返回第461章 道高一尺(第2/3页)  超级U盘首页

关灯 护眼     字体:

上一页 目录 下一页

面这种电话号码一般人记不清楚,可能会把它们当成是移动官方号码从而降低警惕性进而不幸中招,而软件却能够通过对比数据库的办法轻易看出问题。这个号码其实是“+1(380)0138000”,是来自美国(国际区号+1、001)380地区(其实不存在)的0138000号码打来的越洋电话,跟移动短信中心没有一毛钱关系。

    然而对于使用改号软件修改出来的“010110”、“95555”之类的假号码,号码通的数据库就没有办法了。这是因为运营商的来电显示业务存在“技术漏洞”,目前不存在对来自其他合作运营商主叫号码的反向验证机制。运营商自己都不清楚号码的真假,手机应用当然更加不可能知道真假了。

    好在也不是完全没有办法,支持“改号”的电话必然是voip网络电话,都是通过ip网络发起通话,自然不需要固定的电话号码,主叫号码可以随意编。同样的,因为主叫号码是随便编的,这样的号码自然也就不支持回拨。

    无论是风靡全球的微软skype网络电话,还是泛滥大街小巷的长途话吧,它们都有一个共同点就是“只能拨打电话,不能被叫”,这是因为它们都是voip网络电话,本身没有固定的电话号码当然不能支持回拨。

    所以“通话大师”就使用这个特点来鉴别网络电话,软件检测到疑似网络电话时会在用户挂断电话后手机自动回拨电话,如果是网络电话自然回拨失败提示空号,如果是正常电话号码则会自动挂断不会产生额外的话费。

    当然,即便是有自动挂断机制,要是对面使用软件秒接,还是有可能产生话费的,这也是为什么蜜蜂现在不打算直接推出通话大师的原因之一,需要先小范围测试一下,不然产生的话费太多基本他们有一亿先赔基金也不够哇。

    这一招理论上同样可以用来鉴别伪基站诈骗短信,手机被伪基站干扰时将不能发送短信和接打电话,只能接收后者发送的免费短信。

    伪基站利用了gsm手机通信协议自动切换基站时的验证机制漏洞,伪装成“信号强大之更好的基站”,诱导用户手机自动连接自己,进而向其发送预先准备好的短信息。

    根据相关统计,这些短信的内容七成是冒充运营商,用话费积分限期兑换、免费流量手动申领之类的“甜头”诱导用户点击恶意网址;余下两成则是冒充银行使用“系统升级”之类接口让用户打开虚假的钓鱼网站;剩下的则是其他讹诈短信和各种“免费广告”。

    以往使用短信群发器得给移动联通电信交话费,还容易被后者的内容过滤系统拦截掉,使用伪基站群发短信的成本低到只有设备折旧费和电费,简直可以说是没有成本。唯一的问题是伪基站不能使用“高大上”的基站天线,发射功率有限只能覆盖很小面积,为此“伪基佬”们想出了山不就我我去就山的招数,把伪基站装在车里甚至背包里,变身移动基站,一路走一路发,不但增加了覆盖人群数量,也加大了警方发现捕获他们的难度。

    不过这样一来,想要鉴别出伪基站就变得更加困难了,通常当用户听见短信铃声掏出手机查看时,手机与伪基站之间的连接已经自动断开连接手机回复正常,可以收发短信接打电话。

    其实伪基站对大多数的影响并不大,毕竟短信始终是单向发送的,需要受害人“配合”地打开恶意网站、下载恶意应用,骗子还需要经过一番操作才能弄到钱,而蜜蜂浏览器等主流手机浏览器都有欺诈网站拦截功能,能够降低大部分欺诈网站的影响。

    就是时不时骚扰一下感到有些烦躁,然而除非国家立法禁止gsm通信协议,否则这个问题就根本不可能得到根除,除非抛弃移动联通投奔电信怀抱。就像是银行只有废除磁条卡改用新一代ic芯片卡,才能根除愈演愈

『加入书签,方便阅读』

上一页 目录 下一页