如何切断自动骚扰电话

悦智网 · 公众号 · · 2020-03-07 15:00

正文

请到「今天看啥」查看全文

━━

诈骗电话并不是新事物， 它已经有半个世纪的历史了。许多企业会使用称为专用小型交换机（PBX）的电话交换设备，该设备会预先分配一个号码，接收人接听企业电话时，该号码会在显示在其电话上。企业有使用虚拟号码的正当理由。例如，他们可能想显示来自市场、销售或服务部门的免费号码。另一个例子是女性会使用虚假号码进行自我保护，她们经常会使用一个国内号码来代替其住所的实际号码，以避免引狼入室。

问题并不在于欺骗本身，而是过去约10年时间里发生的3件事造成了我们今天看到的混乱局面。

首先，电话费用变得非常低廉。如今，许多国家/地区的无限制全国通话只需支付基本通话费。其次，互联网的使用将诈骗成本降低到几乎为零。欺诈者选择的基于互联网的IP-PBX进一步降低了每次通话的费用。借助互联网，骗子甚至不必在同一国家（地区）即可进行自动呼叫，他们可以在劳动力成本较低的国家/地区使用现场代理。第三，只要一台便宜的个人电脑、100美元的互联网协议语音（VoIP）扩展卡、免费的开源软件以及几天的组装，任何人都可以每分钟拨打数百个电话。

综合以上因素，骗子便可以开展风险很低的潜在获利业务。从根本上来说这些骗子玩的是一种数字游戏。虽然大多数人不会接听诈骗电话，但还是有一小部分人会接听，其中一些人可能会被骗去汇款或泄露自己的银行账户信息。自动呼叫骗局的成本低廉，因此即使成百上千呼叫中只有一次诈骗成功，骗子也可以获利。借助互联网，骗子可以低成本将每分钟拨打数百个电话的美国IP-PBX连接到另一个国家的呼叫代理，实现与少数受害者的通话。同时，除非毫无戒心的受害者投诉，否则运营商根本无法知道这是非法自动呼叫。只有在收到投诉后，运营商才会去跟踪呼叫并识别非法呼叫者。

在STIR/SHAKEN之前，各电话公司都不具备识别和阻止骗局所需的全部信息，因为完成一次呼叫通常涉及两三家公司。链条上让骗子接通你电话的最后一家公司并不知道该号码是否是非法诈骗号码，因此无法建议你采取预防措施或忽略该电话。只有当你接听电话并发现线路另一端不是收税员时，骗局才会被识破。

━━ ━━

尽管能像詹姆斯•邦德一样识别真伪， 但STIR和SHAKEN技术本身并不构成杜绝自动呼叫的许可，其目标只是简单地在电话两端的电话公司之间安全实时地交流信息。

致力于研究安全电话身份问题的互联网工程任务组（IETF）于2013年开始从事STIR工作。 IETF设计的STIR协议非常灵活。其基本原理是为通过身份验证的呼叫者颁发证书。不过，STIR要求个人积极主动地通过身份验证和管理其个人密钥来确认其身份。 STIR的缺点是很少有人具备有关这两种技术的专业知识。优点则是STIR的灵活性让电话公司能够方便地在网络中实现身份验证。

2015年，ATIS也开始研究减少不必要自动呼叫的机制。 ATIS和SIP论坛（一个行业协会）组建的联合工作组完成了基于STIR的IETF工作。

事实证明，STIR极高的灵活性也存在一个问题。虽然该协议的灵活性让每个电话公司都可以轻松地在其网络中实现该协议，但是，通常协议越灵活，不同的实施方式越难很好地结合在一起。因此，当两个不同的服务提供商在各自的网络上实现该协议时，从一方发送到另一方的呼叫者ID可能无法完整通过。该工作组的目标是创建一个精确定义的STIR子集（也就是配置文件），称为SHAKEN。由于工作组规定了STIR协议的SHAKEN配置文件，因此它也被称为“STIR/SHAKEN”。