外，有些單號碼發送量雖然不十分突出，但以串連的號碼組（號碼基本連號）形式出現，累計發送可達幾萬條、十幾萬條以上，遇到這些號碼要優先處理。

　　設置白名單的目的很明確，就是將平常短信發送量大的信用客戶免受限流措施的誤傷。

　　告警處理模塊負責將可疑號碼編制成告警信息呈現在監視界面，并根據情況分告警等級。

　　該系統有幾個重要的接口。第一，與短信話單存儲服務器的接口，用于實時采集生成話單。第二，與bss系統的接口，用于查詢號碼的入網時間、帳務信用記錄等基本信息。第三，與短信中心的接口，當可疑號碼發送短信數量超越受限的警戒值時，該接口用于向短信中心發出封堵操作指令；當封堵期滿時，通過該接口發出解封操作指令。以上限制操作在重要節假日期間視情況適當放寬，因為存在群發祝福短信等現象。

　　需要說明的是，以上可疑號碼中也可能含有正常用戶發送的非垃圾短信，這些用戶可以在查證后添加到白名單中。運營商必須對可能的誤操作向用戶做必要的解釋，尋求用戶的理解。最終判斷垃圾短信的依據，必須核查短信的內容，但這個嚴格上講不是運營商可以做的。

　　（3）監管的制度限制

　　我國憲法規定，公民的通信秘密受法律保護，除非因國家安全或者追查刑事犯罪的需要，由公安機關、國家安全機關或者人民檢察院依照法律規定的程序對電信內容進行檢查外，任何組織和個人不得以任何理由對電信內容進行檢查。

　　因此，根據上述規定，電信企業無權對用戶所發送短信的內容進行檢查，查證是否是垃圾短信從流程上必須提交公安部門。這使得當前反垃圾短信的現實工作陷入了尷尬，因為將這些信息轉到公安等部門去進行檢查，等執法部門的回饋也需要一定時間，會喪失垃圾短信處理的時效性。所以，運營商要真正徹底地遏制垃圾短信，還存在現實上的困難。