按：最近幾天，緬甸、柬埔寨、泰國、電詐園區(qū)、KK園區(qū)，這些詞又熱了起來。美國沒收12萬個比特幣，大快人心。1月份寫的文章，少量修改后重發(fā)，希望能幫你弄清電詐背后的技術(shù)套路。希望你永遠不會被騙。
求關(guān)注！點下關(guān)注，一夜暴富！

騙子直接報出我們的名字、身份證號，知道我?guī)追昼娗皠傆喌臋C票。電話實名制很多年了，但騙子的電話號碼卻沒有實名制，騙子的名字連警察都找不到。這找誰說理去？

很多人懷疑運營商和騙子穿一條褲子，但沒有官方直接證據(jù)證明運營商跟柬埔寨、緬甸串通。新聞記者多為文科生，不了解詐騙電話涉及的技術(shù)細節(jié)，或者壓根不想深入調(diào)查。

我是理科生，在互聯(lián)網(wǎng)公司搬磚，能看懂一些技術(shù)原理，嘗試將調(diào)查結(jié)果寫出來：騙子利用了哪些業(yè)務(wù)漏洞、技術(shù)漏洞，如何封堵漏洞、如何快速準確地找出騙子。我沒有系統(tǒng)學(xué)習(xí)過通信專業(yè)的教科書，錯誤之處歡迎批評指正。

電詐涉及的通信技術(shù)知識點主要3個：SIM卡、GoIP和VoIP。詐騙的關(guān)鍵步驟有2個：搞到大量SIM卡、從境外呼叫國內(nèi)手機號碼。

電詐園區(qū)的準確名字是犯罪組織、恐怖組織、反人類組織，本文仍使用“電詐”這個名字，相信你能理解個中原因。

/1/騙子的大量SIM卡從哪來的？

緬北、妙瓦底、迪拜的騙子至少有幾萬人，他們需要大量的SIM卡。因為SIM卡有防復(fù)制技術(shù)（下文會細說），所以SIM卡必須從國內(nèi)搞，然后運到境外。

第一個渠道是運營商內(nèi)鬼，盜用真實用戶的個人信息辦理SIM卡，賣給騙子。

根據(jù)央視網(wǎng)消息，河北保定高碑店市警方曾在2020年破獲一起特大非法買賣SIM卡、銀行卡案，抓獲犯罪嫌疑人22人，其中包括北京市移動、電信、聯(lián)通三大運營商內(nèi)部職工10人，繳獲SIM卡、銀行卡數(shù)千張。

老人、學(xué)生不太了解電詐技術(shù)，警惕性低，騙子就拿小錢忽悠他們出借SIM卡。

山東省人民檢察院公布，2024年3月至4月間，有詐騙分子冒充通信公司員工，聲稱提供網(wǎng)絡(luò)升級服務(wù)，借機將老人的SIM卡替換為假卡，并告知老人暫時不要使用手機，以免影響“升級”或“慰問”進程，三人通過該手段騙取20余張老年人SIM卡，并將這些SIM卡提供給上線用于撥打詐騙電話，從中非法獲利共計2.7萬余元。

綿陽市涪城區(qū)人民法院公布，2024年有犯罪分子向老年客戶宣傳辦卡送50元，共收購30余張。經(jīng)查部分電話卡涉多起詐騙案，涉案資金20多萬元。

騙老人、學(xué)生的都小毛賊，騙不到多少張SIM卡，不夠電詐園區(qū)塞牙縫。騙子獲取SIM卡的最大渠道是虛擬號碼。

/2/虛擬號碼為什么不實名？

虛擬號碼大部分來自虛擬運營商，小部分來自聯(lián)通、移動、電信這3家基礎(chǔ)運營商。來自基礎(chǔ)運營商虛擬號碼容易追查到真人，正規(guī)電銷公司（電話銷售）會用，電詐騙子不會用。

虛擬運營商從基礎(chǔ)運營商那里買到只是一些號段的銷售權(quán)、運營權(quán)、售后權(quán)，例如170/171/162號段。打電話所需要的一切技術(shù)設(shè)備，核心網(wǎng)、基站等都不變，還是基礎(chǔ)運營商提供。虛擬運營商規(guī)模小，沒有實力開線下營業(yè)廳，開戶時的實名認證也只能在網(wǎng)上進行，上傳身份證、人臉識別后放號了。因為個人信息泄露已經(jīng)非常普遍，騙子很容易盜用別人的信息注冊大量SIM卡。

虛擬運營商本身也沒有動力嚴格執(zhí)行實名制。你想想，作為中間商，從基礎(chǔ)運營商批發(fā)過來的手機號碼，再賣出去的價格肯定更高，必須得特別的優(yōu)勢。這個優(yōu)勢就是實名制不嚴格。

在新聞宣傳中，設(shè)立虛擬運營商的初衷是引入鯰魚，給三大運營商點競爭壓力；百姓租房、裝修、買車時可以留虛擬號碼，避免被長期騷擾。實際上，虛擬號碼的最大客戶電銷公司，他們都是批量買號，例如一次買1000個。賣房子、賣保險，換不同的號碼騷擾你，如果有人去12321投訴成功，或者基礎(chǔ)運營商發(fā)現(xiàn)這些號違規(guī)了，例如打得太多，就會把這一批號碼全部封掉。

電銷公司可能會把虛擬號轉(zhuǎn)賣給別的公司，多次轉(zhuǎn)賣后，就很難查到最終打電話的人是誰了，所以騙子喜歡用虛擬號碼。

有人可能立刻會想到，把虛擬號全部廢除不就行了，所有的號碼強制實名制。即使不想撤銷虛擬運營商的牌照，也可以讓手機廠商增加一鍵拉黑功能：虛擬號碼來電時，手機自動應(yīng)答“為防范風險，機主已經(jīng)拉黑所有虛擬號碼，請您換用實名認證的手機號碼撥打�！边@個功能非常簡單，讓我開發(fā)的話，3行代碼搞定。由一個一個地拉黑手機號，改為正則表達式一次性拉黑所有虛擬號段。

點子很好，但難執(zhí)行。因為這樣一下子把所有的虛擬運營商、電銷公司都滅掉了，房產(chǎn)中介、保險公司、裝修公司、各種各樣的商家都會損失大量客戶，販賣個人信息的灰產(chǎn)公司得破產(chǎn)，基礎(chǔ)運營商的話費收入也會降低不少。虛擬運營商包括京東、小米、阿里這樣大公司。動這么多大佬的蛋糕，誰有這個能力？

牛馬只是被拿走了一生的存款、兩個腰子、一個心臟，多大點事，他們卻是損失了利潤��！

包括廳級退休總編輯胡錫進在內(nèi)的自媒體，在網(wǎng)上喊得震天響，卻沒有能力變成現(xiàn)實世界里的行政命令。正規(guī)媒體知道個中利益關(guān)系，新聞報道中不提取消虛擬運營商，一直是呼吁加強虛擬號的實名認證工作。至于呼吁有沒有效果，那就不管了。

/3/境外的虛擬號碼該怎么抓？

騙子在境外用虛擬號碼撥打國內(nèi)的手機號碼，我們就沒招了嗎？不不不。雖然查不到騙子是誰，但能讓騙子打不出電話，騙不到人。騙子身在柬埔寨、緬甸、泰國、菲律賓、迪拜，想用虛擬號碼必須得在國內(nèi)運營商那里開通國際漫游服務(wù)。聰明的你會想到，禁止虛擬號碼國際漫游就行了啊，既能阻斷騙子打電話，又不動運營商和大公司的蛋糕。如果誰反對，那么誰就跟詐騙分子的有一腿，可以直接抓人審問。

有人會說，正規(guī)電銷公司的話務(wù)中心也可能在境外啊，一刀切禁止漫游好嗎？不會在境外的，因為漫游費很貴、把會說漢語的推銷員弄到境外花錢更多、跟境外地頭蛇搞關(guān)系的成本很高。

既不動人蛋糕，又能找到騙子，成本低準確率高的方法也有：運營商統(tǒng)一收集用戶標記的詐騙電話。各大品牌的手機都能給手機號碼打標記，可選“詐騙電話”、“房產(chǎn)中介”等。運營商實時收集這些標記，例如發(fā)現(xiàn)某個號碼連續(xù)打出去10個電話，50%以上的標記都是“詐騙”，那么就可以立刻封掉這個號碼。阻止它繼續(xù)騙人，同時將號碼傳給公安機關(guān)。

根據(jù)360手機衛(wèi)士的報告，騙子打357通電話，會有1個人上當。如果打10通電話就封掉騙子的手機號碼，那么一個手機號騙到的人數(shù)會降低到0.028(10/357)，詐騙案件減少97.2%。

使用AI技術(shù)，能進一步降低上當幾率。標記號碼的功能增加一個選項：一鍵報警。第一個接到詐騙電話的人，在通話過程中按一下“報警”按鈕，手機自動錄音固定證據(jù)，將錄音轉(zhuǎn)為文字，實時傳給運營商和公安局。運營商用AI機器人聽錄音，判斷舉報人是不是真的電詐，如果是，AI自動封掉手機號。為了防止誤殺，人工后期復(fù)核。

在AI技術(shù)加持下，一個手機號碼只有1次騙人機會，騙到的人數(shù)進一步降低為1/357，減少99.72%(356/357)。

這個反詐方案用到的AI技術(shù)不難，我會寫，兩三天能寫好。對手機廠商、運營商來說，沒有技術(shù)困難。

/4/ SIM卡里是什么？

SIM卡的全名是Subscriber Identity Module（用戶識別模塊），它里面有一個CPU、一個微型操作系統(tǒng)和一個存儲芯片。SIM卡里沒有保存手機號碼，但存著“五碼”，即ICCID、IMSI、SMSP、KI、OPC，它們用來保障手機與基站之間的數(shù)據(jù)傳遞安全。

ICCID作叫集成電路卡識別碼，它是SIM卡的卡號，由20位數(shù)字組成，每張卡的ICCID號碼都是全球唯一的，相當于SIM卡的身份證，用這個號碼可以查詢到卡片的國家代碼、運營商名稱、卡片類型等詳細信息。ICCID通常會印在SIM卡的外表面。

IMSI叫做國際移動用戶識別碼，它是SIM卡里存儲的用于在移動網(wǎng)絡(luò)中唯一識別一個移動用戶的號碼,共有15位數(shù)字組成。手機開機時、從一個基站的覆蓋范圍移動到另一個基站的覆蓋范圍時，手機都要向基站請求接入，將IMSI告訴基站�；緩淖约旱臄�(shù)據(jù)庫里，找出IMSI對應(yīng)的手機號碼。

KI是鑒權(quán)密鑰。用KI和運營商根密鑰計算得到另一個鑒權(quán)密鑰，OPC。手機和基站用KI、OPC這兩個密鑰來確認對方的身份，防止假基站和假SIM卡混進來。確認過程大致為，基站生成一個隨機數(shù)，基站和SIM卡分別用自身存儲的密鑰進行加密，如果加密結(jié)果一致，那么雙方都可信，允許通信。如果不一致，說明至少一方有詐，拒絕通信。

基站確認SIM卡身份之后，就會在運營商的數(shù)據(jù)庫里記下這個手機的位置，即在哪個基站的覆蓋范圍內(nèi)。

特別注意，手機操作系統(tǒng)沒有權(quán)限讀出KI和OPC這兩個密鑰，只能往SIM卡里送一串數(shù)字s1，SIM卡返回加密后的一串數(shù)字s2。手機使用s2作為密鑰，加密向基站發(fā)送的數(shù)據(jù)包，解密從基站收到的數(shù)據(jù)包。

如果想復(fù)制SIM卡，必須得破解KI和OPC。破解方法只能這么干：設(shè)計N個明文，讓SIM加密成密文，然后從N個密文中猜密鑰。SIM卡在設(shè)計的時候就考慮到了這種風險，破解一個SIM卡要耗時幾萬年。因此，騙子選擇去買新的SIM卡，不會去復(fù)制已有的SIM卡。

SMSP叫作短信中心號碼，它是SIM卡中用于短信服務(wù)的相關(guān)參數(shù),包括運營商短信中心地址、短信發(fā)送和接收的參數(shù)設(shè)置等，保證用戶能夠正常收發(fā)短信。

/5/境外冒名號碼該怎么抓？

冒名號碼指騙老人、學(xué)生親自注冊的手機號碼，不是虛擬號碼。騙子在境外直接使用冒名號碼給國內(nèi)手機打電話，這種情形最好抓。

符合以下特征的就是冒名詐騙號碼：1.開通了國際漫游，從境外打到國內(nèi)；2.每天通話次數(shù)比較多，例如一天10次以上；3.全是打給陌生人，沒有長期聯(lián)系的人；4.交話費沒有使用機主的銀行卡、微信、支付寶；5.機主還有另一個手機號碼在國內(nèi)活動。

/6/電詐神器GoIP神在哪里？

GSM全名是Global System for Mobile Communications，中文名是“全球移動通信系統(tǒng)”，俗稱“全球通”。GoIP的全名是GSM Over Internet Protocol，中文直譯就是“互聯(lián)網(wǎng)上的全球通”。

GoIP設(shè)備的長相是一個盒子上插著幾十個、上百上手機SIM卡，有很多天線，通常每個SIM卡分配一根天線�？梢园袵oIP看成一個大手機，能接打電話，只是麥克風和聽筒的信號通過互聯(lián)網(wǎng)傳給了遠程的電腦。

GoIP設(shè)備是為電銷公司設(shè)計的，話務(wù)員坐在電腦前，戴著耳機，用鼠標點一下就能打出去電話，比拿著手機一個一個撥號快多了。GoIP管理軟件能夠控制單個SIM卡的撥打次數(shù)，避免因為打得太多而被運營商封掉；話務(wù)員還能自動選用跟被叫號碼同一個城市的SIM，以便提高接通幾率。

大型電銷公司底線高，不擔司法機關(guān)檢查，它們會從三大運營商批量申請手機號碼，填報詳細的材料。小型電銷公司底線比較低，業(yè)務(wù)見不得光，很難直接從三大運營商申請到手機號碼，只好從虛擬運營商那里申請。SIM卡很難得，得保護好，藏嚴實。他們進一步把GoIP設(shè)備的SIM卡池和天線陣列分成兩個設(shè)備，中間通過互聯(lián)網(wǎng)連接。例如卡池放在貴州，天線盒放在北京。

SIM卡池為什么能分離出來？因為只要能把SIM卡中的ICCID、IMSI、SMSP傳給天線陣列，再把鑒權(quán)密鑰KI、OPC的加密結(jié)果傳給天線陣列，就能與基站通信了。

電詐分子一眼相中了GoIP，他們在境外安裝卡池，在網(wǎng)上招聘國內(nèi)的二流子。二流子在人流密集、管理混亂的地方，例如城中村，租個房子，把GoIP的天線陣列放進去，連上網(wǎng)線、裝好軟件。然后，電詐分子就能在境外給國內(nèi)打電話，即使天線陣列被發(fā)現(xiàn)、二流子被抓獲，電詐也很安全，SIM卡池不會警察沒收。

GoIP天線陣列不容易抓。

城中村人流密集，一個基站的覆蓋范圍內(nèi)可能有幾千個手機。增加幾十個、一兩百個電話號碼屬于正常波動，從基站后臺的SIM卡數(shù)量上看不出來異常。

通信協(xié)議規(guī)定，每部手機都得有一個全球唯一的IMEI（International Mobile Equipment Identity，國際移動設(shè)備識別碼）,俗稱“手機串號”、“手機串碼”、“手機序列號”，手機撥打*#就能顯示出來本機的IMEI。

GoIP設(shè)備也有IMEI，但不固定，可以隨時修改。如果固定的話，運營商就能通過IMEI知道GoIP設(shè)備屬于哪個基站，查找起來不難。因為可以修改，每換一個SIM卡，就用一個新的IMEI，運營商就會誤以進來一部新手機。

識別GoIP天線陣列也不是完全沒有辦法，只是復(fù)雜一些。GoIP上的手機號有下列特征：

一是，一直待在同一個基站的覆蓋范圍內(nèi)，不會跑到相鄰基站。一個4G基站的覆蓋范圍約3公里，一個4G基站的覆蓋范圍約500米，真人拿著的手機會經(jīng)常到處走，很容易超過3公里。

二是，跳躍性移動，例如從上午在北京，下午出現(xiàn)在河北，但中間的基站卻沒有收到過SIM卡的注冊信息。因為是軟件控制的，SIM卡可以在GoIP天線陣列之間任意跳躍。二流子覺得不安全的時間，就會搬著天線陣列跑路，換一個地方。

二是，全是打給陌生人，沒有長期聯(lián)系的人。

要注意，GoIP設(shè)備大部分是電銷公司在用，識別到GoIP上的手機號后，還得其它手段配合確認，例如監(jiān)聽通話內(nèi)容，派人上門檢查。成本高。

/7/ VoIP技術(shù)是怎么改號碼的？

VoIP全名是Voice Over Internet Protocol，直譯叫“互聯(lián)網(wǎng)上的語音”。用微信、抖音、QQ相互打電話，使用的就是VoIP技術(shù)。

VoIP特別強調(diào)“互聯(lián)網(wǎng)”三個字，是為了區(qū)分固定電話和手機通話用的“核心網(wǎng)”。組成核心網(wǎng)的設(shè)備也是光纖、路由器、交換機，只設(shè)備上運行的協(xié)議不一樣，只允許運行打電話發(fā)短信的協(xié)議。核心網(wǎng)由運營商完全控制，想要接入，必得通過嚴格審核。普通消費者想接入核心網(wǎng)，只有兩個信道：固定電話的網(wǎng)線、手機基站。

VoIP技術(shù)非常成熟，網(wǎng)上有現(xiàn)成的開源軟件，隨便拉一個程序員，幾天就能編寫一個軟件，實現(xiàn)電腦和手機之間話音通話，但不能撥打手機號碼。為了撥打手機號碼，必須向運營商申請一個叫做“網(wǎng)關(guān)”的硬件設(shè)備，以便將互聯(lián)網(wǎng)的數(shù)據(jù)包傳到核心網(wǎng)里。

因為主叫設(shè)備（例如電腦）沒有綁定手機號碼或座機號碼，所以VoIP協(xié)議允許你隨意指定一個號碼，每一通電話就可以換一個新號碼。新聞報道中，媒體將這個技術(shù)稱為軟件改號。境外的不少運營商會主動提供改號服務(wù)，生怕客戶不懂技術(shù)不會改。有些企業(yè)會將自己的網(wǎng)關(guān)流量分割出售，不管客戶是不是騙子，出得起高價就行。

VoIP上的號碼都是假的，接電話的人很難識別是不是電詐，但對運營商來說不太難。

主叫流量來自境外運營商，標記的主叫號碼是國內(nèi)手機號碼，且主叫號碼沒有開通國際漫游，那么這次通話就是VoIP，就是詐騙。

主叫流量來自境外運營商，標記的主叫號碼是座機，肯定詐騙。

主叫流量來自國內(nèi)VoIP網(wǎng)關(guān)，標記的主叫號碼是110/120等司法機關(guān)的號碼，肯定詐騙。

對來自境外的主叫流量，無論它自身標記的主叫號碼是什么，都給被叫手機加幾個字提醒“來自境外”，上當?shù)娜藨?yīng)該能大幅減少。

結(jié)語

媒體說識別電詐號碼的技術(shù)難度很大。我調(diào)研幾天后，根據(jù)技術(shù)原理想到了前面幾種反電詐抓騙子方法。通信專業(yè)的朋友肯定會有更好的方法，歡迎留言分享。

反詐的難點不技術(shù)問題，是利益問題。打掉幾個GoIP設(shè)備不難，難的是消滅背后的大老板。川普出手沒收價值150億美元的12萬個比特幣，把大點子集團定性為犯罪集團，全球通緝，是治本的方法。

當前最容易的反詐方法是前文提到的AI識別，能將被騙人數(shù)減少99.7%。就看運營商敢不敢干，想不想干了。

全文完，感謝閱讀。求關(guān)注，求轉(zhuǎn)評贊。點下關(guān)注，一夜暴富。