首頁(yè)>>>技術(shù)>>>VoIP

VoIP成為網(wǎng)絡(luò )詐騙新歡?專(zhuān)家教你防御之道(上)

VoIP成網(wǎng)絡(luò )詐騙新歡?專(zhuān)家教你防御之道(下)

2006/12/25

  語(yǔ)音垃圾郵件(SPIT)橫跨在傳統PSTN及IP網(wǎng)絡(luò )上的特性,使得傳統電話(huà)用戶(hù)也可能受害。更厲害的是,它不只可以留言,還可以撥打真正的電話(huà)。由于要追蹤發(fā)話(huà)者很困難,打電話(huà)成本又很低,VoIP極可能淪為網(wǎng)絡(luò )詐騙集團的工具。比起網(wǎng)釣郵件,許多人更被自稱(chēng)是銀行或信用卡公司的人打來(lái)的電話(huà)所騙,因此這也是VoIP技術(shù)另一個(gè)被不當使用的地方。

  當然使用者也可以利用許多已經(jīng)內建于VoIP服務(wù)的功能來(lái)控制垃圾信息與網(wǎng)絡(luò )詐騙。像是拒接任何沒(méi)有來(lái)電號碼的電話(huà)或郵件。

  糟的是,來(lái)電信息可能被假冒,使信息看起來(lái)是從別的地方所發(fā)出。事實(shí)上,假造來(lái)電信息是垃圾郵件發(fā)送者與網(wǎng)絡(luò )詐騙集團可能使用的另一個(gè)手法。

假冒來(lái)電ID運作原理

  假冒(spoofing)來(lái)電ID信息已經(jīng)行之有年,假冒VoIP的來(lái)電信息又更簡(jiǎn)單,成本也更低。甚至不需要傳統電話(huà)線(xiàn)就可以完成。

  許多網(wǎng)站提供假來(lái)電ID的服務(wù)。不只一家公司提供10美元的“網(wǎng)絡(luò )電話(huà)卡”,先撥打免費電話(huà),再輸入要打的號碼,然后再輸入你要顯示的電話(huà)號碼,就可以撥號了。另外,網(wǎng)絡(luò )上也可以下載得到教學(xué)文件,教Linux計算機使用者利用Asterisk PBX軟件的來(lái)假冒來(lái)電ID。

  假冒來(lái)電ID是相當令人頭痛的問(wèn)題,因為許多信用卡公司與銀行都要靠來(lái)電ID來(lái)對顧客身份進(jìn)行認證。網(wǎng)絡(luò )的不肖分子可以利用這個(gè)技術(shù)偽造身份。另外,因為一些系統服務(wù)供貨商讓使用者撥打電話(huà)來(lái)存取語(yǔ)音信箱留言,未經(jīng)授權的人假冒來(lái)電ID就可以來(lái)聽(tīng)取別人的語(yǔ)音留言。

如何防范

  好消息是,VoIP垃圾郵件就像垃圾郵件一樣,具有特定特征,系統可加以辨認、分析與過(guò)濾。此類(lèi)技術(shù)也能阻擋來(lái)自特定號碼與IP地址的VoIP電話(huà)。

  一旦SPIT有朝一日真的成為問(wèn)題,軟件公司將競相提供各種解決方案,就像對付垃圾郵件一樣。事實(shí)上,已經(jīng)有一些公司開(kāi)始著(zhù)手處理這個(gè)問(wèn)題。

  Qovia是一家提供企業(yè)級VoIP管理工具程序的公司,它在2004年申請一項辨認與阻擋VoIP垃圾信息技術(shù)的專(zhuān)利。而像BorderWare之類(lèi)的公司,也提供能感知SIP的proxy與防火墻軟件,可保護VoIP通話(huà)免受SPIT、假冒來(lái)電與其它VoIP攻擊。

結語(yǔ)

  VoIP可以幫企業(yè)節省成本,使打電話(huà)更方便,然而和其它技術(shù)一樣,一定會(huì )遭到濫用與誤用。壞消息是,不止VoIP用戶(hù)會(huì )成為VoIP濫用的受害者。但好消息是,仍然有方法可以防范VoIP垃圾郵件、假造來(lái)電ID與其它VoIP濫用行為。

  編者按:本文作者Deb Shinder兼具技術(shù)顧問(wèn)、訓練人員身份,并曾出版許多計算機操作系統、網(wǎng)絡(luò )與安全相關(guān)書(shū)籍。她目前致力于研究微軟產(chǎn)品及安全問(wèn)題,曾獲得微軟窗口服務(wù)器安全性類(lèi)別最有價(jià)值專(zhuān)業(yè)人員(MVP)殊榮。

CNET科技資訊網(wǎng)(www.cnetnews.com.cn)



相關(guān)鏈接:
中型企業(yè)語(yǔ)音通信市場(chǎng)要邁四道坎 2006-12-25
全球免費可視電話(huà)不再是神話(huà) 專(zhuān)訪(fǎng)張原天 2006-12-22
VOIP電信管制政策將試探性放松 2006-12-21
In-Stat:基于IP-PBX的企業(yè)VOIP超個(gè)人VOIP 2006-12-21
深圳狼族科技有限公司總經(jīng)理毛艷專(zhuān)訪(fǎng) 2006-12-21

分類(lèi)信息:        
亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩 固始县| 宜宾县| 邢台县| 宁城县| 嘉黎县| 保山市| 绥滨县| 富锦市| 杂多县| 洛扎县| 东乡县| 泽州县| 北碚区| 柳河县| 华坪县| 花莲县| 宜良县| 孝义市| 韶关市| 临城县| 泰来县| 石渠县| 鸡泽县| 扬州市| 灵台县| 定州市| 温泉县| 高阳县| 连南| 基隆市| 乾安县| 忻州市| 台南市| 云阳县| 明水县| 萨迦县| 宁波市| 麟游县| 株洲县| 兴和县| 章丘市| http://444 http://444 http://444 http://444 http://444 http://444