有人使用我的服务向用户发送垃圾短信。该如何处理？

Question

每次用户要登录我的服务时，都会向用户的电话号码发送一次密码（OPT），然后使用该OPT确认登录。

有人使用我的服务通过短信通知轰炸人们。

我已经实现了各种功能块：

• 每个电话号码每分钟不超过1个OPT
• 每个IP每分钟不超过5个OPT

我还能做什么？验证码可以工作吗？

（另外，也许SO是不适合问的地方？）