2008/01/18

　　繼短信詐騙、網(wǎng)絡(luò)釣魚之后，一些不法分子開始利用VoIP技術(shù)，通過偽裝主叫號碼的形式進行詐騙。據(jù)了解，該軟件可修改顯示的主叫手機號碼，把陌生來電偽裝成熟人號碼。除了110、119等特殊號碼，普通的固定電話和手機號都可以按需要顯示。
　　據(jù)北京郵電大學(xué)網(wǎng)絡(luò)與交換國家重點實驗室的林宇博士介紹，這種偽裝主叫號碼手段是以VoIP技術(shù)為背景的。一些經(jīng)營VoIP的電信增值服務(wù)提供商（SP）、虛擬運營商對IP網(wǎng)關(guān)的安全認證并不嚴格，他們租用運營商的光纖或者SDH等傳輸電路后，自己部署了小型交換機、IP電話網(wǎng)關(guān)，通過出售VoIP電話卡，以提供VoIP電話服務(wù)為贏利模式。
　　一些購買VoIP電話卡的不法用戶，可以在自己的PC客戶端上，通過加載“可以顯示任意號碼的軟件”，當IP電話終端把篡改后的主叫信息傳遞給IP電話網(wǎng)關(guān)的時候，網(wǎng)關(guān)并沒有對主叫號碼的信息進行認證，而是做了簡單的處理，即把偽裝信息直接傳遞到程控交換機，并最終顯示到被叫手機上，這樣就可以實現(xiàn)在被叫手機上隱蔽真實主叫信息。
　　總之，在通信IP化進程中雖有機遇，但安全性問題也日益突出。而開發(fā)內(nèi)容和衍生應(yīng)用的虛擬運營商和SP的日益增多，使產(chǎn)業(yè)鏈生態(tài)環(huán)境日趨復(fù)雜。北郵移動計算與移動信息安全研究專家鄒仕洪副教授表示，對應(yīng)用安全性問題的保證，需要相關(guān)管理部門加強規(guī)范，運營商加強對關(guān)鍵環(huán)節(jié)的把控。例如，提升IP網(wǎng)關(guān)和交換機的安全認證能力，同時眾多SP 、虛擬運營商也要加強自律。
　　另有長期跟蹤電信增值業(yè)務(wù)的分析人士告訴記者，市場存在對“更改原始主叫信息”的需求。例如， 有些用戶希望以自己的名義邀請幾十位親戚、朋友參加聚會，自己卻沒有時間逐一致電，所以，希望服務(wù)商能代為發(fā)送邀請短信或者語音留言，但在被叫方終端上顯示自己的號碼，即表示信息是以本人名義發(fā)送的。
　　分析師表示，也許“在被叫方定制化呈現(xiàn)主叫信息”將可能演變成新型“電信增值業(yè)務(wù)形式”。但是，規(guī)避不良影響仍然非常重要。鄒仕洪明確表示，此類業(yè)務(wù)給普通民眾帶來的是弊大于利。

計算機世界網(wǎng)(www.ccw.com.cn)