反诈锦囊 | 固话诈骗的破解之道

针对固话诈骗，绿盟反诈团队积极锻造“杀手锏”——绿盟电信网络反欺诈平台（AFP）。该平台已成功落地多个省级运营商，在预警关停诈骗固话、挖掘固话线索、协助打击诈骗窝点等方面卓有成效。上线绿盟科技的算法模型后，客户的固话诈骗指标迅速降低了90%左右。

随着国内反诈意识的宣传，国人对境外来电已经非常警惕，犯罪分子很难诈骗成功，为了提高诈骗成功率，要么采用网络电话改号软件，要么购买国内手机卡架设GOIP窝点。随着近年来对电信网络诈骗活动打击力度加大，网络电话改号软件基本被封杀。公安部断卡行动和打猫行动后，运营商对手机卡监管越来越严，对诈骗卡和猫池卡池的打击也越来越精准，GOIP在市面上已经一机难求。

因此，诈骗分子将目光对准了尚未严格监管的固定电话，一个人可以在三大运营商最多办理15个固定电话，通过营业执照还可以办理更多，而且本地固话比手机卡更具有伪装性、迷惑性和欺骗性，群众难以辨别，极易上当受骗。固话诈骗很快在诈骗圈风靡起来，也就有了网络上流行的各种固话诈骗工具搭建教程和人头固话交易群、固话交易帖子。

（ 图片来源于网络 ）

国内搭建固话诈骗的主要工具有：固话、FXO网关和网络。FXO网关是在目前IP技术发展的情况下产生的一个配件，它的主要作用就是把普通的模拟线信号转换成SIP协议和IP设备进行对接。

境外诈骗分子还需要IP电话、Voip网关和网络，IP电话和固定电话之间通过Voip网关和FXO网关建立通道和信号转换，即可实现远程固话拨打电话。

固话诈骗手段与手机卡诈骗类似，主要是疯狂拨打诈骗电话实施诈骗，采用常规的多省外呼、连续外呼模型即可发现可疑固话。固话诈骗是最近才流行起来，一般都是最近办理的固定电话，还可以结合办卡人信息和入网时间特征。具有如下特征的，即可判定为固话诈骗：

（1） 固话具有连续外呼行为

（2） 固话具有多省外呼行为

（3） 近15天入网

关停的固话可依据办卡人信息禁止复机，比如外地身份证，年龄较小的，预警2次以上后就禁止复机。

总的来说，固话诈骗手段与手机卡诈骗类似，检测方法比较简单，检测准确率也很高，重要的是要快速部署快速发现，抢在诈骗分子前面才能较好的防范固话诈骗。

随着电信网络诈骗呈现出专业化、职业化、团伙化、作案手段不断丰富的特点，反诈技术对抗更迭速度也会越来越快。诈骗团伙已具备更强的反打击、反侦查能力，作案手段也从利用单一工具，转向结合电话、短信、网址、APP、社交工具等多维度组合方式，导致建立在单一数据源上的反诈骗系统逐步失效。绿盟科技将凭借多年的技术和产品积累，继续在防治新型网络犯罪领域进行探索和创新，不断对抗GOIP、土炮、人头固话等新型诈骗工具，以应对不断变化的新型网络犯罪形势，为数字化转型时代背景下的国家和人民的人身财产安全护航。