小心这些改号软件,可能就潜伏在你身边

王逸群

2017年09月21日10:54  来源:中国之声
 
原标题:小心这些改号软件,可能就潜伏在你身边

改号软件重现网络,电商平台竟售卖诈骗软硬件“一条龙”服务,重拳肃清为何仍难杜绝不法交易?

不少听众可能都曾接到过打着运营商、银行甚至公检法系统名义的诈骗短信或电话。去年11月,工信部发文要求清理网上短信改号软件,要求各基础电信企业和互联网企业采取有效措施,坚决阻断改号软件的发布、搜索、传播、销售渠道。

然而,记者调查发现,面对监管部门的重拳出击,此类诈骗软件和伪基站的贩售不仅没有销声匿迹,反而利用各种隐蔽手段做掩护,继续进行非法交易。甚至在某些网络平台上,卖家公然兜售进行电信诈骗所需的软硬件“一条龙”服务。诈骗软件和设备的交易为何屡禁不绝?面对层出不穷的诈骗手段,我们该如何练就火眼金睛?

在某知名电商平台中直接搜索“改号软件”,显示相关产品已经无法找到。使用搜索引擎进行简单检索,也只能发现相关新闻。虽然表面上“风平浪静”,但不等于改号软件完全销声匿迹。

记者尝试使用某搜索引擎稍加变换关键词,例如“任意修改”“短信显示 改号”等,依旧有不少“新发现”。而通过以上关键词的“相关搜索”推荐,也能找到提供非法交易的商家信息。他们有的藏在贴吧的帖子和回复里,有的隐匿在社交论坛中,甚至有些商家建立了自己的网站。

记者通过某贴吧的回复联系上了一个卖家。对方表示,自己的软件可以让手机用任意号码打电话和发短信,语气中并无任何顾忌。

销售者A:就是你坑别人,你可以打电话显示任意号码,可以发短信显示任意号码。你单买发短信的软件650,单买打电话软件390,两个一起780。

买家想要更改自己的呼叫号码,除了可以购买改号软件,还可以购买相关固定设备来配合操作。

通过某电商平台,记者联系到了广州一个专门贩售此设备的公司。负责人称,交6000元就可买到这样一部能够用任意号码去呼叫和发短信的设备。

销售者B:它是我们配给你一部手机,里面有这个软件给你去操作使用的。你那个改号的,就是改短信啊,还是来电号码,还是电话提醒啊,都可以。

改号

一个名为“短信通讯科技”公司网站客服QQ还给记者发来了一段演示视频。

视频介绍:第一步,试用版登录。第二步,输入你们要显示的号码,内容随意填写,点击发送,然后请注意我旁边的这部苹果手机。“叮!”好了,短信到了旁边这个手机了。

但更多非法商家面对记者提出的验证功能或者试用要求时,变得极其谨慎。

销售者C:它要购买以后才能开通的,没有试用。很多人试了不买,你要的话我们直接和你开通就可以了。

销售者D:在网上的话不做任何测试跟示范,大家你也理解一下,你也知道这个东西是什么东西哈,所有产品不给测试,想买当面来公司。

短信改号软件的传播、贩售不仅仅藏在各大社交平台,甚至在一些正规的服务众包平台,此类软件的贩售还以公开招投标的方式进行。

在某知名服务众包平台,记者检索到多个雇主发布的定制短信改号软件的订单信息,价格从数百元到数千元不等。雇主发布内容大多为“短信任意显示软件”“发短信软件平台”等隐晦字样。

有商家留言称除了制作短信改号软件,还可以提供运营网站空间、域名服务(钓鱼网站)、管理后台等一系列服务。换句话说,只要一两千元钱,不难购买到一套完整的群发诈骗短信的软硬件“一条龙”服务。

日常生活中,我们收到的诈骗短信不仅有可能来自借道网络的改号软件,也有可能来自离你不远的伪基站。这种设备一般由主机和笔记本电脑或手机组成,能够搜取以自身为中心、一定半径范围内的手机卡信息,通过伪装成运营商的基站,冒用他人手机号码强行向用户手机发送诈骗或广告等信息。近年来,虽然有关部门重拳出击,但伪基站的贩售同样没有销声匿迹。

利用改号软件发出的诈骗短信

记者在微信搜索相关关键词,就可以找到大量出售伪基站设备的商家。

伪基站商家:最小的那种是7千多,每小时可以发送3000条短信,功率大一点的配置最高的是1.5万元,放背包里或者放车里就行了。覆盖范围1到2公里,高配的3公里,有电瓶供电。

该商家表示,同样可以提供架设钓鱼网站、木马病毒等服务。

伪基站商家:(做网站)这是另收费的,就是帮你做一个网站对吧?这个很便宜不很贵。挂木马的话,我可以帮你详细问一下。

公开报道显示,三大电信运营商在打击非法改号软件的业务机制上,管理制度以及技术手段上,也做了全面改进。那么除了提高安全防范意识,我们如何练就识别诈骗短信的火眼金睛?

360安全专家葛健告诉记者,如果短信内容同时包含1.涉及账户、财务、个人隐私信息2.带有需要输入详细个人信息的不明网页链接3.短信称呼为不特定传播对象以上三种特征,就要提高警惕。

葛健:伪基站发的一般都是群发,群体指向的短信,不会明确指出发给谁,比如说“尊敬的用户”“您好”,这是诈骗短信开头的一般结构。第二方面,短信内容大多是一些需要紧急办理的事儿,比如说积分兑换、提升信用卡额度、解除账户异常等,总之是和账户相关的。这是为了后期获取你的账户信息更好操作。第三个就是包含一些链接或者电话,访问了链接或者打了电话,对方一旦详细所要详细身份信息,那肯定是有问题的。

安全专家葛健表示,用户遇到可疑的“客服短信”或者“官方来电”时可以通过直接回拨验证真假,如果对方是通过改号软件拨打的电话,按显示号码回拨后,该号码将无法接通。

(责编:董菁、朱传戈)