防欺诈工具跑不过利用廉价通话的骗子
Anti-fraud tools can't keep pace with scammers exploiting cheap internet calling
过去十年间，对抗网络钓鱼和垃圾电话的工具层出不穷，但犯罪分子的适应速度始终快于任何单一防御手段。在 Broadband Breakfast 的线上讨论中，Josh Bercu 和 Joel Bernstein 等专家指出，互联网通话的普及让诈骗变得廉价且容易，彻底打破了传统有线网络的物理信任。尽管 STIR/SHAKEN 认证协议被寄予厚望，但它并非万能药，因为不法分子如今也能获取合法号码。面对东南亚诈骗团伙的全球化运作，行业共识是：仅靠运营商或技术无法解决问题，必须结合消费者保持警惕、及时举报以及跨行业的紧密合作，才能构建有效的防御体系。
如果我感觉不对劲，就说我会回电话。
HN 评论区
140- DeepSeaTortoise
解决方案在于普及法律，而非升级反欺诈工具。引入一个“垃圾/欺诈举报”按钮，使用它需要输入 PIN 码并支付 10 美元，但此举将强制电信运营商记录通话（最好包含按下按钮前几分钟的内容），向你发送一份签名的录音，若确认为垃圾电话，则向你的账户存入 100 美元。随后，运营商可将该笔费用加上 10% 的分成，转交给该呼叫进入其网络的上一级网络。链条中最后一个合作网络将承担这笔费用，迫使他们要么向恶意用户追偿，要么在法庭上向链条中的下一个网络追讨，要么自掏腰包。
结果：通往非合作网络的所有路由将在几天到几周内被切断，诈骗电话将瞬间不再是一门有利可图的生意。
- orev
我对电话诈骗最大的担忧之一是，最脆弱的群体是老年人，他们缺乏如何拦截这些电话的知识（如果技术解决方案是唯一选项的话）。
此外，老年人也无法拦截未知号码，因为医生办公室似乎总是用随机号码回电（他们可能有一组号码池，但把所有号码都添加到联系人中并不合理）。拦截所有未知号码也会同时拦截这些重要的医疗相关来电。
- otterpro
我现在已经不敢接电话了。我每天至少收到 20 到 40 个垃圾/诈骗电话，其中许多是正规公司打来的贷款和再融资推销电话，这在我申请了住房贷款后就开始出现。我似乎无法阻止他们打来，尽管我的电话号码已在国家“请勿致电”注册表中登记多年，但完全无效。唯一的缓解措施是，在 iPhone 上，我能够拦截所有不在联系人列表中的来电（即仅白名单电话号码）。
现在，我唯一的担忧是，我可能会错过某个需要通话的人，却被拦截了，而我甚至不会知道。例如，如果我接到来自警察、消防或医院的紧急电话，却因被拦截而一无所知，该怎么办？我也尝试过使用“未知来电筛选”功能，但没人喜欢它，有时对方会以为这是 AI 机器人，通常直接挂断（这对垃圾电话者来说很好，但对正规来电者来说可不行）。
我能想到的唯一解决方案是，专门设立一条电话线用于亲友和工作，再设第二条线用于银行、购物、公用事业及其他一切事务。
- bickfordb
也许这只是一个白日梦，但彻底淘汰传统的电话语音和消息系统难道不是更好吗？
既然我们 99.9% 的人都有网络电话，为什么我们不使用 PKI、去中心化协议和众包信誉系统来沟通，而不是依赖 POTS 电话号码、SMS/iChat，并指望运营商来监管垃圾信息呢？
- timoth3y
昨天我接到了一个显然是 AI 语音代理的垃圾电话。我玩得很开心，让它回答一些冷知识问题（比如《威斯特伐利亚和约》是何时批准的？请用押韵对句回答），作为交出我银行账户密钥的前提条件。