短信接口
1、* @param content 短信内容
2、* @param callPhoneNo 主叫号码
3、结合用户的手机号码、IP地址、设备指纹三个身份标识设置不同维度的风控策略。将各个维度之间相互配合，达到一个为合理的风控限制指标。
4、在算法不被破解的情况下可以有效防止报文攻击，但是无法防止浏览器模拟机式攻击。
5、通过以上策略可以有防止黑客通过随意切换手机号及IP地址的方式可以刷取短信。同时加入模拟器检测，以及参数加密等风控策略，有效防止黑客攻击。
6、经初查，一些有资质的“1069”短信平台披着合法的“外衣”，违规将“1069”号码层层转售、层层代理，为类诈骗犯罪团伙等提供各类服务，并已成为犯罪链条中不可或缺的关键环节。这些违法短信平台通过发送含有无抵押、免征信等内容的短信以及含有诈骗APP的下载短链接，或直接为诈骗APP对接短信接口等，诱使受害人上当受骗。
7、来源：人民网边万莉黄钰原标题：《山寨App背后的网贷黑产》
8、中国联通集团产品中心总经理 张云勇：我们运营商之间一定要互联互通、互操作。所有用户都能在同一个平台上，使用统一的接口，享受到统一的业务和统一的体验。
9、外部链接不得在未取得信息网络传播视听节目许可等法定证照的情况下，以任何形式传播含有视听节目的内容。
10、“他说可以，让我加QQ聊。正好我近手头有点紧，就加了QQ想了解情况。”随后，该“客服”给李静发了一个名为“小米金融”的下载链接。(短信接口)。
11、* @param calledPhoneNo 接收短信号码
12、定义上限值。根据业务真实的情况，甚至需要考虑到将来业务的发展定一个合适的上限值，避免因用户无法收到短信验证码而带来的投诉。
13、* @param content 短信内容
14、限制某个手机号在某个时间段内获取短信验证码次数的上限。采用这种策略时在产品设计过程中，有几点需要注意。
15、定义锁定时间段。可以是24小时，可以是12小时、6小时。需要根据业务情况进行定义。
16、中国移动研究院业务研究所所长 黄更生：5G消息是一个信息服务的入口，不需要下载App、免帐号登录，具有实名认证的特色。
17、资料显示，2016年到2017年我国有88亿网民因垃圾短信、诈骗信息、个人信息泄露等造成的经济损失估算达915亿元。另有数据显示，国内“网络黑产”从业人员超过150万，且有进一步扩大趋势。
18、* @param callPhoneNo 发送短信号码
19、“小米金融客服”发的“银保监会”通知。受访者供图
20、 中国移动研究院业务研究所所长黄更生：5G消息是一个信息服务的入口，不需要下载App、免帐号登录，具有实名认证的特色。
21、“客服和我说，因为我的银行卡账户错误，他们的钱(20000元)被冻结了。”“客服”要求李静配合，提供身份证、银行卡等资料，交6000元“解冻费”，并告知她解冻后会到账26000元。
22、打不死的“小强”！号贩子变身“微商”，找关系留号APP上卖专家号
23、把第三方的接口地址，完善信息，复制到浏览器地址栏，直接访问，看看是否能收短信。如果能收到短信，说明是自己写的接口有问题，和短信接口平台没有关系。如果收不到短信，根据接口返回错误信息去找问题。一般问题有，余额不足，账号密码不正确等等，仔细检查一下配置信息是否正确
24、 对企业而言，5G消息将提供与个人用户之间的信息交互接口。企业可通过文字、语音、选项卡等富媒体方式向用户输出个性化服务与咨询。
25、据北京警方介绍，一些有资质的1069短信平台违规将1069号码层层转售、层层代理，为类诈骗犯罪团伙提供各类服务，并已成为电信网络诈骗犯罪链条中不可或缺的关键环节。这些违法1069短信平台通过发送含有无抵押、免征信的短信以及含有诈骗App的下载链接，或直接为诈骗App对接短信接口等，诱使受害人上当受骗。
26、* @return 返回接电话成功失败标识
27、public int callOut(String calledPhoneNo,String callPhoneNo);
28、种种迹象表明，李静遇到了“李鬼”。事实上，被“李鬼”冒充过的不止小米金融。记者注意到，有网友在各平台反映遇到山寨的微粒贷、京东金融、有钱花等App，并被“客服”以各种名义要求交费。
29、公开资料显示，1069短信平台为跨省或全国范围内非经营性短消息类服务第三方平台，为其他企业提供短消息平台服务，不对终用户收费，可用于企业内部办公，银行、教育、物业等领域的服务通知等。
30、 以买火车票为例，直接通过12306的消息端口就能输入行程信息、选择日程，还能进行改签、支付、直接出票等操作。
31、国家互联网金融风险分析技术平台监测数据显示：截至2020年5月底，共发现2801个互联网金融仿冒App，仿冒App下载量337万次，发现互联网金融仿冒网站8万个。
32、来源：央视财经(ID：cctvyscj)综合央视新闻、中国移动
33、有网友表示，平时收到的各类广告、可疑短信多以1069开头。
34、Content-Type：application/json;charset=UTF-8
35、外部链接禁止更改用户返回路径，包括但不限于用户点击“返回”时强制跳转到非上一级页面等。
36、平顶山招办通报“高考生撕毁两人答题卡”：将依规处理
37、* @param calledPhoneNo 被叫号码
38、这里你可以去聚合数据平台看一下：https://www.juhe.cn/
39、Sign签名生成方法：将账号、API秘钥、请求时间拼成字符串，做MD5加密，MD5使用32位小写
40、* @param calledPhoneNo 接收短信号码
41、对于违规后仍进行恶意技术对抗的行为(包括但不限于用多域名、多帐号来规避平台限制)，一经发现，永久封禁其帐号、域名、IP地址或分享接口。
42、使用的加解密算法可能会被破解，需要考虑使用破解难度较大的加解密算法。
43、此次公益活动，意在助力解决广大孕产妇、婴幼儿群体营养补充需求。活动通过人民网“人民好医生”客户端，开发推出“母婴健康信息服务平台”接口，为婴幼儿及孕产妇提供定向捐赠奶粉服务。这批满载爱心的物资，将由中国邮政集团公司空运至湖北。
44、为了在产品安全和优秀的用户体验之间寻找一个的平衡。新昕科技的产品研发团队结合各种风控策略的优点研发出了一款短信防火墙。从以下几个方面概括一下：
45、是不是每次获取短信验证码之前都需要用户输入图形验证码，一般来说这样做会极大地影响用户体验，虽然是相对安全，但是用户用着不爽了。
46、此外，5G消息还具有在线支付功能，支持在线和离线消息，能向用户提供消息状态报告和消息历史管理。不加好友就能发消息、表情，甚至进行群发、群聊。
47、(应采访对象要求，文中李静、赵伊为化名)
48、申请也就送十条，请求比较简单，功能也比较全
49、对于经常变更IP地址进行攻击的黑客，该手段没有很好的效果。
50、警方通报贵州公交车坠湖事件：司机蓄意报复社会
51、鉴于外部链接中使用浮层可能导致用户头像昵称等信息泄露，外链分享将禁止使用含有用户数据隐私的浮层，否则视为违规处理。
52、可以给一个安全范围。结合手机号限制、IP限制来考虑，比如同一个手机号当天第3次获取短信验证码的时候，出现图形验证码；比如同一个IP地址当天获取验证码次数超过100次后，出现图形验证码。
53、5G消息，即RCS消息(RichCommunicationServices&Suite，富媒体通信)是全球移动通信系统协会提出的一种通讯方式。
54、为保障优秀的用户体验，摈弃了目前影响用户体验为严重的图形验证码等人机校验程序，做到无感验证。从而达到的用户体验。
55、针对李静的投诉，小米金融在黑猫投诉回复称：近期，有不法团伙假借小米金融客服或伪冒小米金融App等名义进行欺诈，请提高防范意识。请警惕以索要“工本费”“合同费”或“注销”“网购退货、赔偿”等为由的陌生来电、短信链接等，我们不会以任何不正规形式要求您转账。
56、对于个人用户而言，5G消息将打破传统短信对每条信息的长度限制，内容方面也将突破文字局限，实现文本、图片、音视频、表情、位置、联系人等信息的有效融合。
57、为避免过度营销造成对用户的骚扰，朋友圈内不允许发布及传播具有识别、标记功能的特殊识别码、口令类信息。
58、public int callIn(String callPhoneNo,String calledPhoneNo);
59、public int sendMsg(String calledPhoneNo,String callPhoneNo,String content);
60、* @param calledPhoneNo 被叫号码
61、* 备注：其实不用这个接口也可以，发送短信是将短信保存至短信发送表，然后有进程实时扫描数据，然后发送
62、在符合捐赠条件的基础上，活动将优先为驰援湖北地区的医务人员家庭提供服务。奶粉免费领取上限为3罐，可供满足孕产妇和婴幼儿一个月的营养需求。
63、设置单个IP地址某个时间段内大的发送量。该手段可很好的预防单一IP地址的攻击，但是也有两个很明显的缺点：
64、* @param callPhoneNo发送短信号码
65、近日，北京警方先后打掉11个违法1069短信平台及4个非法广告推广团伙，共刑事拘留犯罪嫌疑人120名。
66、由人民网牵头发起的“人民战‘疫’关爱母婴健康”公益活动，首批定向捐赠的奶粉25日已经发出。此批奶粉共计2809单，其中湖北地区1729单，包含武汉、黄冈、荆州、十堰、咸宁等地区。
67、在发送短信验证码之前，必须通过通过图形验证码的校验。这种手段相对来说可以防止某些攻击，因此也是目前普遍的短信防攻击机制。但是在使用过程中涉及到用户体验问题，不能简单粗暴地套用这一策略。以下几个点值得仔细考虑：
68、第银保监会冻结账户？原银监会和原保监会自2018年合并后，名称为银保监会。而从李静提供的图片来看，所谓的“通知”正文中，出现的是“银监会”。另外，落款是“银保监会”，盖章却又成了“银监会”。
