“诈骗神器”网络改号电话大“起底”
原标题：“诈骗神器”网络改号电话大“起底”
日期:[2014-07-31] 版次:[C04+] 版名:[3C周刊·策划] 字体:【大中小】
电信客服10000号来电是这样被冒充的
电信诈骗犯罪的贻害仍在不断扩大,在网络改号电话这个诈骗“神器”的帮助下,一些骗局的迷惑性已经到了真假难分的境界。
来自电信客服号的“天仙局”
“你好,我是中国电信客服人员,中国电信近期举办一个3G体验活动,你是我们这次活动的幸运用户。如果你预存2699元,中国电信会送你一张全国接听免费的3G号码卡和3100元话费,还会赠送你一台4S苹果手机。”
如果你接到来自10000号的这样一个电话,你会相信吗?至少记者是已经半信半疑了。
来自中国电信官方客服号的接入,常见的运营商营销推广活动,合理的优惠内容和价格,从中嗅不到半点诈骗的味道。
就在将信将疑间,几天后,有自称中国电信人员的人士登门为你送上苹果手机,现场演示能正常使用,收取预存话费后还为你开具了加盖中国电信公章的单据,一切都显得无懈可击。
就在近期,广州海珠警方在专项打击整治行动中揭破了这样一个电信诈骗“天仙局”,抓获两团伙共34名犯罪嫌疑人,两团伙共诈骗作案160多起,涉案金额40多万元。
从犯罪嫌疑人交代的骗术三部曲中,打破受害者第一道心理缺口的依然是网络改号软件。
1. 利用微信等网络工具,以“招聘中国电信3G客服代表”的信息招聘业务员
2. 从网络上或二手市场买来旧的或假的手机、平板电脑进行翻新
3. 利用改号设备、软件,将公司对外联系客户的电话都改成10000号,借此冒充中国电信进行优惠促销活动
总结经验教训,人们不禁再次发出疑问:为什么网络改号电话能如此神通广大?更进一步地,电信诈骗已经直接侵害到了电信运营商的根本利益,难道连运营商也治不了这类改号电话吗?
起底网络改号电话
本报在此前的电信诈骗连续报道中曾经报道过,根据公安部的资料,近年发生的电信诈骗案中,使用网络改号电话作案的占90%以上。而据积极呼吁打击电信诈骗的全国人大代表陈伟才分析,犯罪分子利用任意改号软件和网络技术篡改主叫号码,而“运营商为拓展接入业务,不检查、不识别网络电话公司传送来的号码是否真实,让其畅通无阻进入我国程控网打进千家万户”,间接做了骗子们的帮凶。
任意篡改主叫号码,还能接入国家程控网,这个操作确实颠覆了一般人对电话的认识,听听犯罪分子的解释。
据被抓获的电信诈骗罪犯供认,其实对于行骗者来说,伪装号码的手段很简单,只要采用一种名叫VOIP的互联网电话技术,就可以任意更改“被呼叫”的号码,而这种VOIP电话在网上随便就能买到。这种网络电话软件和常见的QQ语音、微信实时对讲等有什么区别呢?“精明”的卖家给了我们答案。
“voip软件是否就是voip网络电话软件?voip软件与voip网络电话软件都是一种利用Internet技术或网络进行语音通信的新业务。两者比较,前者是利用Internet网络进行的语音通信,具有投资省,价格低等优势,但无服务等级和全程通话质量相对有差异等一定缺陷;后者是利用IP技术,电信运行商之间通过专线点对点联结进行的语音通信,相对于前者来讲投资较大,价格较高,但因其是专门用于电话通信的,所以有一定的服务等级,全程通话质量也有一定保证,多为电信运营商所采纳。”
本报记者向腾讯手机安全专家了解后得知,所谓的来电显示修改,即是voip网络电话软件搭建了一个私有网关,夹在主叫方与电信运营商的网关中间,用私有网关随意修改主叫号码,再把修改结果送入电信运营商的网关系统中,大部分的改号软件都是基于这个原理。
另外,陈伟才的调查也发现,来自境外的改号诈骗电话,有很大一部分也是先从东盟8国诈骗话务窝点拨出,与国内运营商的网络电话业务对接后,落地内地程控网并打进千万百姓家的。
改号电话软件呼叫原理简易示意图
主叫 → 电话线路 → 终端交换机(主叫的网关) → 运营商骨干网络 → 终端交换机(被叫的网关) → 电话线路 → 被叫
运营商对改号电话束手无策?
腾讯手机安全专家介绍说,目前针对拦截诈骗电话、诈骗短信按终端位置主要分为两种,一种是在手机、通信设备用户前端完成,一种是在运营商服务后端完成。
前者是在手机等收到相关的诈骗短信、诈骗来电号码之后,相关软件通过号码黄页匹配、关键词库智能识别、用户主动标记等综合分析完成的。优势是可以发动广大用户的力量,通过广泛收集的方式,形成强大的智能信息拦截库;劣势是拦截都是在用户端完成,无法避免出现漏拦现象,而且难以识别一些改号来电显示的号码。目前大部分的手机安全软件都是基于此种拦截方式。
后者是在运营商网关、服务端搭建相关拦截系统,包括建立黑名单库、黑网关库等,在诈骗电话、短信到达用户之前就被拦截。但目前国内并没有要求运营商建立相关的技术标准,在这方面的拦截执行并不严格。优势是可以在根源上拦截诈骗电话,但可能导致的拦截成本非常高,因为诈骗电话具有一定的灵活性,拦截的数据库也可能不够全面。
在运营商服务后端,运营商应该扮演怎样的角色,在国内存在极大的争议。
有运营商老总表示,骗子通过改号诈骗是“新事物”,以前对电信运营商的技术标准中并没有相关要求,建议先由工信部下属的电信研究院测试如何拦截,再修改标准严格执行。
但深圳市人大代表、通信行业资深专家李继朝表示,改号软件都是利用运营商的网络电话业务进行设置的,网络电话客户资质良莠不齐,而运营商对这些客户又存在监管不力的问题,也没有建立黑名单库、黑网关库等拦截措施。
另外一种较大呼声是,为什么第三方手机安全软件能成功识别和拦截大部分的诈骗电话及短信,而资金、技术实力雄厚的运营商反而看似完全无能为力呢?
电信专家、北京邮电大学教授曾剑秋对此的解释是,经过交换机的号码太多,还会变着花样变,运营商没有这个技术能力去鉴别。
但李继朝还表示,对于运营商来说,并不是没有办法防范遏制的,从技术上来说也并不复杂。首先是加强防火墙技术,可以防止和识别大部分改号电话。另外,可以设置“防诈骗语音提示”系统,当市民接到网络电话后自动追呼或进行语音提醒。目前菲律宾已建立了相关的管理机制,网络电话呼入时会有播报防止诈骗的提醒信息,国内的运营商也完全有能力可以做到。
陈伟才则建议,运营商可以考虑购买第三方安全软件,或者与民间软件企业合作,在局端先行拦截。
IT行业知名律师赵占领从法律的角度阐述了运营商的责任:运营商既然提供来电显示的业务,而且用户又付费,双方就达成了服务合同关系。运营商就应该保证来电的真实性,这个保证就需要其采取一定的技术保障。如果因为现在的技术局限,运营商不能够完全地识别出被改过的电话号码,这样的话,它应该是免责的。但前提是运营商需要举证证明,自己尽到了一定的义务了。
安全软件的能力与局限
随着智能手机的大规模普及,手机安全软件的兴起在多个方面都发挥了巨大的作用,例如病毒防治,用户信息安全与隐私保护,以及诈骗电话短信的识别拦截等。
以腾讯手机管家为例,2014年上半年,腾讯手机管家用户标记骚扰电话次数为1.35亿。其中诈骗电话占比17.32%;举报垃圾短信总数为2.76亿,诈骗类占比7.33%。
虽然如此,日前,在记者与腾讯手机安全专家交流中也发现,对于改号的诈骗电话,在手机端识别难度很高,比如伪装成常见号码,改号软件拨打显示的号码与普通电话拨打的来电显示是完全无异的。安全软件可以通过标记或者语音的技术证明某个电话是冒用的、可疑的,但如果是一个正常的国家机关或者银行的某个电话,客户端的软件是没法解决的。换句话说,无法避免出现漏拦现象。
要从根本上改变这一局面,腾讯手机安全专家认为,还是需要国家执行相关的技术规范,并且推动运营商严格执行。
编辑部推荐
对话腾讯手机管家
问:根据公安部的统计,当前电信诈骗,无论电话还是短信,90%源自网络改号软件。根据腾讯的调查研究,如何能有效识别屏蔽这种诈骗电话、短信?存在哪些技术障碍?
答:对于改号的诈骗电话,在手机端识别难度很高,比如伪装成常见号码,改号软件拨打显示的号码与普通电话拨打的来电显示是完全无异的。而在电信运营商服务端,因为是私有网关的接入,加强外部网关与运营商网关之间的信息安全验证、对号码显示执行更为严格的管理策略才能更有效地进行拦截。
对于改号的诈骗短信,一般都是伪基站短信为主,也可以模拟真实的号码发送短信,但由于伪基站是独立于运营商运作,这方面的拦截就更需要手机安全软件进行识别,比如腾讯手机管家可以根据诈骗短信内容包括关键词、网址、电话等智能识别出是诈骗短信。
问:手机安全类软件,从实际使用体验来看,存在误报漏报的问题,例如很多电商、快递企业的服务热线就被标记为骚扰电话,这一问题有没有解决办法?
答:通过手机安全软件识别屏蔽骚扰电话、垃圾短信,暂时还是目前最有效的识别方式。目前安全软件的号码数据库、关键词库、识别技术也是在不断优化升级,受感染因素也很多,但都是把漏拦误拦努力降到最低。
而用户的需求是多样的,商务人群和普通用户在需求方面会有细分的差异。比如商务人士关注的重点是不错过任何一个电话,避免错失商机,但是对于大部分的用户而言,信息安全可能更重要了。
被恶意标记的电话可以通过向腾讯手机管家申诉等方式取消提示的,但不可否定的是部分企业对用户进行过度营销,对用户造成恶意骚扰,其实营销也是无效的,如果出现很多用户标记,这也说明了该企业要选择更好营销策略了。
问:手机安全软件要求用户有一定软件使用技能,但是电信诈骗很大一部分受害者是中老年人,不懂或者不愿意尝试这么高科技的东西,这个问题可以解决吗?在功能机上如何识别屏蔽呢?
答:随着智能手机的大规模普及,比如安卓手机的价格也越来越低,操作也越来越简单,甚至是比功能机还要容易操作,功能机的淘汰也是大势所趋,这个只是时间问题。目前由于功能机的系统的限制,是无法安装第三方安全软件,大部分都是无法屏蔽的。
对于中老年人而言,子女非常有必要帮助老年人选择具有安全拦截功能的手机,一旦安装了相关拦截软件之后,基本上都是在后台运行,不需要让老人家过多操心。