网络电话以极低的价格受到了许多人的追捧，但许多人并不知道网络电话的机理。随着网络电话的兴起，一些人打起了它的主意，一些以网络电话为基础的黑客不法行为正在成为诈骗案的帮手。

在第二届乌云白帽子大会（官网）上，乌云的一位白帽子分享了名为《手机号背后的灰色地带》的主题演讲，做了爆料性科普。以下内容编辑整理于文字速记。
 
接到号码为18688888888的来电你作何感想？
 
伪造电话可以是朋友间的娱乐也可以是骗子的戏法，骗取你的真金白银，伪造电话冒充熟人诈骗的杀伤力还是很强的，那么伪造电话从技术的角度是如何实施的呢？
 
毕月乌在乌云白帽子大会上现场做了演示，从场上请来两位现场观众，接着在借来的PAD上装了一个免费的软件，然后，让两位现场观众的其中一位给另外一位打电话，拨打电话的时候电话都在自己的手中，最后，另外一个人接到来电显示为18688888888的电话。
 
过程前后操作设置不超过两分钟，前提是你只需要知道对方的电话号码即可，软件是试用版的，想继续使用只需要续费即可，成本非常低。而如果一旦诈骗成功，收到的可就是不可预测的金钱损失。
 
背后的机理

传统方式拨打电话需要通过运营商，呼叫者连接到运营商网络，运营商来接通被叫者，过程中运营商限定了手机号，由运营商参与篡改的话从技术上可以做到，但成本太高。网络电话的运营商是VoIP运营商，它来为双方通话建立连接，它使用的电信协议本身没有任何身份校验，而且存在许多漏洞，如果用黑客手段骗过这些运营商完全之后，可以伪造任何号码。

警惕危害
 
真实的伪造过程非常快速，毕月乌表示：“伪造电话就像现在已经达到的几乎可以全民普及的程度”。对此，笔者也有所了解，现在确实有许多网络电话，通过手机上安装的客户端拨打电话，被叫者手机上显示的确实是主叫者的手机号，中间的过程对普通用户来说完全不知情，如果没有较高的审查和验证保护，很难保证用户的安全。

许多人看来，电话号码是甄别通话人的最直接有效的方法，在了解到这些情况后，我们在接到电话后要再三确认对方身份谨防上当受骗。（朱朋博）

扩展阅读：

附技术分析：《从技术角度深入剖析：改号软件，电话号码任意显示，伪造来电显示》