喂？您好女士，近期看您在我们店铺购买了一个电饭煲，这边想对您做个回访，请问您方便沟通吗？

我没有购买过电饭煲啊。

......

你们是诈骗公司的吧？

是的女士，这边我准备挨打了，先挂了。

近年来，冒充电商客服、投资理财平台等的电信网络诈骗案件频发，几乎每个人都曾受到过电信诈骗的骚扰。当你接到网络电信诈骗电话时会怎么做？是直接挂掉？还是把他们聊到崩溃？亦或是中了他们的圈套？

案例警示

近期，四川某市警方破获一起跨境电信网络诈骗案，该案犯罪团伙以“冒充客服来电”的方式实施诈骗。

图源：CCTV-13新闻频道

藏身境外的诈骗分子通过改号软件和其他技术手段，将境外电话号码褪去“00”前缀，提高隐蔽性，然后利用呼叫转移来躲避国家反诈中心APP的预警识别，隐匿了诈骗分子的原始号码，彻底将 境外诈骗电话改为和各类平台客服电话相同的号码 ，从而蒙蔽接到“客服”诈骗电话的被害人。

源妹发现这样的新型*局骗**十分具有迷惑性，但在实务中更为常见的情况还是诈骗分子 将境外来电转换为国内固话来电显示 ，进而实施诈骗，而能使得号码“转变成功”的手段之一就是 VOIP 。

什么是VOIP？

之前，源妹有听说过GOIP设备。当诈骗分子在境外拨打诈骗电话或发送短信时，如果通过GOIP进行中转，号码就会显示为GOIP端口内所插的SIM卡号。不过，VOIP又是什么呢？

其实，VOIP和GOIP大同小异，都是基于IP的语音传输转换，为不法分子的境外来电披上一层外衣。两者的区别在于，GOIP是利用手机卡接入电话网络，来电显示的就是手机号码；VOIP是利用固定电话线路接入电话网络，来电显示的就是固话号码。

图源：南充政法

远在国外的诈骗分子进行远程拨号，经过VOIP设备一转换，被害人手机上的来电显示就是国内的固话号码，大大降低了被害人的防范心理，其社会危害性极大。

VOIP的特点

VOIP具有人机分离、远程操控、异地拨号通话、支持多条线路等特点，诈骗分子能够通过它隐藏身份、逃避打击，从而实施诈骗。近年来，VOIP成为了不法分子实施电信网络诈骗的重要工具，也是公安机关打击的重点。

图源：看见濮阳

涉VOIP案件取证建议

01 IP落地分析与查证

调取联系被害人的作案QQ、微信、支付宝账号、银行账户、第三方支付账户的 登录日志 ，从登录日志判断犯罪人使用的 网络IP类别 并进行 追踪分析 。

02 虚实轨迹分析与查证

通过对犯罪人使用的作案网络账号与手机、电脑等设备硬件码做 账号关联分析 ，可以查找到犯罪人的 生活网络设备和生活账号 。

03 网络应用拓展分析

根据犯罪人登录日志的IP线索，侦查人员通过公安与企业大数据应用，可以查找犯罪人各类其他网络账号及其运用情况，进一步搜索到犯罪人 开户信息、资金账户信息、所使用的关联设备 ，确定 上网位置信息 。

04 CDR话单分析

由于VOIP网络平台电话以话务窝点为起点经过多个网络服务器输出信息到达被害人手机，所途经的多个网络电话通讯 VOS服务器 储存了 网络电话CDR话单 ，办案人员可通过话务窝点拨打电话的规律和特征，从中甄别出 窝点开工时间、诈骗周期、通话时长 ，以发现可疑线索。

（观点来源于参考文献[2]）

iSeeCDR智见账话单分析系统

iSeeCDR智见账话单分析系统可针对账单和话单进行多维度分析。具体而言，可对各大运营商的话单数据和主流银行账单数据进行识别、汇聚和全面挖掘分析，兼容各种业务需求。

相关法规

《中华人民共和国反电信网络诈骗法》已于2022年12月1日正式实施。其中第十四条规定，任何单位和个人不得非法制造、买卖、提供或者使用下列设备、软件：

（一）电话卡批量插入设备；

（二）具有改变主叫号码、虚拟拨号、互联网电话违规接入公用电信网络等功能的设备、软件；

（三）批量账号、网络地址自动切换系统，批量接收提供短信验证、语音验证的平台；

（四）其他用于实施电信网络诈骗等违法犯罪的设备、软件。

电信业务经营者、互联网服务提供者应当采取技术措施，及时识别、阻断前款规定的非法设备、软件接入网络，并向公安机关和相关行业主管部门报告。

利用VOIP实施的诈骗类型多为购物退款诈骗、冒充公检法诈骗、注销*款贷**账户诈骗、代办信用卡诈骗等类型。源妹在此提醒大家， 在日常生活中接到此类电话一定要警惕，注意辨别对方的身份，在不确定真假的情况下可以选择去相关平台进行信息核对。

部分资料和图片来源于网络，如有侵权请联系删除

参考文献

[1]王啸虎.浅析电信诈骗案件中VOIP技术关键设备的取证要点[J].网络安全技术与应用,2018,0(12):131-132.

[2]谢玲.电信网络诈骗犯罪信息调查研究[J].中国人民公安大学学报：自然科学版,2020,26(3):85-93.