复制手机卡偷听通话实为骗局未发现成功案例

复制卡偷听通话实为骗局：未发现成功案例

近期，有读者反映，经常收到类似短信，声称只要告诉我对方的号，我们就能复制出一张智能芯片，可偷听对方所有通话，接收对方短信，定位对方位置。读者对此说法感到担忧。

那么，知道号就可复制卡偷听通话、接收短信、定位吗?进行了调查。

疑问一：知道号就可复制卡吗?

调查戳穿骗局;警方表示已办案件中均未成功复制，实为骗钱

按照广告短信上的号码，与一位自称是杨经理的男子进行了联系。杨经理说，安装他们的特殊软件可以监听对方通话、接收对方短信、位置定位等，他们提供两种套餐，监听通话和接收短信的套餐价格为1688元，外加定位的需要1888元。表示需要位置定位功能，最终商定价格为1600元。杨经理记下了需要监其他公司的数据和做法就不再主要听的号码，并称第二天会有技术员为送货并安装。

第二天，一位男士与联系，约好一小时后在某商场西门见面。一个多小时后，对方打来说已经到了，但表示先不见面，说由于自己干的是偏行，要先验货付款，然后见面拿货，并嘱咐，待会他会用复制好的卡给打，让试试通话是否清晰。不久果然接到，来电号码显示为需要监听的号码，接通后，对方正是那位技术员。他告诉用这个复制卡可以同步接听对方来电，并且不会被对方察觉。紧接着，技术员要求给他银行账户上打钱。

由于之前了解到，有一款号码随意显的电脑软件可以更改来电显示，为了验证复制卡的真伪，要求技术员说出被监听号码的机主现在所处的地理位置，技术员反复表示要先把钱打到指定银行账户。坚持要验证了定位正确后才能付钱。经过反复沟通，技术员不情愿地说去进行定位。

过了一会儿，接到同事打来的。该同事持需被监听的卡正在北京东部的某商场内，告诉一分钟前有打到这个卡上，称有赠送礼品要快递给机主，需提供地址，按照和同事事先的约定，同事告诉对方自己位于北京西部某银行。随后，接到了技术员的，他表示已经帮定位成功了，我们的软件显示，他就在银行附近，误差不会超过500米。而该地址正是同事告知快递员的地址，并不是该同事实际所在的地址。

当即指出定位有误，质疑监听和接收短信的功能是否是真的，该男子支支吾吾，之后挂了。

显然，这是个骗局。那么，这类短信都是骗局吗?仅凭号码能不能复制出卡?

据广西南宁市公安局打击电信络诈骗犯罪专业队负责人曹韩文介绍，仅2011年上半年，南宁警方就抓获此类犯罪嫌疑人130多名。案件中无一例是复制成功的，都是为了骗钱。曹韩文说，在这类诈骗案中，骗子的作案手法和特点都很简单，但受害者被骗后往往因为数额不太大，且本身目的并不光明磊落，怕人笑话，所以报案较少。

疑问二：技术上有无可能远程复制?

【调查】 SIM卡有独立操作系统及密钥，不可能远程复制

工业和信息化部电信研究院通信标准研究所无线与移动部副主任刘东明告诉，卡上存储的与用户安全最密切相关的参数是密钥，用来识别一个用户是否为他所归属的移动络的合法用户，如果知道了这个参数，同时再知道其他的一些必要参数如国际移动用户识别码，就可以复制一张新卡。但密钥存储在卡的保密区，按照标准的规定是只能写入不能读出的，因此通过读出卡上的密钥进行复制基本不可能。不过，在理论上存在通过鉴权算法反推出密钥的可能，也确有不法分子利用智能卡中鉴权算法的脆弱性复制智能卡，但前提是要拿到被复制的卡，所以无卡复制卡无法实现。

中国移动通信研究院副院长杨志强也印证了刘东明的观点。据他介绍，SIM卡即客户识别模块，也称为CPU智能卡、用户身份识别卡，存储了客户的信息、加密的密钥等内容，供移动通信络对客户身份进行鉴别，并对客户通话时的语音信息进行加密。SIM卡拥有自己独立的操作系统，与络的鉴权通过高安全等级国际算法来实现。在卡片里存有一组密钥以保障安全性。在SIM卡与络之间串接专业工具截取数据流，无法得到密钥。而运营商络是独立在因特之外的络，可杜绝来自因特黑客的攻击。基于以上原因，SIM卡的远程复制不可能办到。

卡内的安全处理模块均基于国际通用标准，2009年底以后中国移动的卡还增加了增强安全型模块，可以主动监测非法复制行为，保证现有的攻击方法无法实现对SIM卡的复制。中国移动通信研究院项目经理罗红表示。

同时，中国电信的专家也表示，从技术上讲，中国电信天翼卡(CDMA UIM卡)和小灵通SIM卡不可能无卡远程复制。

疑问三：信息会在不被发现的情况下泄露吗?

【调查】 病毒及恶意软件可盗取用户多种信息

虽然从技术上讲，无卡复制卡无法实现，但有读者提出疑虑认为：平时卡丢了可以补办，说明运营商是可以做到复制SIM卡的，那么会不会出现内外勾结的情况?

对此，罗红表示，运营商给用户补办卡是为用户重新发放一张新的卡，在运营商系统内将为用户重新分配新的用户数据，原有卡内的用户数据同时废止，补办的新卡数据与原有卡数据并不一样，所以说补办卡不是在复制用户的SIM卡。同时，中国移动对于用户SIM卡中密钥有着严格的管理要求：络系统内存储的用户关键数据均为加密形式，严格控制对关键数据的读取权限，即使运营商内部的普通工作人员也无法获得用户卡的关键数据。

此外，还有一些所谓侦探公司、调查公司宣称，能拿到被调查者的通话记录、短信清单、定位等信息，我们在机主不知情的情况下向系统发送打印通话清单申请，然后直接拦截系统发回的验证信息，被调查者根本不会发现。实际情况能这样吗?

针对这种说法，杨志强表示，中国移动对查询客户详单(包括语音通话记录、短彩信发送记录、无线上记录等)、位置信息等涉及用户隐私信息的业务均设置了严格的认证和提醒流程，不可能在被调查者根本不会发现的情况下获取用户通话记录的情况。

据介绍，目前，查询上述业务信息的方式有：通过客服密码和动态密码在上营业厅和营业厅查询，部分单位客户可凭有效证件在营业厅查询，查询后均会下发提醒短信。

杨志强表示，为防止通话记录、短信详单等信息泄露，中国移动发布了五条禁令、《客户信息安全保护管理规定》等，并在技术层面采取了多种防范手段;同时客户可通过10086举报信息安全问题，一经核实将对公司内部方予以严肃处理。

事实上，据业内专家介绍，监听通话、截获短信、定位等与复制卡并没有直接的关系。刘东明说，监听通话主要有两种途径：一种是通过专用设备截获用户通话，也就是使用类似收音机的专用设备将被监听所发射的无线信号转换成语音信号。其实现条件为：必须在同一基站的覆盖范围之内(在城市，基站的覆盖半径一般为200500米)，且设备与被监听之间的距离必须保持在几十米以内;被监听不能处在不断移动状态，否则很难实现。另一种途径是通过在中安装窃听软件，主要是针对智能机，比如曾经有一款能实现窃听功能的软件X卧底(及变种)，能在用户通话时启动三方通话功能实现窃听。

此外，随着智能的普及，也出现了很多恶意软件可以盗取用户的通话记录、本、短信、位置信息等。因此使用智能用户一定要注意。

(下期将继续关注个人信息安全，讨论如何防范泄密风险。)

链 接

如何防范信息泄露

1.避免将交给他人保管使用，并最好设置密码或PIN码;

2.不要让不可信任的人或机构随意安装软件，不要上不可靠的站下载安装软件;

3.不要轻易查看收到的垃圾短信、彩信、邮件或点击上述信息中的链接;

4.安装防火墙、杀毒软件等;

5.在不使用蓝牙之类的无线传输功能时尽量关闭，通过WiFi上时选择可信任的接入点，以降低黑客通过蓝牙或WiFi入侵的风险。

关注ITBear科技资讯公众号（itbear365 ），每天推送你感兴趣的科技内容。

特别提醒：本内容转载自其他媒体，目的在于传递更多信息，并不代表本赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。