随着通讯和互联网技术的发展，电信诈骗花样越来越多，已成为近年来公众关注的热点。“3·15”即将到来，本期《好奇心》就来通过实验为大家来揭示，骗子是如何利用所谓的“改号软件”或者网络电话漏洞，来冒充他人电话号码，进而编织骗局实施诈骗的。只有知道了骗子的招术，我们才能更有针对性地进行防范。实验内容实验时间：日、29日实验地点：西安四叶草信息技术有限公司、华商报社实验人员：四叶草公司技术总监赵培源、CloverSec实验室负责人朱立军、安全研究员袁伟、田铭、宗小蝶实验顾问：国内知名网络安全专家、西安四叶草信息技术有限公司CEO马坤，西安电子科技大学网络与信息安全学院副教授、教育部信息安全团队骨干成员杨超◆&&◆&&◆ &◆&&◆&&新闻案例深圳一工程师40天被骗1127万据《广州日报》报道，2015年2月，深圳发生一起特大电信诈骗案件，事主常某，男，41岁，深圳某著名IT企业工程师。从日至日期间，被诈骗分子使用境外改号电话和仿冒最高人民检察院的钓鱼网站，以冒充公检法人员等方式骗取了1127万元人民币。专案组经过一个多月的努力，查清了该案犯罪集团的犯罪事实和数十名相关涉案人员的身份，并确定了电话诈骗窝点在印尼巴厘岛。最终在印尼和国内的广东、成都等地将这些犯罪嫌疑人抓获。　　导致IT工程师常某相信骗子的关键是接到了一个“青岛市公安局”的电话。他和许多别的受害者一样谨慎地进行号码查询。然而114查号台的结果是，这个电话号码的确是青岛市公安局的。有了这个相信的前提，他才一步步被诱骗。　　据媒体报道，近年来电信诈骗案件以每年20%至30%的速度快速增长。2015年1月至8月，全国公安机关共立电信诈骗案件31.7万起，同比上升31.5%，群众损失近百亿元。2014年，全国电信诈骗有40多万起，涉案金额107亿，至少90%是改号诈骗所为。而据公安部统计，2013年全国电信诈骗发案30多万起，群众被骗金额达100亿元以上。全国人大代表、前广州市公安局政治部人事处处长陈伟才已连续几年在人大会议上提议严管此类行为。他说，根据台湾警方介绍，仅在台湾，“有近10万人，以面向大陆实施改号电话诈骗为生。”而做这些事情，技术门槛并不高。实验探究　　在电信诈骗案中，骗子是如何冒用电话号码进而设局诈骗的?从媒体报道的新闻案例来看，与此类案件相关的两个关键词出现频率很高，一个是网络电话，另一个是改号软件。实验1 某网络电话有漏洞，可冒用任何手机号注册打电话　　2月28日，西安四叶草信息技术有限公司的安全研究员田铭发现了一个问题：某网络电话在注册环节存在漏洞，结果导致只要知道一个人的手机号，就可以使用并不复杂的技术手段冒用该号码成功注册，之后便可以在其本人并不知情的情况下，冒用该手机号码给其亲朋好友打电话。　　在该公司CloverSec实验室，几名技术人员给华商报记者演示了这个过程。▽在电脑上下载了该网络电话的应用软件后，田铭打开该软件点击“手机号注册”，注册页面打开。田铭将同事宗小蝶的手机号填入对话框，开始注册网络电话账号。手机号下面有一个图形验证码，照着填写后提交，宗小蝶的手机立即响了一声，收到一条验证码。　　但田铭根本不问不看，只是继续进行操作。之后弹出的页面中，最上面是刚才填写的手机号，下面有三个对话框：短信验证码、密码、确认密码，除此外再无其他。密码是现设的，短信验证码不知道怎么办?田铭在点击注册之前，已经打开了一个特殊程序，将刚才通过浏览器的数据抓了包。由于此前他已知该网络电话平台注册时的验证码为四位数，他便在验证码对话框随便填写了四个“0”，设了密码后开始启用另一个特殊工具对验证码进行破解，之后便坐等结果。三分钟不到，他便获知了系统所发的四位数验证码。和宗小蝶手机号收到的验证码比对，完全正确。在这之后，田铭甚至连敲键盘填写都不用，系统已自动将该验证码输入对话框。点击提交注册后，便显示注册成功。登录该网络电话客户端，使用宗小蝶手机号注册的账号已经可以通过电脑来拨打网络电话了。田铭试着拨打给自己手机，电话界面上显示的正是宗小蝶的手机号。　　由于该网络电话给新开通的号码均赠送30多分钟的免费通话时长，利用这些话时，几位技术人员模拟了一个情景剧：宗小蝶扮演化名“张婷”的被冒名机主，田铭扮演冒充“张婷”同学的骗子，袁伟扮演“张婷”的父亲。在“张婷”毫无觉察、其手机无任何反应的情况下，骗子用“张婷”手机号给其父亲“张先生”打通了电话，称“张婷”出了意外正在医院急救，让“张先生”给赶紧打3万元到指定银行卡。“张先生”慌忙之间，答应立即打款。　　就这样，因为一个冒用的电话号码，一场完全可能在现实生活中上演的骗局，就这么按照“骗子”的意图在发展着。实验总结三个漏洞导致机主被冒名却不易觉察为什么会发生这样的事情?四叶草公司技术总监赵培源和安全研究员袁伟分析认为，这是由于该网络电话有三点漏洞：一是在注册过程中弹出的第二个页面缺少一个图形验证码，导致无法区分是人还是机器在进行填表操作，这就给机器“暴力破解”留下了可能;二是注册时的验证码仅仅是四位数，且都是数字，不法分子掌握了这个特点，就非常容易破解;三是平台服务器没有试错次数限制，加之时效性方面的规定也比较长，甚至未感觉到有时间限制，导致可以无限次试错，这样便总会有试对的机会。　　赵培源说，从实验中可以看到，打网络电话时，手机根本没有反应。虚拟的网络电话号码和手机SIM卡的真实手机号并非是真正绑定了的，两者其实各有各的通道。注册中要求输入验证码，也只是一种形式而已。机主一旦被冒名注册，除了可能会收到一条验证短信外，别人冒用这个手机号说了什么话、做了什么事，机主可能完全不知。实验2 主叫号码可随意显示，如不开通来电显每次都不一样网络电话号码和真实手机号码是否真的没有绑定?华商报记者继续进行实验。▽记者在手机上下载了该网络电话客户端，输入一个新手机号码注册成功后，系统同样提示有30多分钟免费通话时长。给同事打电话，发现同事手机上显示的正是记者注册时用的手机号。但记者以前注册过的一个号码，赠送话时已经用完，话费余额很少。用这个账号打电话给同事，却发现显示的号码并非注册时的手机号，而是一个外地固定电话号码。　　这是怎么回事?进入该APP设置界面后，记者发现该网络电话有“来电显示”功能，如果赠送话时已经用完且余额很少，来电显示就会关闭。而新开通的账号，“来电显示”一般默认是开通的。　　记者关闭新账号“来电显示”后，给同事打电话，交代不要接。拨打十次之后再看，手机上显示的未接电话几乎占了一屏，而每次号码都不一样。大多数显示的都是广东东莞的固定电话，有的还显示的是400打头的电话。　　接下来，记者用新注册的账号给同号码的手机号打电话，竟然也能打通!　　然而，打开“来电显示”功能后，再次给同一手机号打电话，这次却提示打不通了。　　华商报记者发现，该网络电话开通“来电显示”并非免费的，如账户里没有资费，要开通的话，需支付6元钱。实验总结网络电话理论上可显示为任何号码西安电子科技大学网络与信息安全学院副教授杨超介绍，网络电话使用的是VoIP技术，这种技术和通讯运营商使用的基站、手机构成的无线通讯系统不同，它使用的数据网络。在通讯系统中，主叫号码是通过信令传递的。本来，通讯系统是一个封闭的系统，电话号码由运营商分配，是唯一的。但VoIP技术的出现改变了这种情况。VoIP技术使用户可以通过互联网实现语音通话，包括与通讯系统之间互通语音。互联网与通讯系统之间通过VoIP网关互联，VoIP网关具有通讯系统的信令功能，可以接收和发送信令，包括主叫号码传递功能。如此一来，VoIP网关通过信令向通讯系统传递什么主叫号码，通信系统就会在被叫手机、有来电显示功能的电话上显示什么号码。　　从理论上来讲，VoIP网关可以显示任意号码。若运营商对VoIP网关的管理不严，就存在VoIP网关将伪造的主叫号码送入通信系统的漏洞。改号软件正是这样通过VoIP网关，来修改主叫号码的，这就给不法分子搞电信诈骗提供了便利条件。从原理上来说，网络电话和改号软件使用的都是VoIP技术，只不过提供给用户的功能侧重不一样而已。通过改号软件拨打出去的电话，实际上走的也是数据通道，用的也是网络电话。实验3 改号软件并未绝迹 不要看到熟悉号码就轻信　　改号软件到底有多牛?央视日《新闻直播间》报道，记者从网上下载了一款改号软件并充了值，经过简单设置后，一位网络安全工程师先是通过改号软件给记者手机打来了一个“无主叫显示”的电话;此后又设定来电号码为记者的家人，打通后，记者手机上立即出现“爸爸”打来的电话。也就是说，想要冒充谁的名义打电话，只需在软件中输入该号码就可以。“来电显示设定号码”，是该软件的主要功能。　　近年来，国家各级有关部门对改号软件曾多次进行过严厉打击。那么经过打击之后，改号软件是否真的已销声匿迹?　　华商报记者在安卓手机应用市场、苹果App Store 输入“改号”关键词，点击搜索后发现还是会推荐一些应用。其中，一种名叫做“××电话”的应用，页面所介绍的功能看似很强大，不仅可设置虚拟号码，而且号码模式有三种选择：显示本机号码、隐藏本机号码、虚拟电话号码。此外还声称可提供最多达30种变声功能，可模仿儿童、青年、中年、老年各年龄段男女声音。但记者下载后打开软件发现，即便手机连着网，也总提示网络连接失败，功能无法使用。还有一些应用，号称可随意设置来电号码和来电姓名，但并非真实拨出，只是娱乐而已。　　尽管已不能正常使用或并不具有实际功能，但这些软件对涉及机主敏感和隐私权限的要求很多，若不注意只顾安装，很容易带来信息安全和隐私保护方面的隐患。记者仅仅尝试安装了五六个，而且还特别注意应用权限限制，但还是很快就收到了一些指名道姓、很有针对性的诈骗短信。　　华商报记者注意到，在网络上，一些宣称具有“隐藏号码”“虚拟号码”“修改号码”功能的改号软件，名称也已进行了改变，不再直接出现“改号”二字，相关页面还留有QQ等联系方式。可见改号软件并未绝迹，很有可能“换了马甲”而已。　　那么，如果遇到改号诈骗或者冒充身份的网络电话，该怎么鉴别?袁伟、田铭、宗小蝶再次做了一次实验。田铭用冒充宗小蝶手机号的网络电话拨打给袁伟后，袁伟挂了电话后直接给拨打过来的电话号码回拨过去，结果同事的手机就响了，而电脑上的网络电话客户端并没有反应。实验总结觉得来电可疑&最简单方法就是回拨杨超老师提醒市民，要彻底禁绝改号软件，并非一件容易的事情。作为普通市民一定要知道，接到熟悉号码打来的电话时，如果觉得声音陌生、通话内容可疑，要有核实和甄别意识，不要轻易相信，而被对方左右。可以利用亲人之间熟悉的秘密，构造虚假的情况进行试探。　　赵培源介绍，要从技术上甄别来电是正常电话还是网络电话、是否使用了改号软件冒充身份，方法很简单，就是照原号回拨过去再次核实一下。因为网络电话和通讯系统各有各的通道，使用电话或手机直接回拨过去，走的直接是运营商通讯系统，联系的直接是这个电话号码的主人，而非网络电话客户端。如此一来，若是有人冒充身份搞诈骗，谎话自然就会戳破。生活提醒骗子最喜欢冒充公检法和银行防电话诈骗记住这些“秘籍”▽根据媒体在报道中的总结，犯罪分子最喜欢冒充公检法等国家机关，其次是银行。冒充前者，会让人神经紧张、方寸大乱，增大可信度。为了做得逼真，犯罪分子通常使用的是公安局、派出所对外公布的电话，并且还主动要求核实。当被骗者通过网络或者114查号台确认了号码“真实性”之后，骗子便成功了一半了。此外，骗子还可能冒充受害者亲朋好友的号码来实施诈骗。　　四叶草信息技术有限公司CEO马坤和西电科大的杨超老师提醒大家，作为普通市民，要防止类似电信诈骗，一定要记住以下几点：1接到熟人电话有怀疑，就直接回拨过去核实，通常会立即弄清是否是骗局。2手机收到莫名其妙的注册短信或验证码一定要留心，当心手机号被骗子冒用注册了网络电话。3记住这些规律：网络电话接通时会有一两秒的延迟，接电话时可以留意一下接通的时间;据广州公安介绍，国家有关部门做了强制措施，若是国外打过来的通过改号软件改过的号码，会在前面强制加上“+” 或者“000”的符号，比如国外有人冒充10086，就会来电显示+10086或则。4公检法等国家机关一般不会通过打电话来办理业务。5任何情况下都不要惊慌，如果电话另一头刻意引导你的思维和注意力，甚至故意不给留出思考的时间，就要特别注意，一定不要被牵着鼻子走。网信陕西&&∣&权威 &准确 &及时网信陕西(wangxinshaanxi)　
　文章为作者独立观点，不代表微头条立场
的最新文章
“我参与，我成长，一起争做中国好网民”陕西省青少年网络文化精品创意大赛于7月4日在西安市高新第一学校举行。7月5日，以“开放的中国：迈向世界的陕西”为主题的外交部陕西全球推介会在京隆重举行。在“十三五”开局之年为陕西发出最强声音。互联网广告迅速发展的同时，虚假违法广告问题也时有发生。陕西省各地市网信工作动态朝阳工作室通过沙画视频的方式，再现抗洪救灾中的感动场景，看完这些故事我哭了，你呢？对于使用移动互联网存在的风险，我们没必要因噎废食，但作为党政机关工作人员，必须采取相应的防范措施。陕西省各地市网信工作动态陕西省各地市网信工作动态“执行难问题”是实现公平正义的最后一道藩篱，直接关系当事人合法权益的最终实现，以及人民法院司法权威的树立和司法公信力的提升。陕西互联网界最近那些事陕西互联网界最近那些事2015年，陕西省实现网上零售额692.9亿元，总量位列全国第十位，同比增长47%，对社会消费品零售总额增速的贡献率达到33.6%。发动群众是赢取网络打假战的关键所在。在由中国人民对外友好协会和波兰外交部等共同主办的第四届中波地方合作论坛上，娄勤俭以“让古城在传承和创新中走向复兴”为主题发表演讲。可视化既可以是静态的，也可以是动态的。网络科技发展迅猛，网络安全越来越受到人们的关注。如何在纷杂的网络市场保证网络信息安全，是人们关注的科技问题。数据显示，2015年，我国网络文化产业的规模已达1500亿元人民币；仅网络原创文学作品一项，数量就超过当代文学纸质媒体发表作品50年的总和。四叶草大家都知道火车票是可以得到姓名和不完整的身份证号码，身份证有四位是打码的，这样就真的安全吗？当你打开曾经浏览过的网页，都会自动弹出“猜你喜欢”，可它是咋知道的呢？“大数据”又是什么？3月22日开始的博鳌亚洲论坛上，“互联网+”相关话题是重头戏，而在大佬们谈论“互联网+”时，重点已经从论“术”转为论“道”。中国互联网协会、国家互联网应急中心在京联合发布《中国互联网站发展状况及其安全报告（2016）》，这是国内针对中国网站发展状况及其安全的顶级、专业、权威研究报告。近日，陕西省委网信办组织有关部门及单位召开三网融合工作座谈会，研究制定全省三网融合推广方案，推进三网融合加快发展。随着通讯和互联网技术的发展，电信诈骗花样越来越多，已成为近年来公众关注的热点。随着近一段时期以来NFC技术在手机支付领域的迅速推广，其基本连接安全问题更加受到重视，西电捷通这两项NFC安全技术提案适时地填补了相关空白。统计报告显示，2015年12月我国网民总数达到6.88亿，其中手机上网达到6.20亿，占比超过90%；网民中，初中文化程度比例最大，约占37.4%；年龄集中在20-29岁之间。即时通讯、网络新闻和搜索三项内容排在互联网使用前三位。距离“2016陕西网络春晚”正式直播还有两天，今天（2月4日）陕西网络广播电视台进行了直播预演。wangxinshaanxi权威发布陕西网信工作信息，准确传递国家和陕西网信政策精神，及时提供网络安全与信息化领域前沿资讯。热门文章最新文章wangxinshaanxi权威发布陕西网信工作信息，准确传递国家和陕西网信政策精神，及时提供网络安全与信息化领域前沿资讯。您的位置：
变号改号王
变号改号王v1.3.3
变号改号王软件v1.3.3：
安卓简单工具为您提供了各种实用方便的应用，解决您在生活中各种小问题，让生活更加轻松，游迅网小编诚心为您推荐下面这些软件。
随着生活的进一步发展，服务行业迅猛发展，而服务行业最重要的就是用户的体验数据了，这个时候就需要调查工具去进行数据调查！下面小编就为大家带来了一些关于调查工具的安…
变号改号王v1.3.3
本站仅创建用户沟通交流的平台，所展示的安卓软件资源内容来自于第三方上传分享，版权问题均与我站无关。资源仅作为用户间分享讨论之用，除开发商授权外不以盈利为目的。如该游戏触犯了您的权利，请申诉！邮箱：
1327人推荐
1298人推荐
热门软件：
最新软件：
拍照摄影：
CopyRight2004年-年
游迅网 All Rights Reserved
备案编号:沪ICP备号-9实用查询：
正在紧张搏杀老板来了怎么办?
在windows98环境下按F12键即可退出游戏界面，再按一下即可弹出游戏界面在windows2000/XP环境下按ALT+F12键即可。
怎样保存当前的游戏界面?
要保存当前游戏的截图，直接按F4键,当前游戏的截图就会保存在桌面上。
如何联系客服?
1、客服电话：
2、企业QQ：
3、在线客服：游戏中台球的神之一击房间里，找紫色头像的游戏客服私聊。
如何修改自动登陆？
首先登进游戏大厅，随便进一个游戏房间，打开游戏设置，选择 “其他”选项。找到“自动登陆”，把前面的勾去掉即可。
关于账号保护
账号以及账号上的一切虚拟财产，是属于玩家私有的财产，请玩家妥善保管自己的账号密码信息。我们提供了多种增加账号保护措施的方法：密码保护。识别码，绑定网卡，矩阵卡等，具体请登录账号管理后台查看“账号安全”栏目。
如何找回密码保护资料？
在工作日(周一至周五)早9:00—18:00间拨打028-查询。
如何找回密码？
在网站首页的客户服务处点击“忘记密码”,进入找回密码页面,根据提示输入完整的密保资料即可找回密码。
如何找在线网管？
可到台球神之一击、双龙戏珠、积分麻将一万人最多的房间与紫色头像网管“游戏服务”私聊。
如何找回识别码？
在工作日(周一至周五)早9:00—18:00间拨打028-查询。
掉线怎么办？
这种情况一般为网络瞬间故障造成，可在聊天框内输入信息或表情发送，如不能发送出去则是自已掉线，此时应把当前游戏界面最小化，关闭大厅重新登陆一次，在系统保护时间内连接回去即可正常游戏。也可以在台球神之一击房间私聊紫色头像网管：“游戏服务”寻求帮助。或直接拨打客服电话：与客服取得联系，以便及时处理。
如何建立属于自己的社团
如何修改资料？
网站首页进入帐号管理，点击更改资料，进入资料修改页面根据提示填写完整的密保资料，即可修改用户名、用户头像、用户密码等。
如何私聊？
将鼠标移动到你想要私聊的玩家用户名或头像上，点击鼠标右键。在弹出的页面上选“私聊”在弹出的窗口里面输入想说的话发送就可以了。
如何获得游戏金币
游戏金币是亲朋平台游戏一个重要的元素，如何免费获得更多游戏金币，请参阅。
如何设置屏幕分辨率？
在Windows桌面空白处点击鼠标右键，选择“属性”—“设置”调整屏幕分辨率为点确定。密保手机换号了怎么办？绑定应急手机多一份安心 听语音-土地公生活经验
密保手机换号了怎么办？绑定应急手机多一份安心 听语音
密保手机换号了怎么办？绑定应急手机多一份安心 听语音
很多使用QQ的朋友在更换手机号后并且密保问题失效，QQ绑定的密保手机无法更改。这样的情况我们只能通过申诉修改密保手机号、修改密保问题。在未更换手机号前，小编建议您马上给您的QQ绑定应急手机。当您的密保手机不可用时，可通过应急手机找回。（注：应急手机不能和密保手机相同，可以使用亲朋好友的手机号码作为应急手机号。）
QQ账号亲朋好友的手机号电脑
绑定应急手机步骤：
运行电脑端QQ软件，输入QQ账号、密码后点击安全登录。 点击QQ界面左下角的“主菜单”--“安全”--“安全中心页面”。 跳转至QQ安全中心页面后，点击“密保工具”--“密保手机”。 在密保手机应急手机栏中点击“立即绑定”。 填写“应急手机号”后点击确定，应急手机号不能与密保手机号相同。 弹出绑定应急手机对话框，输入密保手机收到的“验证码”再点击验证按钮。 验证成功后将会显示：“恭喜您，成功绑定应急手机。” 当亲朋好友的手机号码停止使用后，请及时在密保手机中点击“更换”。
大家满意请点击【投票】:
应急手机不能和密保手机相同。输入应急手机号，请确认输入无误。本经验由倪酷酷编写。
“密保换号”相关经验已经填写了的微信号，如何修改？亲朋好友多，换号很不方便。_百度知道
已经填写了的微信号，如何修改？亲朋好友多，换号很不方便。
1;）点击“提示在新设备登录。申请关闭账号保护步骤，通过提示申请关闭帐号保护（微信号必须绑定了QQ号码和手机号且开启了帐号保护才能使用该功能)，需要验证手机”进入关闭帐号保护页面请您登录微信官网（&#47
其他类似问题
为您推荐：
其他2条回答
但可以绑定手机号，不能修改，在设置-隐私-可以设置通过手机和QQ找到你，和QQ号微信号只能设置一次
一个手机好只能注册一个微信号，而微信号注册填写后就改不了，除非你换张手机卡
亲朋好友的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁