話費詐騙，國際通話費拆帳詐騙及其他詐騙手法：駭客如何透過被駭手機和物聯網（IoT ,Internet of Thing）設備來進行電信詐騙
手機費用暴增的一大原因是詐騙攻擊。最近的犯罪用電信設備成本降低到連個人都可以用來發動攻擊的程度。請參閱趨勢科技與歐洲刑警組織所合作的報告。
電信詐騙並不是新的犯罪手法。它有各種犯罪手法，每種手法也有不同的變形，有許多手法已經存在十多年了。這類犯罪大多並沒有引起執法單位的重視，一直到了最近,因為科技、產業和犯罪能力的發展，使得電信詐騙成為價值數十億歐元的犯罪產業。
兩種主要電信詐騙：訂閱詐騙（subscription fraud）和話費詐騙（toll fraud）
這裡列出兩種主要的電信詐騙：訂閱詐騙（subscription fraud）和話費詐騙（toll fraud）。訂閱詐騙會對電信業者進行商業流程入侵（BPC），攻擊者偽裝成一般客戶並利用一個或多個客戶帳號來進行。話費詐騙更具破壞性，攻擊全球電信網路漏洞。每次事件所竊的金額通常超過100萬歐元。由於這類犯罪通常是跨境進行，所以也使得起訴更加困難。
在這類犯罪事件中，犯罪分子會偽裝成用戶和電信商, 因為無法說服相關電信商自己也是受害者而非肇事者,受害者在某些情況下可能會遭遇長時間的斷線，甚至收到巨額帳單。
電信業者間的信賴關係及其如何引來詐騙?
國際通話費拆帳詐騙（IRSF）是一種依賴於電信業者間“紳士協議”的犯罪，這是一種認為不會被入侵或攻擊的微妙默契。這種全球協議稱為電信業者間的信賴關係，與銀行間的關係相似。當有人惡意利用這信賴關係時，就可以操控流量（對銀行來說是錢，對電信業者來說是高話費電話） 來進行如詐騙和洗錢等活動。加入電信業者間信賴社群的不法業者可以惡意地進行流量重新導向，包括竊聽（可以記錄對話和尋找信用卡號和密碼）和注入惡意軟體。這些通常都包括IRSF方法。
IRSF很吸引犯罪分子，因為它的攻擊風險很低：可以從遠處執行，所賺金錢來自重新導向電信業者間的高話費流量帳單。被重新導向的金錢從受害者的電信業者轉到攻擊者的電信業者，再被迅速取走。
因為這類詐騙可以對物聯網（IoT）進行，因此必須思考到可能涉及的大量設備（像是冰箱或交通號誌）,許多詐騙可能會變得更加有利可圖也更難以偵測。如果詐騙來自物聯網關鍵基礎設施（如智慧城市）並因被認為詐騙而封鎖，物聯網所支援的功能就會斷線。因此在運作中使用電信網路的城市和企業要加強安全防護和防詐騙能力，確保服務不會斷線。
IRSF和電信詐騙一直在成長。根據通信詐騙管理協會（CFCA）指出，有些電信業者認為自己收入的18%可能是由組織型犯罪所產生流量組成。CFCA還量化了電信詐騙目前的影響（包括加值服務和竊盜），已經達到了近270億美元。不過有許多電信商因擔心受到監管而沒有回報詐騙損失，後續產生的不便和成本通常就轉嫁給了客戶。因為有許多電信商都相對沉默，使得此類犯罪所造成的實際影響可能遠高於上面所引用的數字。
雖然詐騙主要造成的是財務損失，但利用犯罪所得來支持恐怖主義等活動所帶來的二次影響也不容忽視。
使用國際高費率號碼（IPRNs）產生比一般通話更高的費用 繼續閱讀