作者boatman3132 (船夫)
看板MobileComm
标题[心得] Android自动转寄简讯验证码到Email
时间Wed Jul 22 17:12:13 2026
大家好，分享一个自己做的App。
会想做这个是因为个人有其他门号的sim卡，常常需要收别的门号的验证码，我自己在用的iPhone只能差一个sim卡卡槽，就把sim卡插在一个没在用的旧android手机上，直接当简讯接收器用。
之前有在Google play找过，但是大部分都是要付费或是广告多到很杂，所以做了一个 App，让手机一收到简讯就自动用 Email 转寄到指定信箱，电脑上直接就看得到。而且无广告。
──────────────────────────────────
功能
──────────────────────────────────
- 收到简讯自动用 Email 转寄（建议锁定背景执行，避免被系统杀掉）
- 关键字筛选：预设已内建台湾常见的验证码用语（验证码、认证码、一次性密码、动态密码、OTP、安全码、简讯码…），可自订
- 排除关键字：广告、贷款、优惠这类直接不转
- 可自订 Email 主旨与内文格式，支援变数：
简讯内容、发送号码、收到时间
- 转发纪录一览（成功／失败／略过都看得到）
https://i.meee.com.tw/Inrop6Q.png
https://i.meee.com.tw/bGLPIun.png
──────────────────────────────────
关於这个 App
──────────────────────────────────
这个 App 几乎是全程用 Claude Code vibe coding 写出来的，从程式码、图示、编译到在模拟器实测都是。我把需求讲清楚、过程中帮忙做决定和测试，剩下的实作大部分是 AI 完成的。
程式码完全开源，会担心的人可以自己看、自己编译。
──────────────────────────────────
下载 & 安装
──────────────────────────────────
下载页（GitHub Release，单一 APK）：
https://github.com/boatman3132/SMS-forward/releases/latest
档案：sms-forwarder.apk
安装步骤：
1. 下载 apk 到手机，点开安装（要允许「未知来源」）
2. 开 App 授予「接收简讯」权限
3. 设定页填 Gmail、应用程式密码、收件信箱，按「储存」
(寄件走 Gmail SMTP，密码要用 Google「应用程式密码」，App 里
有按钮可直接跳到 Google 设定页，也能一键贴上)
4. 按「寄出测试信」确认 OK，再打开「启用简讯转发」
──────────────────────────────────
隐私 & 说明
──────────────────────────────────
- App 没有任何後端伺服器，简讯只会寄到「你自己设定」的信箱，不会经过我或第三方。
- 帐号密码是加密存在手机本机。
- 开源可自行检查程式码。
- 目前是 debug 签章版，属个人 sideload 性质，不是上架 Play 商店的正式版。
- 因为要读简讯，会需要 SMS 权限，这点先讲清楚，不放心的可以看原始码或直接跳过。
原始码：
https://github.com/boatman3132/SMS-forward
有问题欢迎推文问，有 bug 也可以到 GitHub 开 issue。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 111.241.107.134 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobileComm/M.1784711537.A.3FF.html
※ 编辑: boatman3132 (111.241.107.134 台湾), 07/22/2026 17:15:15
1F：推 sr20detll : 我是没试啦 但权限给的高感觉银行、转帐、验证码、O 07/22 18:40
2F：→ sr20detll : TP不要转传比较好耶 07/22 18:40
3F：推 jfw616 : 这个很危险 07/22 18:42
4F：→ kisia : 验证码还是不要这样用比较好 07/22 18:43
5F：→ kisia : 而且就算在国外也能用vowifi收简讯 没非得要用email 07/22 18:44
6F：推 shinmori : 推文都很有风险意识，原po可能是好意，但验证码转 07/22 18:54
7F：→ shinmori : 寄本身就是危险的事 07/22 18:54
8F：→ shengshampoo: 自用或许无妨，传到其他人就不好。 07/22 18:59
9F：→ shengshampoo: 多少有在用这类型的工具，不过大多数对岸开发的， 07/22 19:00
10F：→ shengshampoo: 难得看到国产的，给个赞。 07/22 19:00
11F：→ f396761440 : 推，分享。在Play商店到是这类app好几个 07/22 19:00
12F：→ f396761440 : 但我是用iPhone来转寄到Line里 07/22 19:00
13F：→ f396761440 : 转寄的效率跟时间比mail更好。 07/22 19:00
14F：→ shengshampoo: 其实风险意识更好是能不要用SMS 简讯就不用，有APP 07/22 19:03
15F：→ shengshampoo: 推播或是YubiKey类似的硬体验证器更好。 07/22 19:03
16F：→ shengshampoo: 找些时间写些短讯转发的东西。 07/22 19:04
17F：推 ziggs8308 : 骇客又多了一个能骇的门 开心死了XD 07/22 19:04
18F：→ shengshampoo: 不懂就问，楼上教一下，如何骇？ 07/22 19:06
19F：→ shengshampoo: 日旅版提到漫游收简讯，有版友推文提到Signaling S 07/22 19:10
20F：→ shengshampoo: ystem Number 7 (SS7) 和 Diameter。还在科普这是 07/22 19:10
21F：→ shengshampoo: 什麽东东？ 07/22 19:10
22F：→ shengshampoo: 所以前面几天提到漫游收简讯，其实忽略掉一个隐藏 07/22 19:16
23F：→ shengshampoo: 风险，的确和资安有很大关系。 07/22 19:16
24F：嘘 callmefuck : 这外泄很。。。。。 07/22 19:20
25F：→ a27588679 : 我ok你先装 07/22 19:22
26F：→ shengshampoo: 楼上说的是手机送修，照片外流外泄吗？ 07/22 19:23
27F：→ square4 : 简讯otp无法防钓鱼，还可能被收简讯费 07/22 19:24
28F：推 shinmori : 程式码开源，没有伺服器转传已经相对安全，原po也 07/22 19:40
29F：→ shinmori : 说不放心就跳过，使用者无法判断安全性就跳过或等 07/22 19:40
30F：→ shinmori : 看看有没有google play版本 07/22 19:40
31F：→ kai1989 : 简讯验证的东西不都跟个资有关？ 07/22 19:46
32F：→ shengshampoo: 说到这，以後直接下载Apk安装的福利，谷歌要限制不 07/22 19:54
33F：→ shengshampoo: 给用。 07/22 19:54
34F：→ william8403 : SmsForwarder 5年27K Stars了 功能更多 07/22 20:00
35F：推 s78513221 : 值得给原po推一个啦 至於谈资安我想是笑话 07/22 20:42
36F：推 s78513221 : 现实很多验证机制盗用率高，罚则同样很高 07/22 20:45
37F：→ s78513221 : 管他实体otp 简讯验证 还是App都照样被破 07/22 20:46
38F：推 dowbane : android 内建简讯可以网页同步查阅简讯呀 07/22 20:50
40F：推 orz16jim : 推开发分享 07/22 21:40
41F：嘘 pchion2002 : 废到笑 07/22 22:03
42F：→ ikachann : 这一看就很有问题... 07/22 22:19
43F：→ ikachann : 你是得到了方便没错 但对有心人会更感谢让他更方便 07/22 22:19
44F：→ kaltu : GSMA自己都警告过简讯系统不是身份认证系统，简讯验 07/22 22:32
45F：→ kaltu : 证码本身就是不安全的便宜行事 07/22 22:32
46F：→ justicebb : 危 07/22 22:35
47F：推 s78513221 : 那怎麽不说GitHub上面一堆教破解的XDD 07/22 22:51
48F：→ s78513221 : 有开源有用途自然会用资安工程师去看去提醒 07/22 22:53
49F：推 s78513221 : 现在资安很多还是叫Claude Fable去帮人类找的 07/22 23:03
50F：推 wtfconk : 所以这前提SIM卡还是要插手机并连网,那直接看手机不 07/23 06:57
51F：→ wtfconk : 就好了?要绕那麽大一圈? 07/23 06:57
52F：→ wtfconk : 唯一用途是手机可能不在身边,那就有帮助,但还是得连 07/23 06:58
53F：→ wtfconk : 网 07/23 06:58
54F：→ kalmia : 还好我出国IP简讯还会开着 不过现在只能SMS验证码 07/23 07:18
55F：→ kalmia : 的银行越来越少了 起码银行app打开也可以验证 07/23 07:18
56F：→ spfy : 自己动手很值得赞赏 但除非是自己要练功或市面上产 07/23 07:42
57F：→ spfy : 品不符合自己需求 不然通常别人已经做轮子不用再重 07/23 07:42
58F：→ spfy : 复做轮子 尤其这类工具超级多了 建议你做完後也用C 07/23 07:42
59F：→ spfy : laude问一下有没有资安风险顺便修掉 07/23 07:42
60F：→ sana113821 : 现在诈骗就是一直在钻研OTP用其他方式取得的方法 07/23 08:18
61F：→ sana113821 : 练功还行 但建议这种APP练功不要拿出来开源比较好 07/23 08:19
62F：推 ALDNOAH5566 : 越方便使用骇客也越方便哦 07/23 12:22
63F：→ shengshampoo: 不能说楼上有说错，但是感觉太空泛，可否说些具体 07/23 14:39
64F：→ shengshampoo: 的例子。 07/23 14:39
65F：→ spfy : 例如注入攻击 把要攻击的恶意内容程式码写在简讯内 07/23 16:40
66F：→ spfy : 容 程式转发的时候就会执行了 但这种攻击实在太普 07/23 16:40
67F：→ spfy : 遍又没什麽技术难度 所以资安应该也会最常检查这种 07/23 16:40
68F：→ spfy : 漏洞 就算是最入门的模型应该也会避免写出有明显漏 07/23 16:40
69F：→ spfy : 洞的程式码 但更进阶的可能没这麽好发现或检查 例 07/23 16:40
70F：→ spfy : 如传送一个混淆过脚本 然後下载一个JS 然後才真正 07/23 16:40
71F：→ spfy : 攻击 这种多重步骤 07/23 16:40
72F：嘘 yoyo86215 : 你email被盗就死定了 07/23 17:17
73F：推 nisioisin : 纯推不下 没有这种需求 07/23 23:29
74F：推 doranako : 传送email,可能经过中继伺服器, 有安全性疑虑 07/24 07:46
75F：推 max7227 : 手机装远端桌面，需要时再连回去查看就好 07/24 12:23
76F：推 snowcreeper : 推开发 github上有类似的SmsForwarder 但会用这功 07/24 15:17
77F：→ snowcreeper : 能比较小众 多手机多帐号才比较需要这个 07/24 15:17
78F：推 klyuch : 真危险，别乱下载 07/24 21:38