■本报见习记者郭爽实习生单鹏
回放:
在今年的“3·15”晚会上,长期困扰手机用户的电话诈骗问题得以曝光。其中,中国移动、中国铁通涉嫌为诈骗电话提供支持。
有报道称,对于诈骗电话显示虚假主叫号码,中国移动、中国铁通仍然允许透传。
质疑:
诈骗电话从哪里来?如何到达用户?运营商应承担什么责任?问题又该如何解决?
释疑:
北京3g产业联盟副理事长项立刚介绍说,利用透传,诈骗分子便能伪装号码。
所谓透传,即透明传送,是指传送网络把业务送至接收方时,其只需保证传送质量,而不对传送业务进行处理。
“根据透传规则,在呼叫过程中,运营商不许擅自改动号码。如果号码被改动,就违背了透传规则。”资深电信分析师马继华告诉记者。
“诈骗电话之所以能伪装,是因为有人利用了透传规则。”马继华说,号码不是运营商在传送过程中改的,而是在一开始就被改掉。
目前,有些不法分子对其持有的国内电话号码进行主叫伪装,大规模呼叫用户。
项立刚告诉记者,这种情况来源于诈骗者向某些营销公司购买电话卡,然后把号码设置为虚假号码进行呼叫。
马继华说,如果诈骗者对国内号码进行伪装,公安机关很快就能查到。因此,诈骗分子大多利用网络电话。
中科院信息安全国家重点实验室副主任徐震介绍说,诈骗分子利用网络电话(voip),首先呼叫某网络电话服务提供商。随后,voip服务提供商修改诈骗分子的初始主叫号码,并将其传送给传送方运营商。
“由于传送方运营商与voip网关之间没有建立用户号码验证机制,因此无法对号码真伪进行辨别。”徐震表示。
因此,在透传原则下,传送方运营商直接将虚假号码发送到接收方运营商。通过接收方运营商在用户手机上显示的号码,便是诈骗分子所设的虚假号码。
在该过程中,作为传送方和接收方的运营商,应当承担何种责任?
徐震介绍说,网络电话若想接入电话网,需要“落地网关”,而这个环节恰好容易出问题。
“网关会告诉电话网voip的主叫号码,但有些网关不填,有些需要填特定号码,有些可以随便设,(可以随便设的)就是虚假主叫。”徐震说,在“落地网关”阶段,运营商肯定不会乱来,但第三方sp(voip服务提供者)就可能乱来,允许更改主叫号码。
“网关软件开发商是推手,第三方sp提供平台,诈骗分子是凶手。运营商则需要加强管理,将其说成推手有点过了。”徐震告诉记者。
在透传原则下,接收方运营商须向客户显示号码,但其是否具备识别诈骗号码的能力?
马继华认为,接收方对非法号码有一定的识别能力。“接收方只接收那些合法注册过或有备案的号码。”
但实际上,目前电话号码更新频繁,接收方很难做到识别每一个号码。而如果运营商之间相互备案,就等于泄露商业机密。因此,马继华表示,国内运营商之间的变化、网监的变化,都可能造成管理上的 洞。
不过,在项立刚看来,如果诈骗分子伪装手机或座机号码,运营商可通过拦截手段,禁止此类号码呼出。
“用户利用手机卡呼叫,发送方运营商能看到手机卡的原始号码,因为呼叫需要通过发送方的网络进行传送。”项立刚说,如果号码被篡改,系统便能发现,传送方对此类号码不应放行。
网络电话更为复杂。“运营商一直在拦截虚假主叫,但没法做到100%,它们不可能因为这个影响正常呼叫。此外,不法分子的手段一直在更新,因此这是一场长期斗争。”徐震说。
项立刚认为,消费者应提高警惕。“消费者发现这样的问题,应更多地去举报。”通过举报,公安机关能即时 堵非法号码,同时可冻结诈骗分子提供的银行账户。
马继华则认为,关键是要斩断诈骗分子的利益链。“通过技术手段打击诈骗,下一次诈骗者还会利用更先进的技术。”
“有关部门应考虑为什么有人诈骗,为什么社会给诈骗提供生存土壤。如果诈骗团伙骗不到钱,他们也不会再去诈骗。”马继华说,诈骗发生后,如果公安机关能把钱追回来,诈骗电话问题就会逐步得到解决。
《中国科学报》(2015-03-23第4版综合)