能否向iPhone发送短信，伪造用户向陌生号码发送了回复？

核心结论 #

确实存在这种技术手段，也就是常说的短信伪造（SMS Spoofing）。

实现原理 #

• 传统GSM网络的SMS协议存在设计漏洞：接收设备不会验证短信的真实发送方，而是直接采信短信网关传递的发送方号码元数据。
• 攻击者可借助第三方短信网关服务或专用工具，将短信的发送方字段篡改为目标用户的手机号，接收方字段设为那个陌生号码，同时将消息内容设置为带表情的“Hi”。
• 当这条伪造短信抵达用户的iPhone时，iOS短信应用会依据篡改后的元数据，将其展示为用户本机向陌生号码发送的消息，且因为没有真实的前置对话，所以只会显示这条孤立的消息。

额外说明 #

• 这种伪造行为不会产生真实的发送记录，用户的运营商账单里不会出现这条短信的发送条目，也不会消耗用户的短信套餐额度。
• 随着RCS等安全消息协议的普及，部分运营商已经实现了发送方身份验证，这类伪造场景会逐步减少。

内容的提问来源于stack exchange，提问作者user11317802