為什麼詐騙號碼顯示國內座機？搭建固話詐騙線路的原理及渠道商專項分析

近日，在覆盤冒充客服登出貸款詐騙的案例時，從不少網友分享的經歷描述來看，對於接到的詐騙電話為什麼是固話這件事，可以說是“大大的疑問”。

 

甚至有人隔空喊話jc叔叔，隔著螢幕都能感受到，被詐騙電話騷擾的焦躁和無奈。

 

 

那麼問題來了

為什麼詐騙電話顯示國內座機？

騙子改用座機了？

是不是可以順藤摸瓜抓到這群人？

……

 

案例重現

上海黃女士接到自稱某電商平臺的客服電話，說黃女士的一款金融商品年利率不符合標準，將會影響她的個人徵信，客服可以幫助她關閉相關功能。由於這個電話顯示是本地電話號碼，黃女士對客服身份深信不疑，按要求開啟多個金融公眾號APP，按步驟一一操作，結果將線上貸款20萬轉入了對方賬戶。

經調查，黃女士所接電話號碼竟然關聯到嘉定區外岡鎮某村的一個出租房，一個多月前剛剛開通，同時開通的還有另外2個座機電話號碼。經排查，相鄰另一出租房內也有三個號碼剛剛開通。經過循線追蹤，最終將不法分子抓獲，查獲了語音閘道器、路由器、電話等作案裝置18套。

原來，不法分子是透過網路尋找所謂的“高薪”兼職機會，在查詢關於銀行卡洗黑錢、出售手機卡和電話線路等電詐“黑灰產”的資訊後，在網上搭識了境外詐騙團伙人員，收取了相關裝置，並按照對方“遙控”指揮，租房佈設裝置，申請開通當地電話號碼用於境外電話顯號。

 

警方供圖 架設“黑灰產”裝置現場 來源：新民晚報

 

涉詐的“境外來電”穿上“本地來電”的外衣

這種行為極具偽裝性、迷惑性和欺騙性

往往會降低使用者的警惕性

讓人難以辨別，極易上當受騙

有必要來一期專項分析，來說一說詐騙場景中使用的固定電話搭建原理及渠道商分析。

根據公安部相關報導，一些詐騙分子為逃避打擊，轉而使用本地固定電話號碼進行作案。

涉案號碼大多是企業固話，以及國內基礎運營商推出的雲語音企業固話專線，一些不法固話業務代理商受利益驅使，透過網路技術違規將其開辦的固話線路轉接給境外電信網路詐騙分子，從而使詐騙分子能夠透過遠端操控的方式撥打電話進行詐騙。

首先，此類詐騙手法的關鍵環節

不法分子是如何獲取固話線路的呢？

據掌握的情報，黑產渠道有“料商(販賣資料的人)”在收賣固話線路；同時，受利益驅使，也有人以公司名義申請固定電話線路並有償提供給不法分子。

 

 

使用固話進行詐騙背後的跑通邏輯有兩種：搭建固定電話線路轉接給詐騙人員、雲語音企業固話（雲呼叫中心）。

固定電話轉接線路

從掌握的情報線索來看，固話搭建用到了IP電話交換機(IP-PBX)、語音閘道器、IP話機、語音客戶端等裝置，不法分子獲取固化線路後，對接至語音閘道器，詐騙人員就可以透過PC、手機安裝遠控語音客戶端，使用該固話線路撥打詐騙電話。

雲語音企業固話專線

目前一些平臺推出了雲固話語音專線，即由平臺/代理商提供電話（境內固話、手機號、國際號碼、400電話、95/96號碼），並進行雲端部署，買方/使用方使用雲端類工具進行接聽、呼叫。

以某平臺提供的雲呼叫中心服務為例，平臺宣稱可以提供一站式的雲呼叫中心、號碼和電話線路的即買即開即用的服務，僅需要基礎的呼叫裝置即可使用雲呼叫中心服務，這種服務的便捷性，存在被不法利用的可能性。

平臺合作商提供的號碼型別，會有行業和地區的限制，比如：

普通固話：可用作外呼和呼入場景，不同城市地區會有不同的區號

400號碼：是僅用作呼入場景的號碼，被叫承擔所有的來電接聽費用。廣泛用於多行業售前售後服務諮詢方面。

95號碼：屬於是全網呼叫中心號碼，在申請之前需要辦理全網呼叫中心增值電信業務經營許可證。

虛擬手機號碼：屬於是全網呼叫中心號碼，在申請之前需要辦理全網呼叫中心增值電信業務經營許可證。

國際電話號碼：全球100多個國家和地區的固話以及800號碼。部分國家和地區需要當地的近3個月的物業賬單證明以及地址。可單獨申請呼全球的外呼線路。

 

以上可以看出，境外詐騙團伙是透過在境內招募下線，搭建固話閘道器裝置，遠控撥打詐騙電話，企圖躲避打擊。對於這類案件，要想順藤摸瓜將藏匿在境外的詐騙團伙一網打盡，仍存在追蹤打擊難的問題。

對於此類冒充客服詐騙，單從來電號碼判斷已不再穩妥，可以結合常見的詐騙話術來甄別，比如：

登出校園貸，否則影響徵信

銀監會要求關閉**白條/金條

可以幫助升級**金融服務

可以幫助調低**借款利息

可以幫助增加**白條額度

工作人員誤操作開通了會員業務

在平臺購買的商品出現質量問題