首頁(yè)>>>技術(shù)>>>VoIP

VoIP成為網(wǎng)絡(luò)詐騙新歡?專家教你防御之道(上)

VoIP成網(wǎng)絡(luò)詐騙新歡?專家教你防御之道(下)

2006/12/25

  語(yǔ)音垃圾郵件(SPIT)橫跨在傳統(tǒng)PSTN及IP網(wǎng)絡(luò)上的特性,使得傳統(tǒng)電話用戶也可能受害。更厲害的是,它不只可以留言,還可以撥打真正的電話。由于要追蹤發(fā)話者很困難,打電話成本又很低,VoIP極可能淪為網(wǎng)絡(luò)詐騙集團(tuán)的工具。比起網(wǎng)釣郵件,許多人更被自稱是銀行或信用卡公司的人打來(lái)的電話所騙,因此這也是VoIP技術(shù)另一個(gè)被不當(dāng)使用的地方。

  當(dāng)然使用者也可以利用許多已經(jīng)內(nèi)建于VoIP服務(wù)的功能來(lái)控制垃圾信息與網(wǎng)絡(luò)詐騙。像是拒接任何沒有來(lái)電號(hào)碼的電話或郵件。

  糟的是,來(lái)電信息可能被假冒,使信息看起來(lái)是從別的地方所發(fā)出。事實(shí)上,假造來(lái)電信息是垃圾郵件發(fā)送者與網(wǎng)絡(luò)詐騙集團(tuán)可能使用的另一個(gè)手法。

假冒來(lái)電ID運(yùn)作原理

  假冒(spoofing)來(lái)電ID信息已經(jīng)行之有年,假冒VoIP的來(lái)電信息又更簡(jiǎn)單,成本也更低。甚至不需要傳統(tǒng)電話線就可以完成。

  許多網(wǎng)站提供假來(lái)電ID的服務(wù)。不只一家公司提供10美元的“網(wǎng)絡(luò)電話卡”,先撥打免費(fèi)電話,再輸入要打的號(hào)碼,然后再輸入你要顯示的電話號(hào)碼,就可以撥號(hào)了。另外,網(wǎng)絡(luò)上也可以下載得到教學(xué)文件,教Linux計(jì)算機(jī)使用者利用Asterisk PBX軟件的來(lái)假冒來(lái)電ID。

  假冒來(lái)電ID是相當(dāng)令人頭痛的問(wèn)題,因?yàn)樵S多信用卡公司與銀行都要靠來(lái)電ID來(lái)對(duì)顧客身份進(jìn)行認(rèn)證。網(wǎng)絡(luò)的不肖分子可以利用這個(gè)技術(shù)偽造身份。另外,因?yàn)橐恍┫到y(tǒng)服務(wù)供貨商讓使用者撥打電話來(lái)存取語(yǔ)音信箱留言,未經(jīng)授權(quán)的人假冒來(lái)電ID就可以來(lái)聽取別人的語(yǔ)音留言。

如何防范

  好消息是,VoIP垃圾郵件就像垃圾郵件一樣,具有特定特征,系統(tǒng)可加以辨認(rèn)、分析與過(guò)濾。此類技術(shù)也能阻擋來(lái)自特定號(hào)碼與IP地址的VoIP電話。

  一旦SPIT有朝一日真的成為問(wèn)題,軟件公司將競(jìng)相提供各種解決方案,就像對(duì)付垃圾郵件一樣。事實(shí)上,已經(jīng)有一些公司開始著手處理這個(gè)問(wèn)題。

  Qovia是一家提供企業(yè)級(jí)VoIP管理工具程序的公司,它在2004年申請(qǐng)一項(xiàng)辨認(rèn)與阻擋VoIP垃圾信息技術(shù)的專利。而像BorderWare之類的公司,也提供能感知SIP的proxy與防火墻軟件,可保護(hù)VoIP通話免受SPIT、假冒來(lái)電與其它VoIP攻擊。

結(jié)語(yǔ)

  VoIP可以幫企業(yè)節(jié)省成本,使打電話更方便,然而和其它技術(shù)一樣,一定會(huì)遭到濫用與誤用。壞消息是,不止VoIP用戶會(huì)成為VoIP濫用的受害者。但好消息是,仍然有方法可以防范VoIP垃圾郵件、假造來(lái)電ID與其它VoIP濫用行為。

  編者按:本文作者Deb Shinder兼具技術(shù)顧問(wèn)、訓(xùn)練人員身份,并曾出版許多計(jì)算機(jī)操作系統(tǒng)、網(wǎng)絡(luò)與安全相關(guān)書籍。她目前致力于研究微軟產(chǎn)品及安全問(wèn)題,曾獲得微軟窗口服務(wù)器安全性類別最有價(jià)值專業(yè)人員(MVP)殊榮。

CNET科技資訊網(wǎng)(www.cnetnews.com.cn)



相關(guān)鏈接:
中型企業(yè)語(yǔ)音通信市場(chǎng)要邁四道坎 2006-12-25
全球免費(fèi)可視電話不再是神話 專訪張?jiān)?/a> 2006-12-22
VOIP電信管制政策將試探性放松 2006-12-21
In-Stat:基于IP-PBX的企業(yè)VOIP超個(gè)人VOIP 2006-12-21
深圳狼族科技有限公司總經(jīng)理毛艷專訪 2006-12-21

分類信息:        
亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩 海伦市| 灌云县| 日照市| 平南县| 庆安县| 射洪县| 广水市| 乐山市| 旺苍县| 滕州市| 珲春市| 霍邱县| 新巴尔虎右旗| 汤阴县| 安丘市| 辽源市| 台北县| 浪卡子县| 德江县| 将乐县| 隆林| 武功县| 霍林郭勒市| 西华县| 迁西县| 阿瓦提县| 邹城市| 嘉黎县| 扬州市| 建始县| 柳州市| 长武县| 达尔| 兴海县| 盐山县| 北宁市| 土默特左旗| 宁阳县| 河东区| 定兴县| 潼南县| http://444 http://444 http://444 http://444 http://444 http://444