[心得] Android自動轉寄簡訊驗證碼到Email

看板MobileComm作者 (船夫)時間3天前 (2026/07/22 17:12), 3天前編輯推噓16(19推 3噓 56→)
留言78則, 30人參與, 1天前最新討論串1/1
大家好，分享一個自己做的App。 會想做這個是因為個人有其他門號的sim卡，常常需要收別的門號的驗證碼，我自己在用的iPhone只能差一個sim卡卡槽，就把sim卡插在一個沒在用的舊android手機上，直接當簡訊接收器用。 之前有在Google play找過，但是大部分都是要付費或是廣告多到很雜，所以做了一個 App，讓手機一收到簡訊就自動用 Email 轉寄到指定信箱，電腦上直接就看得到。而且無廣告。 ────────────────────────────────── 功能 ────────────────────────────────── - 收到簡訊自動用 Email 轉寄（建議鎖定背景執行，避免被系統殺掉） - 關鍵字篩選：預設已內建台灣常見的驗證碼用語（驗證碼、認證碼、一次性密碼、動態密碼、OTP、安全碼、簡訊碼…），可自訂 - 排除關鍵字：廣告、貸款、優惠這類直接不轉 - 可自訂 Email 主旨與內文格式，支援變數： 簡訊內容、發送號碼、收到時間 - 轉發紀錄一覽（成功／失敗／略過都看得到） https://i.meee.com.tw/Inrop6Q.png
https://i.meee.com.tw/bGLPIun.png
────────────────────────────────── 關於這個 App ────────────────────────────────── 這個 App 幾乎是全程用 Claude Code vibe coding 寫出來的，從程式碼、圖示、編譯到在模擬器實測都是。我把需求講清楚、過程中幫忙做決定和測試，剩下的實作大部分是 AI 完成的。 程式碼完全開源，會擔心的人可以自己看、自己編譯。 ────────────────────────────────── 下載 & 安裝 ────────────────────────────────── 下載頁（GitHub Release，單一 APK）： https://github.com/boatman3132/SMS-forward/releases/latest 檔案：sms-forwarder.apk 安裝步驟： 1. 下載 apk 到手機，點開安裝（要允許「未知來源」） 2. 開 App 授予「接收簡訊」權限 3. 設定頁填 Gmail、應用程式密碼、收件信箱，按「儲存」 (寄件走 Gmail SMTP，密碼要用 Google「應用程式密碼」，App 裡 有按鈕可直接跳到 Google 設定頁，也能一鍵貼上) 4. 按「寄出測試信」確認 OK，再打開「啟用簡訊轉發」 ────────────────────────────────── 隱私 & 說明 ────────────────────────────────── - App 沒有任何後端伺服器，簡訊只會寄到「你自己設定」的信箱，不會經過我或第三方。 - 帳號密碼是加密存在手機本機。 - 開源可自行檢查程式碼。 - 目前是 debug 簽章版，屬個人 sideload 性質，不是上架 Play 商店的正式版。 - 因為要讀簡訊，會需要 SMS 權限，這點先講清楚，不放心的可以看原始碼或直接跳過。 原始碼：https://github.com/boatman3132/SMS-forward 有問題歡迎推文問，有 bug 也可以到 GitHub 開 issue。 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.241.107.134 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1784711537.A.3FF.html ※ 編輯: boatman3132 (111.241.107.134 臺灣), 07/22/2026 17:15:15
推
07/22 18:40, 3天前 , 1F
我是沒試啦 但權限給的高感覺銀行、轉帳、驗證碼、O
07/22 18:40, 1F
→
07/22 18:40, 3天前 , 2F
TP不要轉傳比較好耶
07/22 18:40, 2F
推
07/22 18:42, 3天前 , 3F
這個很危險
07/22 18:42, 3F
→
07/22 18:43, 3天前 , 4F
驗證碼還是不要這樣用比較好
07/22 18:43, 4F
→
07/22 18:44, 3天前 , 5F
而且就算在國外也能用vowifi收簡訊 沒非得要用email
07/22 18:44, 5F
推
07/22 18:54, 3天前 , 6F
推文都很有風險意識，原po可能是好意，但驗證碼轉
07/22 18:54, 6F
→
07/22 18:54, 3天前 , 7F
寄本身就是危險的事
07/22 18:54, 7F
→
07/22 18:59, 3天前 , 8F
自用或許無妨，傳到其他人就不好。
07/22 18:59, 8F
→
07/22 19:00, 3天前 , 9F
多少有在用這類型的工具，不過大多數對岸開發的，
07/22 19:00, 9F
→
07/22 19:00, 3天前 , 10F
難得看到國產的，給個讚。
07/22 19:00, 10F
→
07/22 19:00, 3天前 , 11F
推，分享。在Play商店到是這類app好幾個
07/22 19:00, 11F
→
07/22 19:00, 3天前 , 12F
但我是用iPhone來轉寄到Line裡
07/22 19:00, 12F
→
07/22 19:00, 3天前 , 13F
轉寄的效率跟時間比mail更好。
07/22 19:00, 13F
→
07/22 19:03, 3天前 , 14F
其實風險意識更好是能不要用SMS 簡訊就不用，有APP
07/22 19:03, 14F
→
07/22 19:03, 3天前 , 15F
推播或是YubiKey類似的硬體驗證器更好。
07/22 19:03, 15F
→
07/22 19:04, 3天前 , 16F
找些時間寫些短訊轉發的東西。
07/22 19:04, 16F
推
07/22 19:04, 3天前 , 17F
駭客又多了一個能駭的門 開心死了XD
07/22 19:04, 17F
→
07/22 19:06, 3天前 , 18F
不懂就問，樓上教一下，如何駭？
07/22 19:06, 18F
→
07/22 19:10, 3天前 , 19F
日旅版提到漫遊收簡訊，有版友推文提到Signaling S
07/22 19:10, 19F
→
07/22 19:10, 3天前 , 20F
ystem Number 7 (SS7) 和 Diameter。還在科普這是
07/22 19:10, 20F
→
07/22 19:10, 3天前 , 21F
什麼東東？
07/22 19:10, 21F
→
07/22 19:16, 3天前 , 22F
所以前面幾天提到漫遊收簡訊，其實忽略掉一個隱藏
07/22 19:16, 22F
→
07/22 19:16, 3天前 , 23F
風險，的確和資安有很大關係。
07/22 19:16, 23F
噓
07/22 19:20, 3天前 , 24F
這外洩很。。。。。
07/22 19:20, 24F
→
07/22 19:22, 3天前 , 25F
我ok你先裝
07/22 19:22, 25F
→
07/22 19:23, 3天前 , 26F
樓上說的是手機送修，照片外流外洩嗎？
07/22 19:23, 26F
→
07/22 19:24, 3天前 , 27F
簡訊otp無法防釣魚，還可能被收簡訊費
07/22 19:24, 27F
推
07/22 19:40, 3天前 , 28F
程式碼開源，沒有伺服器轉傳已經相對安全，原po也
07/22 19:40, 28F
→
07/22 19:40, 3天前 , 29F
說不放心就跳過，使用者無法判斷安全性就跳過或等
07/22 19:40, 29F
→
07/22 19:40, 3天前 , 30F
看看有沒有google play版本
07/22 19:40, 30F
→
07/22 19:46, 3天前 , 31F
簡訊驗證的東西不都跟個資有關？
07/22 19:46, 31F
→
07/22 19:54, 3天前 , 32F
說到這，以後直接下載Apk安裝的福利，谷歌要限制不
07/22 19:54, 32F
→
07/22 19:54, 3天前 , 33F
給用。
07/22 19:54, 33F
→
07/22 20:00, 3天前 , 34F
SmsForwarder 5年27K Stars了 功能更多
07/22 20:00, 34F
推
07/22 20:42, 3天前 , 35F
值得給原po推一個啦 至於談資安我想是笑話
07/22 20:42, 35F
推
07/22 20:45, 3天前 , 36F
現實很多驗證機制盜用率高，罰則同樣很高
07/22 20:45, 36F
→
07/22 20:46, 3天前 , 37F
管他實體otp 簡訊驗證 還是App都照樣被破
07/22 20:46, 37F
推
07/22 20:50, 3天前 , 38F
android 內建簡訊可以網頁同步查閱簡訊呀
07/22 20:50, 38F
推
07/22 20:52, 3天前 , 39F
07/22 20:52, 39F
推
07/22 21:40, 3天前 , 40F
推開發分享
07/22 21:40, 40F
噓
07/22 22:03, 3天前 , 41F
廢到笑
07/22 22:03, 41F
→
07/22 22:19, 3天前 , 42F
這一看就很有問題...
07/22 22:19, 42F
→
07/22 22:19, 3天前 , 43F
你是得到了方便沒錯 但對有心人會更感謝讓他更方便
07/22 22:19, 43F
→
07/22 22:32, 3天前 , 44F
GSMA自己都警告過簡訊系統不是身份認證系統，簡訊驗
07/22 22:32, 44F
→
07/22 22:32, 3天前 , 45F
證碼本身就是不安全的便宜行事
07/22 22:32, 45F
→
07/22 22:35, 3天前 , 46F
危
07/22 22:35, 46F
推
07/22 22:51, 3天前 , 47F
那怎麼不說GitHub上面一堆教破解的XDD
07/22 22:51, 47F
→
07/22 22:53, 3天前 , 48F
有開源有用途自然會用資安工程師去看去提醒
07/22 22:53, 48F
推
07/22 23:03, 3天前 , 49F
現在資安很多還是叫Claude Fable去幫人類找的
07/22 23:03, 49F
推
07/23 06:57, 2天前 , 50F
所以這前提SIM卡還是要插手機並連網,那直接看手機不
07/23 06:57, 50F
→
07/23 06:57, 2天前 , 51F
就好了?要繞那麼大一圈?
07/23 06:57, 51F
→
07/23 06:58, 2天前 , 52F
唯一用途是手機可能不在身邊,那就有幫助,但還是得連
07/23 06:58, 52F
→
07/23 06:58, 2天前 , 53F
網
07/23 06:58, 53F
→
07/23 07:18, 2天前 , 54F
還好我出國IP簡訊還會開著 不過現在只能SMS驗證碼
07/23 07:18, 54F
→
07/23 07:18, 2天前 , 55F
的銀行越來越少了 起碼銀行app打開也可以驗證
07/23 07:18, 55F
→
07/23 07:42, 2天前 , 56F
自己動手很值得讚賞 但除非是自己要練功或市面上產
07/23 07:42, 56F
→
07/23 07:42, 2天前 , 57F
品不符合自己需求 不然通常別人已經做輪子不用再重
07/23 07:42, 57F
→
07/23 07:42, 2天前 , 58F
複做輪子 尤其這類工具超級多了 建議你做完後也用C
07/23 07:42, 58F
→
07/23 07:42, 2天前 , 59F
laude問一下有沒有資安風險順便修掉
07/23 07:42, 59F
→
07/23 08:18, 2天前 , 60F
現在詐騙就是一直在鑽研OTP用其他方式取得的方法
07/23 08:18, 60F
→
07/23 08:19, 2天前 , 61F
練功還行 但建議這種APP練功不要拿出來開源比較好
07/23 08:19, 61F
推
07/23 12:22, 2天前 , 62F
越方便使用駭客也越方便哦
07/23 12:22, 62F
→
07/23 14:39, 2天前 , 63F
不能說樓上有說錯，但是感覺太空泛，可否說些具體
07/23 14:39, 63F
→
07/23 14:39, 2天前 , 64F
的例子。
07/23 14:39, 64F
→
07/23 16:40, 2天前 , 65F
例如注入攻擊 把要攻擊的惡意內容程式碼寫在簡訊內
07/23 16:40, 65F
→
07/23 16:40, 2天前 , 66F
容 程式轉發的時候就會執行了 但這種攻擊實在太普
07/23 16:40, 66F
→
07/23 16:40, 2天前 , 67F
遍又沒什麼技術難度 所以資安應該也會最常檢查這種
07/23 16:40, 67F
→
07/23 16:40, 2天前 , 68F
漏洞 就算是最入門的模型應該也會避免寫出有明顯漏
07/23 16:40, 68F
→
07/23 16:40, 2天前 , 69F
洞的程式碼 但更進階的可能沒這麼好發現或檢查 例
07/23 16:40, 69F
→
07/23 16:40, 2天前 , 70F
如傳送一個混淆過腳本 然後下載一個JS 然後才真正
07/23 16:40, 70F
→
07/23 16:40, 2天前 , 71F
攻擊 這種多重步驟
07/23 16:40, 71F
噓
07/23 17:17, 2天前 , 72F
你email被盜就死定了
07/23 17:17, 72F
推
07/23 23:29, 2天前 , 73F
純推不下 沒有這種需求
07/23 23:29, 73F
推
07/24 07:46, 1天前 , 74F
傳送email,可能經過中繼伺服器, 有安全性疑慮
07/24 07:46, 74F
推
07/24 12:23, 1天前 , 75F
手機裝遠端桌面，需要時再連回去查看就好
07/24 12:23, 75F
推
07/24 15:17, 1天前 , 76F
推開發 github上有類似的SmsForwarder 但會用這功
07/24 15:17, 76F
→
07/24 15:17, 1天前 , 77F
能比較小眾 多手機多帳號才比較需要這個
07/24 15:17, 77F
推
07/24 21:38, 1天前 , 78F
真危險，別亂下載
07/24 21:38, 78F
‣ 更多 boatman3132 的文章
文章代碼(AID): #1gO8bnF_ (MobileComm)