“改号神器”屡禁不止,你接的“官方来电”可能都是电信诈骗

 

电信网络诈骗案件量上升近日,中国司法大数据研究院发布一份专题报告,称2017年全国已结一审电信网络诈骗案件量...



电信网络诈骗案件量上升

近日,中国司法大数据研究院发布一份专题报告,称2017年全国已结一审电信网络诈骗案件量较2016年上升70.34%。仅2017年第二季度电信网络诈骗造成经济损失近50亿元,其中单笔案件最高金额达700万元。

▲ 2016年8月21日,诈骗团伙修改来电显示假冒教育部门骗走山东准大一新生徐玉玉的9900元学费。发现被骗后,因为郁结于心,徐玉玉突然晕厥,不省人事,虽经医院全力抢救,但仍没能挽回她18岁的生命。

▲ 2016年8月,清华大学一名教师遭遇电信诈骗,对方通过伪装成银行客服人员,运用各种手段恐吓威逼,将清华老师的买房款和部分借款骗走,共计1760万元。

▲ 2018年1月14日,在广州某高校做科研工作的女博士被自称“北京市公安局”的骗子盯上,连续5天汇款给对方85万元。

……



此类诈骗事件不断发生,并且受害者不乏受教育程度较高的人。其中除了诈骗团伙获取了受害者信息之外,修改来电号码冒充他人也成为关键的一步。



冒充领导、好友,甚至官方号码,利用改号软件可以冒充任何号码。2016年徐玉玉事件中就是因为对方拨打的电话与教育局发放助学金的号码一致,而导致徐玉玉掉入陷阱。
改号软件缘何屡禁不止
作为网络电话的改号软件,前几年可以比较容易地购买、下载,给电信诈骗带来很大便利。这几年,随着相关部门对电信网络诈骗打击力度加大,此类诈骗数量大幅下降。但近期,一些地方又发生利用改号软件诈骗的案件,网络售卖改号软件的渠道并没有完全消失,而是更加隐蔽。

▲介绍改号软件使用教程的帖子
据了解,一款名为“calla Droid”的改号软件在黑产中非常流行,该软件支持联通、移动、电信等运营商的任意号段,设定目标号段后,可以以任意号码拨通,且能显示归属地。

改号软件本身就是一个涉嫌违法的产品,因为它的确会引发信任危机,运营商也从未推出过这一项服务。从始至终,这样的产品就该被禁止。

一直以来,相关治理并未缺位,且不乏针对性。

相关制度建设

譬如,去年工信部专门发布《关于进一步清理整治网上改号软件的通知》,要求各基础电信企业和互联网企业采取有效措施,在网站、手机应用软件商店、社交平台等空间坚决阻断改号软件的网上发布、搜索、传播、销售渠道,让改号软件“发不出、看不见、搜不到、下载不了”。



通讯工程师介绍,在通信系统中,主叫号码是通过信令传递的。对于改号软件的原理,工程师如下解释:



“本来通信系统是一个封闭的系统,电话号码由运营商分配,是唯一的。VoIP技术的出现改变了这种情况。VoIP技术使用户可以通过互联网实现语音通话,包括与通信系统之间互通语音。互联网与通信系统之间通过VoIP网关互联,VoIP网关具有通信系统的信令功能,可以接收和发送信令,包括主叫号码传递功能”。“那么VoIP网关通过信令向通信系统传递什么主叫号码,通信系统就会在被叫终端(包括手机和主叫显示固定电话机)上显示什么号码。理论上VoIP网关可以显示任意号码,若运营商对VoIP网关的管理不严,就存在VoIP网关将伪造的主叫号码送入通信系统的漏洞。改号软件就是这样通过VoIP网关修改主叫号码的。”



所以从技术上来说,改号软件并没有那么复杂。此前就有业内人士指出,通过加强防火墙技术,可以防止和识别大部分改号电话;也可以设置“防诈骗语音提示”系统,当市民接到网络电话后自动追呼或进行语音提醒。
如何防范来电显示欺诈
利用“改号软件”这类技术进行非法牟利在世界范围内并非个例。各个国家在“来电显示欺诈”方面出台了很多相关政策:


▲ 在英国,来电显示号码被称为“显示号码”,必须和拨号者进行绑定。如果一定要显示为一个第三方号码,必须获得这个第三方的明确授权。

▲ 印度政府也出台政策对于改号的站点和其他改号行为,一经发现都会立刻关闭站点,对相关事件展开调查。

▲ 美国针对VoIP网络电话服务,“通过来电显示进行欺骗、造成伤害、或故意误导以牟利......”将被视为非法行为。可处没收(设备)或高达每次$ 10,000(不超过$1,000,000)的刑事罚款。


我国也从2016年开始,对于改号软件、骚扰电话、电信诈骗等一系违法行为进行整顿,相关APP下架、关键词屏蔽……但是针对屡禁不止的现状来看,未来还有很多路要走。

  • 加强对VoIP网关的管理,从技术手段上遏制黑产的违法行为;
  • 相关政策需要更加完善,对于相关设备的制作等管制有待加强;建立举报机制,对于相关产品的售卖、传播等进行举报和查处;
  • 个人提高警惕性,面对任何所谓的“官方来电”第一时间去官方网站或者客服中心进行确认。想要确认来电的号码是否真实,最简便的方式就是回拨检验,如果是通过改号软件修改过的,对方无法接听。

本文来源:

极验《任意修改号码?你接的“官方来电”可能都是黑产诈骗》

新京报《网上叫卖“改号神器”一键可变身任意号码》

法制日报《网售改号软件渠道更加隐蔽 商家多设置免责条款》


    关注 腾讯网络安全与犯罪研究基地


微信扫一扫关注公众号

0 个评论

要回复文章请先登录注册