创蓝253

创蓝253

1069短信平台、商业短信平台、企业短信平台、短信通道、短信验证码接口
创蓝
动态
  • 24

    2019-05

    哪有什么岁月静好,只是有人替我们负重前行

    5月22日,中央宣传部今天在北京向全社会宣传发布杜富国的先进事迹,授予杜富国“时代楷模”称号。

    也许有很多人不知道杜富国这个名字,但在去年2018年的10月份,你肯定看过一个新闻:“一战友随队参加排雷作业时,危急时刻冲锋在前,为保护战友身受重伤,失去双眼和双手”。他就是昨天被授予“时代楷模”称号的杜富国。

    622762d0f703918f8c18cb2c3397fb935beec4be.jpeg

    有人说,扫雷官兵是“刀尖上的舞者”,和平年代,他们是离死神最近的人,每向前一步都是在用生命前进,都是在叩响死神的大门。

    既然这么危险,为什么还要扫雷?因为这里的河东村平均每户少一条腿,因为这里的云南沙仁寨87名村民还剩78条腿,因为这里是中国的领土!

    当人民需要的时候

    总有一群人在危急时刻、紧要关头

    不畏流血牺牲,勇挑重担,走在最前面

    用汗水和鲜血呐喊“让我来”

    谁说和平年代没有盖世英雄?

    杜富国就是!

    中国军人就是!


    哪有什么岁月静好,只是有人替我们负重前行。

    创蓝敬佩每一个像杜富国那样走在最前面的排雷军人,也感谢其他默默守护在一线的人民军人。是他们让我们拥有了现在安定的社会,是他们让我们能够安定放心地去创造更好的生活。

    37fb04cceb9cad63-6c9c9657da752b8b-2b2b01b7f2baf9ff75cbc5e72f34818b.jpg

    在创蓝,同样有一群正在默默负重前行的人---创蓝国际印尼团队。

    虽然他们没有像杜富国那样在危急时刻、紧要关头的时候走在人民的最前面,他们也算不上伟大,但他们依然值得每一个创蓝人致敬和学习,他们走在了为创蓝253开疆扩土的最前线。

    图片1.png

    五月份初,创蓝进一步发力拓展海外市场,提出了“去海外,去最艰苦的地方,为创蓝发光发热”的口号,力争将业务发展到更多的海外国家,让创蓝的“薇甘菊”扎根全球!

    微信图片_20190523213617.jpg

    创蓝国际有这么一支团队,他们抛弃了国内安逸、稳定的环境,主动请缨,到当前政局不太稳定的印尼去开疆扩土,为创蓝发光发热。

    哪有什么岁月静好,只是有人替我们负重前行。印尼团队就是替创蓝253负重前行的那一群人。

    我们每一个人都致敬“时代楷模”---杜富国

    我们创蓝人也致敬每一个出海为创蓝开疆扩土的创蓝人


    哪有什么岁月静好,只是有人替我们负重前行
  • 14

    2019-05

    企业该如何应对短信盗刷问题?

    在互联网时代,大量的网站、手机app和小程序等都在使用短信验证码作为验证用户身份的安全技术措施。在电商节和节假日期间,企业的促销、抽奖、互动活动等也让会员营销短信迎高峰期,生活中企业与用户之间用到短信的场景非常频繁。

    未标题-2.jpg


    但根据创蓝253多年的服务经验来看,企业短信验证码遭到盗刷的现象也不在少数。曾经出现不少企业用户业务的短信验证码功能被攻击,短信接口被恶意利用,导致业务无法正常访问的情况。此外,短信遭受盗刷也会造成企业营销和运营资金的流失。

    防止短信验证码盗刷,需要注意三方面:

    第一:需警惕网站在线注册页面,网站在线找回密码页面,手机短信动态密码登录页面等场景。

    第二:需警惕微信投票、在线投票、H5投票等场景。

    第三:需警惕场景有活动领券页面、参与活动页面等场景。

    timg.jpg


    短信验证码功能被攻击的危害比想象中更大,企业用来防止恶意注册登录的短信验证码,也会把攻击吸引过来,攻击短信验证码功能一般直接导致企业的短信接口被“刷”。容易发生短信接口被“刷”的业务场景,总结来说,就是以下三大类:

    账号注册

    账号登陆

    账号密码找回

    当短信接口被刷时,对于企业而言,主要有以下危害:

    发送短信的请求并发太高导致服务器负载增加,严重情况下会直接导致服务器的资源被耗尽,服务器无法响应短信发送的请求;

    发送短信的请求并发太高,导致正常用户无法使用短信验证服务;

    被盗刷的短信会消耗短信条数,企业不得不重新购买,运营资金成本无形增加。

    timg (3).jpg


    八招防范短信接口被刷

    对于短信盗刷的问题,其实企业也不必过度担心,下面有个防范短信接口被刷的放大

    1.手机号码的有效性和真实性检测

    在注册登录窗口增加号码的真实性和有效性检测,防止恶意盗刷者使用无效的或非法的号码,第一时间屏蔽乱码数字的号码。

    2.隐藏的验证码随机校验

    在注册页添加个隐藏的的随机验证码,发短信前验证一下,确保短信验证码的请求是在真实的页面上点击。

    3.增加一些简单的图形验证码

    在用户进行“获取动态短信”操作前,先让用户识别图片验证码,通过图形验证后,才能将动态的短信验证码发送到用户手上,,该方法可有效缓解短信轰炸问题。

    由于当前验证码在攻防对抗中逐步被成功自动化识别破解,我们在选用安全的图形验证码也需要满足一定的防护要求。


    4.同号码短信发送频率限制

    一般来说,无论是短信服务商还是企业,都应该设置同一号码的短信验证码请求限制,当单个用户请求发送一次动态短信之后,服务器端应该限制在一定时长之后(此处一般为30-60秒),才能进行第二次动态短信请求。该功能可进一步保障用户体验,避免包含手动攻击恶意发送垃圾验证短信。

    5.不同号码请求数量限制

    根据业务特点,针对不同手机号码、不同访问源IP访问请求进行频率限制,防止高并发非法请求消耗更多的短信包和服务器性能,提高业务稳定性。

    6.场景流程限定

    将手机短信验证和用户名密码设置分成两个步骤,用户在填写和校验有效的用户名密码后,下一步才进行手机短信验证,并且需要在获取第一步成功的回执之后才可进行校验。

    7.启用https协议

    为网站配置证书,启用https加密协议,防止传输明文数据被分析。

    8.单IP请求限定

    同一IP和同一手机号码一样,当某个IP地址请求发送一次动态短信之后,服务器端应该限制在一定时长之后(此处一般为30-60秒),才能进行第二次动态短信请求。同时设置同一天同一IP的短信验证码请求次数限制,免攻击者通过同一个 IP 盗刷大量的企业短信验证码条数。

    任何事情都需要一定的安全防控措施,企业可以根据业务的实际情况考虑,从以上的8个方法中选择并组合成最适合自身的最佳方案,防止短信接口被盗刷。并且提高技术人员在实际活动中的安全意识,提前防范风险。

    企业该如何应对短信盗刷问题?
  • 13

    2019-05

    关于全员响应整治垃圾短信治理政策的通知

        近期,工信部发布了《工业和信息化部关于2019年信息通信行业行风建设暨纠风工作的指导意见》提出四项要求:

    深入推进综合整治垃圾短信和骚扰电话;

    l 严格规范资费营销和计收费行为;

    l 强化落实用户个人信息保护和网络数据安全管理;

    l 巩固深化防范打击通讯信息诈骗与电话用户实名登记管理。

         为全面拥护关于工信部下发的垃圾短信整治政策,净化移动网络信息环境,加强对移动通信网络不良信息传播的治理,促进短信服务行业的持续、健康、有序发展,现做重要通知如下:

     一、重点防治利用行业端口发送垃圾短信的行为,严禁包括教育、互金、股票、贷款等营销类短信的发送。

     二、短信发送前审核部门要严格审核短信内容,杜绝垃圾短信、高投诉风险内容等情况的出现。

     三、通道部门要实时监控短信通道、端口以及号码的情况,一旦出现相关禁止内容的要立即关停端口,情节严重者列入永久黑名单。

     四、公司积极响应上级下发的关于整治垃圾短信的政策和通知,对垃圾短信采取零容忍态度,任何员工不可帮助任何企业发送垃圾骚扰短信,如有违反将按公司相关制度进行处理。

     五、公司全员相互监督,如发现违纪者可立即举报,对成功举报者,公司将给予人民币500-2000元不等的现金奖励。整治垃圾短信,净化互联网环境,从你我做起!

     201941

     上海创蓝文化传播有限公司

    关于全员响应整治垃圾短信治理政策的通知_1.png

    关于全员响应整治垃圾短信治理政策的通知
  • 13

    2019-05

    关于近期有人假冒我司员工进行诈骗的重要声明

      随着我司(上海创蓝文化传播有限公司)业务及信誉、知名度的不断提升,近期,发现有人自称“上海创蓝文化传播有限公司”四处发布假冒信息,冒充我司工作人员从事行骗活动。我司主要为企业提供短信服务和各类数据接口服务,其他单位或个人冒充我司员工提供非我司业务范围的服务均为欺诈行为,望广大客户注意区分。

      上述行为严重损害了客户的实际利益、我司的声誉及合法权益。为规范市场,保护客户的利益,维护我司的形象,现严正声明如下:

    一、我司全称“上海创蓝文化传播有限公司”,公司官方网站为:www.253.com;微信公众号:创蓝253(微信号:chuanglan2009),其余任何自称“上海创蓝文化传播有限公司”或使用与“创蓝253”近似的名称标识的网站及其行为均与我司无关,敬请广大客户注意区分,以免上当受骗。

    二、凡未经我司正式授权者无权进行任何与我司有关产品的经营活动。对任何冒用、假借我司名义进行欺诈行骗的步伐违法活动的网站、单位及个人,一经发现,我司保留依法追究其相关法律责任的权利。

    三、对于近期有人冒充我司业务员进行行骗欺诈,造成了客户的疑惑及困扰,给客户您带来不便,十分抱歉。如果您现有疑惑,可以随时致电到400-9669-253以便确认与您接洽人的真实身份。感谢您对创蓝253的发展作出贡献!

    四、凡举报成功的客户朋友,我公司将给予人民币500-10000元不等的现金奖励作为感谢。正是有你们的监管和及时反馈,不良企业和作恶分子才无处遁形。

      我司对非我司(假冒公司)从事的任何诈骗活动不承担任何法律责任,概与我司无关。请广大客户注意区分。

    特此声明

     

    上海创蓝文化传播有限公司

    2018年3月15日

    反诈骗声明_1.png

    关于近期有人假冒我司员工进行诈骗的重要声明
发展
历程
  • 2018.08

    荣登中国互联网协会和工信部颁布的“2018中国互联网企业百强榜”

  • 2017.10

    荣获浙江弘帆A轮千万级融资

  • 2017.09

    荣获中国电子商务协会颁发的”2016-2017年度最具影响力的短信服务”奖项

    实施两个“1000万计划”,反哺城市合伙人和支持内部创业

  • 2016.03-10

    全国城市合伙人计划开启、在企业电子商务服务大会现场,荣获“电商服务

    商新锐奖”、253自助通平台4.0上线、战略入股8年技术团队EmailCar。

  • 2015.08

    行业标杆短信验证码产品“5秒到”上线

    投资2000万研发新一代253自助通平台

  • 2014.12

    第三次转型,实现短信互联网化,进入互联网移动通讯服务业

  • 2013.06

    单月营收破千万,全国1500家代理商

  • 2012.09

    与三大运营商达成战略合作。

  • 2011.04

    上海创蓝文化传播有限公司成立

管理
团队
  • 唐小波

    唐小波

    创始人·董事长

    80后创业狂人,天使投资人 , 21岁开始创业,深耕通讯行业近八年,具有优异的行业敏感度和战略思维能力,擅长战略、管理、市场

  • 余彬晶

    余彬晶

    联合创始人·CEO

    世界记忆大师,《最强大脑》第四季名人堂成员,互联行业分析师,对大数据时代有着独到的见解,对市场与行业有深入的研究与丰富的实践经验

  • 宋争光

    宋争光

    联合创始人·商务副总裁

    10年产品行销、解决方案设计、拓展经验,一年将团队自8人拓展至 200人,业绩自20万突破2000万,擅长人才培养、管理

  • 黄建辉

    黄建辉

    CTO

    中欧国际商学院FMBA,曾先后就职于支付宝,平安集团,中欧基金,十年以上的互联网产品研发经验

  • 吴衡

    吴衡

    CPO

    互联网行业资深产品人,精通互联网及移动互联网各种产品应用形态的设计及开发流程,研发甜椒刷机助手,国内排名前三,一年内用户量突破1600万

  • 王强

    王强

    技术副总裁

    十余年互联网产品研发经验,曾深度参与淘宝,电信阅读基地,魅族,京东金融等知名互联网公司的技术体系构建

< >
荣誉
资质
软件企业 3A证书 最具影响力 SP证