Own Database

骚扰电话（Spam Calls）和诈骗电话（Scam Calls）都利用电话号码作为其运作的核心工具，但其目的和策略有所不同。它们共同的目标是利用电话号码作为直接接触受害者的渠道，并通过各种手段规避检测和追踪。

骚扰电话（Spam Calls）如何使用电话号码：
骚扰电话，通常指那些未经请求的、重复性的推销电话、市场调研、政治宣传或慈善募捐电话。它们的主要目的是广撒网，寻找潜在客户或目标。

获取电话号码：

数据泄露： 购买或窃取从各种在线服务数据泄露中获取的电话号码列表。
数据经纪人： 从合法或非法的“数据经纪人”那里购买电话号码列表，这些数据通常来自公开记录、在线注册、用户调查或购物行为。
自动生成与拨号： 使用**自动拨号器（Autodialers）**和号码生成软件，随机生成并拨打电话号码。一旦号码被接听，系统就会将其标记为“活跃号码”，并添加到后续的骚扰列表中。
网络抓取： 从公开的网站（如分类广告、社交媒体资料、在线目录）抓取电话号码。
回拨陷阱： 拨打“响一声”电话，诱导用户回拨，从而确认该号码是活跃的。
进行呼叫：

批量拨号： 骚扰者使用自动拨号器同时 电话营销数据 呼叫大量号码，一旦有人接听，就将电话转接到呼叫中心座席（人工或机器人语音）。
呼叫显示（Caller ID）的操纵：
本地号码欺骗（Neighbor Spoofing）： 将来电显示伪装成与受害者手机号码前缀相同的本地号码（如显示为孟加拉国同一区号或同一运营商的号码），增加接听的可能性。
显示非真实号码： 显示一个不属于骚扰者的号码，使其难以被回拨或追踪。
识别目标：

当用户接听骚扰电话，或在机器人语音提示下按键（例如“按1取消订阅”），骚扰者就会确认该号码是活跃的、且用户愿意互动，从而将其列入更精准的骚扰目标名单，进行后续的电话或短信骚扰。
诈骗电话（Scam Calls）如何使用电话号码：
诈骗电话的目的通常更险恶，旨在欺骗受害者透露敏感信息或直接骗取钱财。它们在利用电话号码方面表现出更高级的策略：

获取电话号码和目标信息：

与骚扰电话相似： 诈骗者获取号码的方式与骚扰电话类似，但他们往往会结合其他泄露的个人信息（如姓名、地址、银行信息片段）进行“精准打击”。
数据整合： 通过购买或窃取多方泄露的数据，将电话号码与受害者的其他个人信息关联起来，构建更完整的受害者画像。
建立信任与制造恐慌：

来电显示欺骗（Caller ID Spoofing）： 这是诈骗电话最常用的手段。诈骗者通过技术手段，将自己的真实号码伪装成：
知名机构号码： 银行客服、政府部门（如税务局、警察局）、快递公司、运营商等官方号码。例如，在孟加拉国，诈骗者可能伪装成 bKash 或 Nagad 客服，或来自某个银行的号码。
受害者本地号码或已知号码： 让来电看起来像是来自受害者认识的人或本地号码，降低警惕性。
情景铺垫： 利用这些伪装的号码拨打电话，结合预先准备的剧本，制造紧急、恐慌（如“您的银行账户被盗”、“您涉嫌洗钱”、“您的包裹被海关扣押”）或诱惑（如“您中大奖了”、“高额投资回报”）的情境，促使受害者做出非理性决策。
实施诈骗与获取敏感信息：

索要验证码/OTP： 诈骗者会诱骗受害者提供手机短信接收到的一次性密码（OTP）。这是他们获取受害者银行账户、移动支付账户或其他在线账户控制权的关键步骤，特别是结合**SIM 卡劫持（SIM Swapping）**攻击。
索要个人财务信息： 引导受害者提供银行卡号、密码、PIN码、身份证号等敏感信息。
诱导转账： 以各种理由（如“安全账户”、“解冻资金”、“缴纳罚款”）诱导受害者将资金转账到诈骗者控制的账户。
下载恶意软件： 诱骗受害者点击恶意链接，下载含有木马病毒的应用程序，从而窃取手机数据。
总结：

电话号码对于骚扰电话和诈骗电话而言，是实现其不法目的的核心载体。骚扰者利用电话号码进行量化筛选和批量推销，而诈骗者则在此基础上，通过高度的伪装和心理操控，将电话号码作为实施精准欺诈和窃取财产的直接工具。因此，用户务必对陌生来电和信息保持高度警惕，并采取有效的防护措施。