- Регистрация
- Июн 14, 2026
- Сообщения
- 15
- Реакции
- 2
Для настоящего подмены номера требуется серьёзная инфраструктура и технические знания , а не эта чушь с приложением TextNow или мусор из Telegram , которым заваливают ваши личные сообщения. Эти идиоты, продающие услуги "приватных номеров", даже не знают, что такое настоящая подмена номера.
В этом руководстве подробно разбирается подмена номера при звонках, начиная с базовых понятий и заканчивая продвинутыми методами эксплуатации . Никаких громких обещаний, никаких волшебных приложений — только проверенные технические знания, которые позволят вам обойти современные системы обнаружения звонков .
Большие деньги по-прежнему текут через голос.
Телефонные системы по-прежнему обеспечивают миллиардные продажи в крупных розничных сетях. Такие компании, как Victoria's Secret , Nordstrom и бесчисленное множество других, активно подталкивают клиентов к заказу по телефону. Почему? Потому что пожилые люди совершенно не разбираются в технологиях. А вот зачем вашей бабушке нужно нижнее белье Victoria's Secret — это уже загадка для другого дня.
Но даже без прямого сбора данных с телефонных карт, подмена голоса открывает множество возможностей:
В финансовом секторе, в особенности, преобладает голосовая связь. Операторов телефонной службы обучают «помогать клиентам» обходить меры безопасности, создавая идеальные возможности для социальной инженерии. Один удачно поддельный звонок может принести больше пользы, чем несколько дней неудачных попыток взлома через интернет.
Технический стек
Современные телефонные системы представляют собой прекрасный хаос из старых и новых технологий, искусно смешанных вместе. Понимание этого беспорядка важно, потому что большинство мер по предотвращению мошенничества по-прежнему опираются на устаревшие системы, которые практически не изменились с 90-х годов.
В этой экосистеме существует три уровня подмены данных:
Строительные блоки
Для нас важны три основных типа телефонных систем:
PSTN (общедоступная коммутируемая телефонная сеть)
Самый старый из всех. Эта традиционная телефонная сеть до сих пор соединяет стационарные телефоны по всему миру. Банки, компании, выпускающие кредитные карты, и крупные корпорации используют PSTN, потому что она невероятно надежна. Когда вы звоните в Chase или Amex , вы, скорее всего, попадаете на их линии PSTN.
Для мошенников, использующих телефонную сеть общего пользования (PSTN), это важно, потому что:
VoIP (Voice over IP)
Передача голоса по интернет-протоколу — по сути, преобразование голоса в пакеты данных. Вспомните Skype или ваше сомнительное приложение для звонков. Большинство современных корпоративных телефонных систем используют VoIP, потому что это дешево и гибко.
Преимущества VoIP в борьбе с мошенничеством:
SIP (протокол инициации сессии)
Протокол, обеспечивающий работу VoIP. SIP обрабатывает все этапы установки, завершения и управления VoIP-звонками. Представьте его как HTTP, но для голосовой связи. Самое важное, что SIP позволяет нам создавать собственную частную телефонную инфраструктуру.
Почему SIP — это круто для кардеров:
Типичная схема обработки звонка выглядит следующим образом:
Your Device -> SIP Server -> VoIP Provider -> PSTN Gateway -> Target Phone
Каждый звено в этой цепочке влияет на то, как принимающие системы воспринимают ваши звонки. Банки проверяют не только номер телефона — они анализируют всю сигнатуру звонка, проходящую через эту инфраструктуру.
Вот почему важно иметь собственную SIP-систему. Сервисы "частных номеров" могут подойти для заказов пиццы, но для всего, что связано с финансовыми системами, необходима соответствующая инфраструктура.
Реальность определения номера звонящего
Банки и финансовые учреждения проверяют входящие звонки с помощью многоуровневой системы, которую не могут обойти мошенники, использующие дешевые способы подмены номера. Когда звонок поступает в их систему, они проверяют:
Вот почему ваши звонки через TextNow блокируются мгновенно. Номера могут выглядеть правдоподобно, но скрытая сигнатура явно указывает на мошенничество с использованием VoIP-телефонии.
С помощью SIP вы контролируете всю цепочку вызовов. Ваши звонки могут имитировать легитимный трафик телефонной сети общего пользования (PSTN), проходящий через доверенных операторов связи. Секрет заключается в понимании того, как различные финансовые учреждения проверяют входящие номера.
Некоторые банки проверяют только базовый идентификатор вызывающего абонента. Это ваши лёгкие мишени — простая подмена номера вполне сработает. Другие же копают глубже, изучая маршрутизацию звонков и сигнатуры операторов связи. Для того чтобы выглядеть легитимно, им необходима соответствующая SIP-инфраструктура.
Самые совершенные системы анализируют характер звонков с течением времени. Они отслеживают, как часто номера поступают в их систему, какие операторы их перенаправляют и каковы типичные модели использования.
Создание собственной системы
Вот два метода, которые действительно работают и не требуют докторской степени в области телекоммуникаций:
Метод 1: SIP-транк с использованием карты
Самый простой и эффективный способ: Twilio , Telnyx или voip.ms. Они отлично работают для большинства сайтов.
Требования:
Шаги:
Метод 2: FreePBX своими руками
Требуется больше подготовительной работы, но это лучше для выявления банковского мошенничества. Обнаружить сложнее, поскольку вы контролируете всю систему.
Требования:
Шаги:
Оба метода работают, но помните об этих основных правилах:
Использование собственного PBX-сервера обеспечит большую стабильность, поскольку эти SIP-провайдеры ненадежны и время от времени блокируют учетные записи, подозреваемые в вредоносной деятельности. Однако, если вы только начинаете, придерживайтесь Метода 1. Он проще и подходит для большинства задач. FreePBX стоит использовать только в случае серьезного банковского мошенничества или необходимости полного контроля над инфраструктурой.
Заключение
Подмена номера — это не какой-то фокус, а технический навык, требующий серьезных знаний и соответствующей инфраструктуры. Если вы все еще подумываете об использовании какого-нибудь дурацкого приложения или сервиса Telegram, вы совершенно не понимаете сути.
Понимание технологического стека имеет решающее значение, а самостоятельная настройка обеспечивает больший контроль и стабильность. Это руководство не для начинающих или хакеров-любителей. Оно для тех, кто готов приложить усилия и стать лучше в борьбе с мошенничеством.
Освоив эти методы, вы откроете для себя двери, о которых большинство мошенников могут только мечтать. Только не плачьте, когда облажаетесь и вас поймают. Это не игра. Будьте внимательны, осторожны и постоянно учитесь. Телефонная система — это полный бардак, и это ваше преимущество, если вы достаточно умны, чтобы ею пользоваться.
Источник
В этом руководстве подробно разбирается подмена номера при звонках, начиная с базовых понятий и заканчивая продвинутыми методами эксплуатации . Никаких громких обещаний, никаких волшебных приложений — только проверенные технические знания, которые позволят вам обойти современные системы обнаружения звонков .
Большие деньги по-прежнему текут через голос.
Телефонные системы по-прежнему обеспечивают миллиардные продажи в крупных розничных сетях. Такие компании, как Victoria's Secret , Nordstrom и бесчисленное множество других, активно подталкивают клиентов к заказу по телефону. Почему? Потому что пожилые люди совершенно не разбираются в технологиях. А вот зачем вашей бабушке нужно нижнее белье Victoria's Secret — это уже загадка для другого дня.
Но даже без прямого сбора данных с телефонных карт, подмена голоса открывает множество возможностей:
- Проверка баланса в масштабах
- Массовый перехват OTP
- захват банковского счета
- Изменение маршрутизации заказа / изменение адреса
- мошенничество с возвратом средств Масштабное
- Компрометация корпоративного счета
- в сфере обслуживания клиентов социальная инженерия
В финансовом секторе, в особенности, преобладает голосовая связь. Операторов телефонной службы обучают «помогать клиентам» обходить меры безопасности, создавая идеальные возможности для социальной инженерии. Один удачно поддельный звонок может принести больше пользы, чем несколько дней неудачных попыток взлома через интернет.
Технический стек
Современные телефонные системы представляют собой прекрасный хаос из старых и новых технологий, искусно смешанных вместе. Понимание этого беспорядка важно, потому что большинство мер по предотвращению мошенничества по-прежнему опираются на устаревшие системы, которые практически не изменились с 90-х годов.
В этой экосистеме существует три уровня подмены данных:
- Базовая подмена идентификатора : вот что делают эти ужасные приложения. Просто меняют отображаемый номер, не затрагивая данные о вызове. Хорошо подходит для розыгрышей друзей, бесполезно для чего-либо серьезного.
- Подмена номера на уровне оператора связи : перенаправляет звонки через легитимные телекоммуникационные компании, заставляя их выглядеть как обычный трафик телефонной сети общего пользования (PSTN). Чрезвычайно дорого, но практически невозможно обнаружить. Необходимо для серьезных банковских операций.
- Полная подмена SIP-адреса : оптимальный вариант для большинства мошенников, использующих кардинг. Контролирует всю цепочку вызовов и имитирует легитимные схемы трафика. Требует соответствующей инфраструктуры, но может обойти большинство систем обнаружения.
Строительные блоки
Для нас важны три основных типа телефонных систем:
PSTN (общедоступная коммутируемая телефонная сеть)
Самый старый из всех. Эта традиционная телефонная сеть до сих пор соединяет стационарные телефоны по всему миру. Банки, компании, выпускающие кредитные карты, и крупные корпорации используют PSTN, потому что она невероятно надежна. Когда вы звоните в Chase или Amex , вы, скорее всего, попадаете на их линии PSTN.
Для мошенников, использующих телефонную сеть общего пользования (PSTN), это важно, потому что:
- Большинство финансовых учреждений доверяют звонкам по телефонной сети общего пользования (PSTN) , чем звонкам по VoIP. больше
- Система обнаружения подмены идентификатора вызывающего абонента практически отсутствует.
- Кристально чистое качество звука (что крайне важно для социальной инженерии).
- Меньше записи/мониторинга по сравнению с VoIP.
VoIP (Voice over IP)
Передача голоса по интернет-протоколу — по сути, преобразование голоса в пакеты данных. Вспомните Skype или ваше сомнительное приложение для звонков. Большинство современных корпоративных телефонных систем используют VoIP, потому что это дешево и гибко.
Преимущества VoIP в борьбе с мошенничеством:
- Легко скрыть местоположение источника
- Очень дешевые международные звонки
- Простое масштабирование операций
- Несколько чисел в одной системе
- Расширенные параметры маршрутизации вызовов
SIP (протокол инициации сессии)
Протокол, обеспечивающий работу VoIP. SIP обрабатывает все этапы установки, завершения и управления VoIP-звонками. Представьте его как HTTP, но для голосовой связи. Самое важное, что SIP позволяет нам создавать собственную частную телефонную инфраструктуру.
Почему SIP — это круто для кардеров:
- Полный контроль над отображением идентификатора вызывающего абонента.
- Маршрутизация вызовов через несколько серверов
- Используйте VPN для большей анонимности.
- Создавайте частные телефонные сети
- Нет централизованного поставщика, доносчика не найти.
Типичная схема обработки звонка выглядит следующим образом:
Your Device -> SIP Server -> VoIP Provider -> PSTN Gateway -> Target Phone
Каждый звено в этой цепочке влияет на то, как принимающие системы воспринимают ваши звонки. Банки проверяют не только номер телефона — они анализируют всю сигнатуру звонка, проходящую через эту инфраструктуру.
Вот почему важно иметь собственную SIP-систему. Сервисы "частных номеров" могут подойти для заказов пиццы, но для всего, что связано с финансовыми системами, необходима соответствующая инфраструктура.
Реальность определения номера звонящего
Банки и финансовые учреждения проверяют входящие звонки с помощью многоуровневой системы, которую не могут обойти мошенники, использующие дешевые способы подмены номера. Когда звонок поступает в их систему, они проверяют:
- Представленный идентификационный номер вызывающего абонента
- Откуда поступил звонок
- Какие операторы связи осуществляли маршрутизацию?
- Шаблоны сигналов вызовов и метаданные
- Исторические модели использования
Вот почему ваши звонки через TextNow блокируются мгновенно. Номера могут выглядеть правдоподобно, но скрытая сигнатура явно указывает на мошенничество с использованием VoIP-телефонии.
С помощью SIP вы контролируете всю цепочку вызовов. Ваши звонки могут имитировать легитимный трафик телефонной сети общего пользования (PSTN), проходящий через доверенных операторов связи. Секрет заключается в понимании того, как различные финансовые учреждения проверяют входящие номера.
Некоторые банки проверяют только базовый идентификатор вызывающего абонента. Это ваши лёгкие мишени — простая подмена номера вполне сработает. Другие же копают глубже, изучая маршрутизацию звонков и сигнатуры операторов связи. Для того чтобы выглядеть легитимно, им необходима соответствующая SIP-инфраструктура.
Самые совершенные системы анализируют характер звонков с течением времени. Они отслеживают, как часто номера поступают в их систему, какие операторы их перенаправляют и каковы типичные модели использования.
Создание собственной системы
Вот два метода, которые действительно работают и не требуют докторской степени в области телекоммуникаций:
Метод 1: SIP-транк с использованием карты
Самый простой и эффективный способ: Twilio , Telnyx или voip.ms. Они отлично работают для большинства сайтов.
Требования:
- Чистая карта с надежной системой защиты от обнаружения.
- Корпоративная электронная почта (не бесплатная)
- MicroSIP (бесплатный программный телефон)
- Прокси по месту жительства
Шаги:
- Используйте карту Telnyx (или другого SIP-провайдера):
- Зарегистрируйте учетную запись в Telnyx или у предпочитаемого вами SIP-провайдера.
- Приобретите DID-номер:
- Приобретите номер DID, соответствующий вашему целевому региону для местных звонков.
- Получите учетные данные с панели управления:
- Войдите в свою панель управления Telnyx и перейдите в раздел, где вы найдете свои учетные данные SIP (имя пользователя, пароль и данные SIP-сервера).
- Изменить идентификатор вызывающего абонента:
- В своей учетной записи Telnyx найдите опцию «Установить переопределение идентификатора вызывающего абонента ». Это позволит вам указать идентификатор вызывающего абонента, который вы хотите отображать при совершении исходящих вызовов.
- Настройка MicroSIP:
- Откройте MicroSIP и перейдите в раздел «Учетная запись» > «Добавить» , чтобы создать новую SIP-учетную запись.
- Введите следующие данные:
- Домен:
sip.telnyx.com
(или адрес SIP-сервера, предоставленный вашим провайдером). - Имя пользователя: Ваше имя пользователя SIP из панели управления Telnyx.
- Пароль: Ваш SIP-пароль из панели управления Telnyx.
- Транспорт: Выберите TCP .
- Установите местный номер в качестве вашего DID: введите приобретенный вами номер DID в соответствующее поле.
- Домен:
- Сохраните конфигурацию:
- Нажмите ОК , чтобы сохранить настройки учетной записи в MicroSIP.
- Проверьте настройку:
- Выполните исходящий вызов с использованием MicroSIP, чтобы убедиться, что идентификатор вызывающего абонента отображается в соответствии с указанными параметрами и что вызов успешно устанавливается.
Метод 2: FreePBX своими руками
Требуется больше подготовительной работы, но это лучше для выявления банковского мошенничества. Обнаружить сложнее, поскольку вы контролируете всю систему.
Требования:
- VPS с платными серверами ( OVH или DigitalOcean подойдут)
- FreePBX ISO
- Номер DID от любого провайдера (некоторые более склонны к подделке, поэтому проведите собственное исследование).
- MicroSIP
- Настройка прокси-сервера та же, что и в методе 1.
Шаги:
- Card a VPS:
- Выберите VPS-провайдера и настройте свой сервер.
- Скачайте и установите FreePBX:
- Следуйте инструкциям по установке FreePBX на ваш VPS.
- Основные настройки в панели администратора:
- Добавить расширения:
- Перейдите в раздел «Приложения» > «Расширения» и создайте необходимые расширения.
- Настройка исходящих маршрутов:
- Перейдите в раздел «Подключение» > «Исходящие маршруты» и настройте исходящие маршруты.
- В настройках исходящего маршрута найдите раздел «Параметры CID» , чтобы установить идентификатор вызывающего абонента по умолчанию, который вы хотите использовать для исходящих вызовов.
- Настройте свои DID-номера:
- Перейдите в раздел «Подключение» > «Входящие маршруты» и настройте все имеющиеся у вас номера прямого входящего набора (DID).
- Добавить расширения:
- Настройка подмены идентификатора вызывающего абонента:
- В разделе «Исходящие маршруты» укажите идентификатор вызывающего абонента, который вы хотите использовать, в поле «Идентификатор вызывающего абонента» (убедитесь, что у вас есть право использовать этот номер).
- Убедитесь, что в настройках вашей транки разрешена возможность изменения идентификатора вызывающего абонента.
- Настройте MicroSIP на использование IP-адреса вашего VPS:
- Загрузите и установите MicroSIP на свой локальный компьютер.
- Откройте MicroSIP и перейдите в раздел «Учетная запись» > «Добавить» , чтобы создать новую SIP-учетную запись.
- Введите следующее:
- Отображаемое имя: Название учетной записи.
- SIP-сервер: IP-адрес или доменное имя вашего VPS.
- Имя пользователя SIP: номер добавочного номера, который вы создали.
- Пароль SIP: Пароль, связанный с данным добавочным номером.
- STUN-сервер (необязательно): Используйте STUN-сервер, если это необходимо для NAT.
- Сохраните конфигурацию в MicroSIP:
- Нажмите ОК , чтобы сохранить настройки учетной записи.
- Проверьте соединение:
- Совершите тестовый звонок, чтобы убедиться, что поддельный идентификатор вызывающего абонента отображается правильно и звонок проходит успешно.
Оба метода работают, но помните об этих основных правилах:
- Никогда не используйте одни и те же настройки для разных операций.
- проверьте номера бесплатных телефонов . Сначала
- Продолжительность телефонных разговоров не должна превышать 5 минут, чтобы избежать обнаружения подозрительных ситуаций.
- Перепутайте время и продолжительность звонков.
- Постепенно формируйте историю звонков.
Использование собственного PBX-сервера обеспечит большую стабильность, поскольку эти SIP-провайдеры ненадежны и время от времени блокируют учетные записи, подозреваемые в вредоносной деятельности. Однако, если вы только начинаете, придерживайтесь Метода 1. Он проще и подходит для большинства задач. FreePBX стоит использовать только в случае серьезного банковского мошенничества или необходимости полного контроля над инфраструктурой.
Заключение
Подмена номера — это не какой-то фокус, а технический навык, требующий серьезных знаний и соответствующей инфраструктуры. Если вы все еще подумываете об использовании какого-нибудь дурацкого приложения или сервиса Telegram, вы совершенно не понимаете сути.
Понимание технологического стека имеет решающее значение, а самостоятельная настройка обеспечивает больший контроль и стабильность. Это руководство не для начинающих или хакеров-любителей. Оно для тех, кто готов приложить усилия и стать лучше в борьбе с мошенничеством.
Освоив эти методы, вы откроете для себя двери, о которых большинство мошенников могут только мечтать. Только не плачьте, когда облажаетесь и вас поймают. Это не игра. Будьте внимательны, осторожны и постоянно учитесь. Телефонная система — это полный бардак, и это ваше преимущество, если вы достаточно умны, чтобы ею пользоваться.
Источник
