缅甸柬埔寨的电诈、虚拟号码，技术上很容易抓，案件能减少99.72%

按：最近几天，缅甸、柬埔寨、泰国、电诈园区、KK园区，这些词又热了起来。美国没收12万个比特币，大快人心。1月份写的文章，少量修改后重发，希望能帮你弄清电诈背后的技术套路。希望你永远不会被骗。
求关注！点下关注，一夜暴富！

骗子直接报出我们的名字、身份证号，知道我几分钟前刚订的机票。电话实名制很多年了，但骗子的电话号码却没有实名制，骗子的名字连警察都找不到。这找谁说理去？

很多人怀疑运营商和骗子穿一条裤子，但没有官方直接证据证明运营商跟柬埔寨、缅甸串通。新闻记者多为文科生，不了解诈骗电话涉及的技术细节，或者压根不想深入调查。

我是理科生，在互联网公司搬砖，能看懂一些技术原理，尝试将调查结果写出来：骗子利用了哪些业务漏洞、技术漏洞，如何封堵漏洞、如何快速准确地找出骗子。我没有系统学习过通信专业的教科书，错误之处欢迎批评指正。

电诈涉及的通信技术知识点主要3个：SIM卡、GoIP和VoIP。诈骗的关键步骤有2个：搞到大量SIM卡、从境外呼叫国内手机号码。

电诈园区的准确名字是犯罪组织、恐怖组织、反人类组织，本文仍使用“电诈”这个名字，相信你能理解个中原因。

/1/骗子的大量SIM卡从哪来的？

缅北、妙瓦底、迪拜的骗子至少有几万人，他们需要大量的SIM卡。因为SIM卡有防复制技术（下文会细说），所以SIM卡必须从国内搞，然后运到境外。

第一个渠道是运营商内鬼，盗用真实用户的个人信息办理SIM卡，卖给骗子。

根据央视网消息，河北保定高碑店市警方曾在2020年破获一起特大非法买卖SIM卡、银行卡案，抓获犯罪嫌疑人22人，其中包括北京市移动、电信、联通三大运营商内部职工10人，缴获SIM卡、银行卡数千张。

老人、学生不太了解电诈技术，警惕性低，骗子就拿小钱忽悠他们出借SIM卡。

山东省人民检察院公布，2024年3月至4月间，有诈骗分子冒充通信公司员工，声称提供网络升级服务，借机将老人的SIM卡替换为假卡，并告知老人暂时不要使用手机，以免影响“升级”或“慰问”进程，三人通过该手段骗取20余张老年人SIM卡，并将这些SIM卡提供给上线用于拨打诈骗电话，从中非法获利共计2.7万余元。

绵阳市涪城区人民法院公布，2024年有犯罪分子向老年客户宣传办卡送50元，共收购30余张。经查部分电话卡涉多起诈骗案，涉案资金20多万元。

骗老人、学生的都小毛贼，骗不到多少张SIM卡，不够电诈园区塞牙缝。骗子获取SIM卡的最大渠道是虚拟号码。

/2/虚拟号码为什么不实名？

虚拟号码大部分来自虚拟运营商，小部分来自联通、移动、电信这3家基础运营商。来自基础运营商虚拟号码容易追查到真人，正规电销公司（电话销售）会用，电诈骗子不会用。

虚拟运营商从基础运营商那里买到只是一些号段的销售权、运营权、售后权，例如170/171/162号段。打电话所需要的一切技术设备，核心网、基站等都不变，还是基础运营商提供。虚拟运营商规模小，没有实力开线下营业厅，开户时的实名认证也只能在网上进行，上传身份证、人脸识别后放号了。因为个人信息泄露已经非常普遍，骗子很容易盗用别人的信息注册大量SIM卡。

虚拟运营商本身也没有动力严格执行实名制。你想想，作为中间商，从基础运营商批发过来的手机号码，再卖出去的价格肯定更高，必须得特别的优势。这个优势就是实名制不严格。

在新闻宣传中，设立虚拟运营商的初衷是引入鲶鱼，给三大运营商点竞争压力；百姓租房、装修、买车时可以留虚拟号码，避免被长期骚扰。实际上，虚拟号码的最大客户电销公司，他们都是批量买号，例如一次买1000个。卖房子、卖保险，换不同的号码骚扰你，如果有人去12321投诉成功，或者基础运营商发现这些号违规了，例如打得太多，就会把这一批号码全部封掉。

电销公司可能会把虚拟号转卖给别的公司，多次转卖后，就很难查到最终打电话的人是谁了，所以骗子喜欢用虚拟号码。

有人可能立刻会想到，把虚拟号全部废除不就行了，所有的号码强制实名制。即使不想撤销虚拟运营商的牌照，也可以让手机厂商增加一键拉黑功能：虚拟号码来电时，手机自动应答“为防范风险，机主已经拉黑所有虚拟号码，请您换用实名认证的手机号码拨打。”这个功能非常简单，让我开发的话，3行代码搞定。由一个一个地拉黑手机号，改为正则表达式一次性拉黑所有虚拟号段。

点子很好，但难执行。因为这样一下子把所有的虚拟运营商、电销公司都灭掉了，房产中介、保险公司、装修公司、各种各样的商家都会损失大量客户，贩卖个人信息的灰产公司得破产，基础运营商的话费收入也会降低不少。虚拟运营商包括京东、小米、阿里这样大公司。动这么多大佬的蛋糕，谁有这个能力？

牛马只是被拿走了一生的存款、两个腰子、一个心脏，多大点事，他们却是损失了利润啊！

包括厅级退休总编辑胡锡进在内的自媒体，在网上喊得震天响，却没有能力变成现实世界里的行政命令。正规媒体知道个中利益关系，新闻报道中不提取消虚拟运营商，一直是呼吁加强虚拟号的实名认证工作。至于呼吁有没有效果，那就不管了。

/3/境外的虚拟号码该怎么抓？

骗子在境外用虚拟号码拨打国内的手机号码，我们就没招了吗？不不不。虽然查不到骗子是谁，但能让骗子打不出电话，骗不到人。骗子身在柬埔寨、缅甸、泰国、菲律宾、迪拜，想用虚拟号码必须得在国内运营商那里开通国际漫游服务。聪明的你会想到，禁止虚拟号码国际漫游就行了啊，既能阻断骗子打电话，又不动运营商和大公司的蛋糕。如果谁反对，那么谁就跟诈骗分子的有一腿，可以直接抓人审问。

有人会说，正规电销公司的话务中心也可能在境外啊，一刀切禁止漫游好吗？不会在境外的，因为漫游费很贵、把会说汉语的推销员弄到境外花钱更多、跟境外地头蛇搞关系的成本很高。

既不动人蛋糕，又能找到骗子，成本低准确率高的方法也有：运营商统一收集用户标记的诈骗电话。各大品牌的手机都能给手机号码打标记，可选“诈骗电话”、“房产中介”等。运营商实时收集这些标记，例如发现某个号码连续打出去10个电话，50%以上的标记都是“诈骗”，那么就可以立刻封掉这个号码。阻止它继续骗人，同时将号码传给公安机关。

根据360手机卫士的报告，骗子打357通电话，会有1个人上当。如果打10通电话就封掉骗子的手机号码，那么一个手机号骗到的人数会降低到0.028(10/357)，诈骗案件减少97.2%。

使用AI技术，能进一步降低上当几率。标记号码的功能增加一个选项：一键报警。第一个接到诈骗电话的人，在通话过程中按一下“报警”按钮，手机自动录音固定证据，将录音转为文字，实时传给运营商和公安局。运营商用AI机器人听录音，判断举报人是不是真的电诈，如果是，AI自动封掉手机号。为了防止误杀，人工后期复核。

在AI技术加持下，一个手机号码只有1次骗人机会，骗到的人数进一步降低为1/357，减少99.72%(356/357)。

这个反诈方案用到的AI技术不难，我会写，两三天能写好。对手机厂商、运营商来说，没有技术困难。

/4/ SIM卡里是什么？

SIM卡的全名是Subscriber Identity Module（用户识别模块），它里面有一个CPU、一个微型操作系统和一个存储芯片。SIM卡里没有保存手机号码，但存着“五码”，即ICCID、IMSI、SMSP、KI、OPC，它们用来保障手机与基站之间的数据传递安全。

ICCID作叫集成电路卡识别码，它是SIM卡的卡号，由20位数字组成，每张卡的ICCID号码都是全球唯一的，相当于SIM卡的身份证，用这个号码可以查询到卡片的国家代码、运营商名称、卡片类型等详细信息。ICCID通常会印在SIM卡的外表面。

IMSI叫做国际移动用户识别码，它是SIM卡里存储的用于在移动网络中唯一识别一个移动用户的号码,共有15位数字组成。手机开机时、从一个基站的覆盖范围移动到另一个基站的覆盖范围时，手机都要向基站请求接入，将IMSI告诉基站。基站从自己的数据库里，找出IMSI对应的手机号码。

KI是鉴权密钥。用KI和运营商根密钥计算得到另一个鉴权密钥，OPC。手机和基站用KI、OPC这两个密钥来确认对方的身份，防止假基站和假SIM卡混进来。确认过程大致为，基站生成一个随机数，基站和SIM卡分别用自身存储的密钥进行加密，如果加密结果一致，那么双方都可信，允许通信。如果不一致，说明至少一方有诈，拒绝通信。

基站确认SIM卡身份之后，就会在运营商的数据库里记下这个手机的位置，即在哪个基站的覆盖范围内。

特别注意，手机操作系统没有权限读出KI和OPC这两个密钥，只能往SIM卡里送一串数字s1，SIM卡返回加密后的一串数字s2。手机使用s2作为密钥，加密向基站发送的数据包，解密从基站收到的数据包。

如果想复制SIM卡，必须得破解KI和OPC。破解方法只能这么干：设计N个明文，让SIM加密成密文，然后从N个密文中猜密钥。SIM卡在设计的时候就考虑到了这种风险，破解一个SIM卡要耗时几万年。因此，骗子选择去买新的SIM卡，不会去复制已有的SIM卡。

SMSP叫作短信中心号码，它是SIM卡中用于短信服务的相关参数,包括运营商短信中心地址、短信发送和接收的参数设置等，保证用户能够正常收发短信。

/5/境外冒名号码该怎么抓？

冒名号码指骗老人、学生亲自注册的手机号码，不是虚拟号码。骗子在境外直接使用冒名号码给国内手机打电话，这种情形最好抓。

符合以下特征的就是冒名诈骗号码：1.开通了国际漫游，从境外打到国内；2.每天通话次数比较多，例如一天10次以上；3.全是打给陌生人，没有长期联系的人；4.交话费没有使用机主的银行卡、微信、支付宝；5.机主还有另一个手机号码在国内活动。

/6/电诈神器GoIP神在哪里？

GSM全名是Global System for Mobile Communications，中文名是“全球移动通信系统”，俗称“全球通”。GoIP的全名是GSM Over Internet Protocol，中文直译就是“互联网上的全球通”。

GoIP设备的长相是一个盒子上插着几十个、上百上手机SIM卡，有很多天线，通常每个SIM卡分配一根天线。可以把GoIP看成一个大手机，能接打电话，只是麦克风和听筒的信号通过互联网传给了远程的电脑。

GoIP设备是为电销公司设计的，话务员坐在电脑前，戴着耳机，用鼠标点一下就能打出去电话，比拿着手机一个一个拨号快多了。GoIP管理软件能够控制单个SIM卡的拨打次数，避免因为打得太多而被运营商封掉；话务员还能自动选用跟被叫号码同一个城市的SIM，以便提高接通几率。

大型电销公司底线高，不担司法机关检查，它们会从三大运营商批量申请手机号码，填报详细的材料。小型电销公司底线比较低，业务见不得光，很难直接从三大运营商申请到手机号码，只好从虚拟运营商那里申请。SIM卡很难得，得保护好，藏严实。他们进一步把GoIP设备的SIM卡池和天线阵列分成两个设备，中间通过互联网连接。例如卡池放在贵州，天线盒放在北京。

SIM卡池为什么能分离出来？因为只要能把SIM卡中的ICCID、IMSI、SMSP传给天线阵列，再把鉴权密钥KI、OPC的加密结果传给天线阵列，就能与基站通信了。

电诈分子一眼相中了GoIP，他们在境外安装卡池，在网上招聘国内的二流子。二流子在人流密集、管理混乱的地方，例如城中村，租个房子，把GoIP的天线阵列放进去，连上网线、装好软件。然后，电诈分子就能在境外给国内打电话，即使天线阵列被发现、二流子被抓获，电诈也很安全，SIM卡池不会警察没收。

GoIP天线阵列不容易抓。

城中村人流密集，一个基站的覆盖范围内可能有几千个手机。增加几十个、一两百个电话号码属于正常波动，从基站后台的SIM卡数量上看不出来异常。

通信协议规定，每部手机都得有一个全球唯一的IMEI（International Mobile Equipment Identity，国际移动设备识别码）,俗称“手机串号”、“手机串码”、“手机序列号”，手机拨打*#就能显示出来本机的IMEI。

GoIP设备也有IMEI，但不固定，可以随时修改。如果固定的话，运营商就能通过IMEI知道GoIP设备属于哪个基站，查找起来不难。因为可以修改，每换一个SIM卡，就用一个新的IMEI，运营商就会误以进来一部新手机。

识别GoIP天线阵列也不是完全没有办法，只是复杂一些。GoIP上的手机号有下列特征：

一是，一直待在同一个基站的覆盖范围内，不会跑到相邻基站。一个4G基站的覆盖范围约3公里，一个4G基站的覆盖范围约500米，真人拿着的手机会经常到处走，很容易超过3公里。

二是，跳跃性移动，例如从上午在北京，下午出现在河北，但中间的基站却没有收到过SIM卡的注册信息。因为是软件控制的，SIM卡可以在GoIP天线阵列之间任意跳跃。二流子觉得不安全的时间，就会搬着天线阵列跑路，换一个地方。

二是，全是打给陌生人，没有长期联系的人。

要注意，GoIP设备大部分是电销公司在用，识别到GoIP上的手机号后，还得其它手段配合确认，例如监听通话内容，派人上门检查。成本高。

/7/ VoIP技术是怎么改号码的？

VoIP全名是Voice Over Internet Protocol，直译叫“互联网上的语音”。用微信、抖音、QQ相互打电话，使用的就是VoIP技术。

VoIP特别强调“互联网”三个字，是为了区分固定电话和手机通话用的“核心网”。组成核心网的设备也是光纤、路由器、交换机，只设备上运行的协议不一样，只允许运行打电话发短信的协议。核心网由运营商完全控制，想要接入，必得通过严格审核。普通消费者想接入核心网，只有两个信道：固定电话的网线、手机基站。

VoIP技术非常成熟，网上有现成的开源软件，随便拉一个程序员，几天就能编写一个软件，实现电脑和手机之间话音通话，但不能拨打手机号码。为了拨打手机号码，必须向运营商申请一个叫做“网关”的硬件设备，以便将互联网的数据包传到核心网里。

因为主叫设备（例如电脑）没有绑定手机号码或座机号码，所以VoIP协议允许你随意指定一个号码，每一通电话就可以换一个新号码。新闻报道中，媒体将这个技术称为软件改号。境外的不少运营商会主动提供改号服务，生怕客户不懂技术不会改。有些企业会将自己的网关流量分割出售，不管客户是不是骗子，出得起高价就行。

VoIP上的号码都是假的，接电话的人很难识别是不是电诈，但对运营商来说不太难。

主叫流量来自境外运营商，标记的主叫号码是国内手机号码，且主叫号码没有开通国际漫游，那么这次通话就是VoIP，就是诈骗。

主叫流量来自境外运营商，标记的主叫号码是座机，肯定诈骗。

主叫流量来自国内VoIP网关，标记的主叫号码是110/120等司法机关的号码，肯定诈骗。

对来自境外的主叫流量，无论它自身标记的主叫号码是什么，都给被叫手机加几个字提醒“来自境外”，上当的人应该能大幅减少。

结语

媒体说识别电诈号码的技术难度很大。我调研几天后，根据技术原理想到了前面几种反电诈抓骗子方法。通信专业的朋友肯定会有更好的方法，欢迎留言分享。

反诈的难点不技术问题，是利益问题。打掉几个GoIP设备不难，难的是消灭背后的大老板。川普出手没收价值150亿美元的12万个比特币，把大点子集团定性为犯罪集团，全球通缉，是治本的方法。

当前最容易的反诈方法是前文提到的AI识别，能将被骗人数减少99.7%。就看运营商敢不敢干，想不想干了。

全文完，感谢阅读。求关注，求转评赞。点下关注，一夜暴富。