为什么手机会收到闪信？

1.1 WAP Push + SL：早期主流技术路径

最早实现“闪信”效果的是基于WAP Push（Wireless Application Protocol Push）与Service Loading（SL）的组合。其原理如下：

• 运营商服务器向用户设备发送一条二进制短信（非文本SMS），携带URL链接与标题；
• 终端设备（需支持WAP 2.0）收到后，自动弹出弹窗，内容为标题+链接；
• 用户点击后，系统调用浏览器打开指定网页（通常为短链接）；
• 弹窗不存储于短信数据库，关闭后即消失——符合“闪信”特征。

典型示例：2018年前后，部分银行向用户推送“积分兑换提醒”，标题如《交通银行积分到期提醒》，内容含短链接，点击后跳转至积分商城。

⚠️ 技术限制：需终端支持WAP协议；2020年后多数国产手机已禁用WAP Push默认弹窗，需手动开启“允许服务信息”权限。

1.2 VoIP拨号触发：当前主流方式

随着4G/5G网络全面部署，VoIP（Voice over IP）成为更高效的闪信载体。其流程为：

1. 服务端向用户手机发起一次“未接来电”或“通话邀请”（非真实通话）；
2. 终端系统识别该呼叫为“服务类VoIP”，自动弹出通知；
3. 通知内容含服务方名称（如“工商银行”）、简短摘要（如“您的账户异常登录”）、操作按钮（“回拨”“忽略”）；
4. 该通知不进入通话记录（或标记为“未知服务”），持续数秒后自动收起。

【示例】2023年，多地用户收到“0086+400号码”的闪信来电，标题显示“【国家反诈中心】您有紧急预警”，点击“回拨”后接入人工坐席（实为AI语音）。

🔍 技术依据：3GPP TS 23.040定义了“Call Control by CS Call”机制；GSMA TS.43规范了“Supplementary Services for Emergency Calls”，为服务类闪信提供协议基础。

1.3 短信网关+APP联动：第三方平台新路径

部分企业通过“短信网关+APP唤醒”实现类闪信效果：

• 发送一条普通短信（含验证码或短链接），但内容极短（如“点击查看：xxx.cn/abc”）；
• 用户手机预装该企业APP（如“支付宝”“京东”），系统检测到短信内容匹配APP签名；
• 自动弹出APP专属通知（非系统短信），内容为标题+摘要+操作按钮；
• 该通知与短信分离，关闭后不保留——视觉上类似闪信。

【真实案例】2024年，用户常收到“【支付宝】您的互助金已到账”通知，实际为支付宝APP通过Android Notification API推送，与短信本身无关。

⚠️ 注意：此方式需用户授权“通知权限”，非严格意义的闪信，但因体验相似，公众常混淆归类。

1.4 终端定制系统：厂商“服务信息”通道

华为、小米、OPPO等厂商在EMUI/MIUI/ColorOS中内置“服务信息”功能，允许合作方（如银行、政务）通过厂商云平台推送弹窗：

• 用户首次开机时同意《服务信息协议》（常藏于隐私政策第37条）；
• 合作方通过厂商API提交推送请求（含标题、内容、触发条件）；
• 终端系统根据用户地理位置、运营商、APP使用情况，决定是否弹窗；
• 弹窗样式由厂商定制（如小米为橙底白字），关闭后不记录。

【示例】2025年1月，成都用户收到“【四川医保】您有一条异地备案待处理”，标题含地域标识，内容含操作按钮“立即办理”。

🔍 关键点：该通道不经过传统短信网关，因此无费用、无计费记录，也不在短信数据库中留存。

3.1 隐私泄露：位置与行为被精准画像

闪信推送依赖用户数据支撑。为实现“精准投递”，服务方需获取以下信息：

• IMEI/IMSI：设备唯一标识，用于绑定用户身份；
• 基站位置：粗略定位用户所在区域（精度约500米）；
• APP安装列表：判断用户消费能力与兴趣偏好；
• 通话记录/短信权限：识别是否为高价值用户（如频繁使用银行APP）。

【案例】2023年，某银行APP被曝在未授权情况下读取用户短信，通过关键词“验证码”自动提取并推送“贷款额度提升”闪信。

3.2 恶意链接：闪信是钓鱼攻击的“新温床”

由于闪信不进入短信数据库，传统短信防火墙（如运营商内容过滤）无法检测其内容。犯罪分子利用此漏洞，将恶意链接嵌入闪信：

• 短链接服务（如t.cn、dwz.cn）隐藏真实地址；
• 弹窗标题显示“【微信】”“【支付宝】”，诱导用户信任；
• 点击后跳转至仿冒登录页，窃取账号密码；
• 部分直接触发恶意APP下载（需用户手动点击“下载”按钮）。

【技术解析】攻击者常使用“域名轮换”技术：每10分钟更换一次短链域名，规避风控系统识别。

3.3 资费陷阱：部分闪信会消耗流量

尽管闪信本身不产生短信费用，但以下情况可能导致流量消耗：

• 弹窗内含图片/视频（如“【电影】新片预告”），点击后自动加载高清素材；
• 短链接跳转至H5页面，页面含大量JS脚本，后台上传设备信息；
• 部分“服务信息”需用户开启WAP推送，而WAP网关默认走流量通道（非免费）。

【实测数据】某银行闪信弹窗含3张图片，点击后加载1.2MB流量；若频繁触发，月耗流量可达200MB+。

3.4 终端劫持：恶意APP伪装服务通道

部分非法APP通过以下方式劫持闪信通道：

1. 伪装成“手机管家”“安全防护”类工具，获取“通知访问权限”；
2. 监听系统通知栏，提取用户敏感信息（如银行APP的验证码）；
3. 伪造“运营商弹窗”，插入广告或诈骗链接；
4. 在后台静默安装第二款恶意APP（如“闪信模拟器”）。

【警方通报】2024年，浙江破获“闪信木马”案，涉案APP伪装成“社保查询”，实则通过闪信通道推送37类诈骗信息，日均触达用户12万人次。

4.1 场景一：您刚办理过银行业务

【触发原因】：在柜台办理转账、开卡、签约电子银行后，银行系统自动推送“业务确认”闪信。

【典型弹窗】：“【招商银行】您于14:23成功开立Ⅲ类账户”

✅ 应对：若未操作，请立即拨打银行官方客服核实。

4.2 场景二：您使用过共享充电宝

【触发原因】：租借后归还时，APP通过“服务信息通道”推送“归还成功”提醒（非短信）。

【典型弹窗】：“【街电】您的订单已归还，费用¥5.00”

✅ 应对：检查账单是否匹配，若无消费记录则可能被误扣费。

4.3 场景三：您所在区域发生灾害预警

【触发原因】：应急管理部门通过运营商“公益预警通道”推送灾害信息（如暴雨、地震）。

【典型弹窗】：“【四川地震台】您所在区域发生3.2级地震，震源深度10km”

✅ 应对：此类闪信通常不包含链接，仅作信息提醒，无需操作。

4.4 场景四：您手机被恶意软件监控

【触发原因】：安装了非官方应用市场APP，被植入“闪信模拟器”模块，伪造弹窗以诱导点击。

【典型弹窗】：“【工商银行】您的账户存在异常登录”（来源号码：008610086）

✅ 应对：立即卸载可疑APP，使用“国家反诈中心”APP全盘扫描。

4.5 场景五：您开启过“服务信息”权限

【触发原因】：在手机设置中手动开启“服务信息”“营销通知”等功能（常被忽略）。

【开启路径示例】：

• 华为：设置 → 服务与支持 → 服务信息 → 开启
• 小米：设置 → 授权管理 → 服务信息 → 允许
• OPPO：设置 → 应用权限管理 → 特殊权限设置 → 服务信息

✅ 建议：非必要时关闭该权限，尤其警惕“默认开启”的预装APP。

4.6 场景六：您订阅了营销服务

【触发原因】：在电商平台勾选“接收促销通知”，但未注意勾选了“APP弹窗推送”。

【典型弹窗】：“【京东】您的优惠券已到账，限时使用”

✅ 应对：在APP内关闭“通知权限”或“营销推送”开关。

4.7 场景七：您使用了VoIP通话服务

【触发原因】：安装了“免费通话”类APP（如“微信电话本”“Skype”），其后台服务可能触发闪信。

【典型弹窗】：“【Skype】您有未接来电（+86138****1234）”

✅ 注意：该号码可能为虚假，勿轻易回拨。

4.8 场景八：您处于5G-A试商用区域

【触发原因】：5G-A（5G-Advanced）网络支持“RCS消息”，可实现富媒体闪信。

【典型弹窗】：“【中国移动】5G-A体验包已开通，点击体验超低时延服务”

✅ 说明：属正常服务推广，但需确认是否为官方号码（10086）。

4.9 场景九：您手机中病毒，被劫持为“中转站”

【触发原因】：感染“闪信木马”（如“Flasher”家族），手机被用于向其他设备转发诈骗弹窗。

【典型表现】：

• 手机发热、耗电异常加快；
• 后台进程含“android.system”“system_service”等伪装进程；
• 闪信内容含“点击下载安全证书”等诱导语。

✅ 紧急处理：断开网络，进入安全模式卸载最近安装APP，重置网络设置。

4.10 场景十：您是高风险人群（如失信被执行人）

【触发原因】：法院通过运营商“司法协助通道”推送执行通知（依据《最高人民法院关于失信被执行人名单信息管理规定》）。

【典型弹窗】：“【XX法院】您已被列为失信被执行人，请立即履行义务”

✅ 法律依据：此类闪信具有法律效力，可作为送达凭证。

Q1：闪信会自动扣费吗？

答：绝大多数闪信本身不扣费（因非SMS），但以下情况可能产生费用：

• 弹窗内含付费链接（如“开通会员”按钮）；
• 点击后跳转至H5，自动订阅服务（如“连续包月”）；
• 使用WAP Push时，若未开通免费通道，按流量计费。

Q2：如何彻底关闭闪信？

答：需分三层操作：

1. 终端层：关闭“服务信息”“营销通知”权限；
2. APP层：在各APP内关闭“通知”“推送”“营销消息”；
3. 运营商层：发送短信“TD”至10086/10010/10000，关闭“增值业务推送”。

⚠️ 注意：关闭后可能无法接收重要服务提醒（如银行交易验证）。

Q3：闪信能追溯来源吗？

答：技术上可行，但难度高：

• WAP Push：可通过消息ID在运营商网关查询；
• VoIP触发：需调取VoIP信令日志（需警方配合）；
• 厂商通道：需向厂商提交数据调取申请（需司法文书）。

普通用户建议保留弹窗截图，拨打110或反诈专线96110求助。

Q4：为什么同一内容，别人收到闪信，我收不到？

答：因“精准推送”机制，触发条件包括：

• 地理位置（如仅推送某区域用户）；
• 设备型号（如仅支持WAP的旧机型）；
• APP安装情况（如未装某银行APP则不推送）；
• 用户行为（如近30天未使用该服务）。

Q5：闪信和短信有什么本质区别？

答：核心差异如下表：

Q6：闪信会影响手机安全吗？

答：闪信本身是中性技术，但存在以下风险：

• 若点击恶意链接，可能导致隐私泄露；
• 频繁弹窗可能掩盖真实系统警告；
• 部分恶意APP通过“模拟闪信”诱导用户点击。

✅ 建议：开启手机自带“骚扰拦截”功能（如华为“应用市场”→“手机管家”）。

Q7：如何判断闪信是否为诈骗？

答：请按以下“三查原则”操作：

• 查来源：是否为10086/10010/10000等真实号码？
• 查内容：是否要求“转账”“输密码”“点链接”？
• 查渠道：是否通过官方APP推送？能否在APP内查到记录？

⚠️ 红线：任何要求“验证码”“密码”的闪信，100%是诈骗！

Q8：企业如何合法使用闪信？

答：需满足“三合规”原则：

• 资质合规：取得《电信业务经营许可证》或与持证方合作；
• 授权合规：用户明确同意（勾选+二次确认）；
• 内容合规：不得含虚假信息、诱导点击、违法链接。

【监管依据】《通信短信息服务管理规定》（工信部令第31号）第18条。

6.1 步骤1：检查并关闭“服务信息”权限

不同品牌手机操作路径：

6.2 步骤2：管理APP通知权限

通用方法：

• 进入手机“设置”→“应用管理”→“通知管理”；
• 逐个检查银行、电商、社交类APP；
• 关闭“营销通知”“促销推送”“弹窗提醒”等选项；
• 保留“交易验证”“安全提醒”等必要权限。

✅ 建议：对不常用APP直接关闭全部通知权限。

6.3 步骤3：安装官方反诈工具

推荐以下免费工具：

• 国家反诈中心APP：可识别诈骗闪信、举报可疑链接；
• 手机管家（华为/小米等）：内置“骚扰拦截”功能，可屏蔽服务类弹窗；
• 腾讯手机管家：支持“弹窗预警”，自动标记高危闪信。

⚠️ 警惕：非应用商店下载的“安全软件”可能本身是木马！

6.4 步骤4：启用短信过滤服务

运营商提供免费过滤服务：

• 中国移动：发送短信“KTFSR”至10086，开启“防骚扰服务”；
• 中国联通：发送“KTFSR”至10010；
• 中国电信：发送“KTFSR”至10000。

✅ 注意：该服务仅过滤短信，对闪信效果有限，需配合其他措施。

6.5 步骤5：养成安全习惯

• 不点击来源不明的闪信链接；
• 对“紧急类”弹窗（如“账户冻结”）保持怀疑；
• 定期检查手机“最近使用应用”列表；
• 不随意授权APP“通知访问权限”；
• 发现异常，立即拨打96110咨询。