反欺诈工具难以跟上机器人骚扰电话诈骗者的步伐

机器人骚扰电话垃圾信息的结构性原因

• 电话号码和电信网络由中心化方式控制，但运营商阻止滥用的义务很弱。
• 激励机制错位：运营商从诈骗流量中赚钱，然后再把“高级”反垃圾服务卖回给用户。
• 一些评论者认为，这个问题本质上是经济/监管问题，而不是技术问题：对滥用流量的处罚过低、执法很少，而且尝试性诈骗实际上会被忽视。
• 在农村地区和遗留基础设施中，缺乏现代互联方式（例如 SIP 中继）使得认证方案更难部署。

当前工具的有效性与局限

• STIR/SHAKEN 会认证来电显示，但不会产生问责：不受信任的网络并不会被稳定地阻断或惩罚。
• 通过遗留中继和可疑的中间运营商存在漏洞，诈骗者得以混过去。
• 运营商级过滤（例如 “Scam Shield”、“Call Filter”）对一些人来说效果还不错，但通常作为付费附加服务；与电子邮件相比，许多人认为垃圾信息必须在网络层而不是手机层被拦截。
• 一些 VOIP/有线系统使用基于风险的方法（高/中/低风险、CAPTCHA、语音信箱路由），评论者认为这是一个很强的模型。

用户的应对策略

• 常见策略：将未知来电静音或拉黑，依赖语音信箱，保留独立的“干净”号码和“公开”号码，使用 Google Voice，或在呼叫前加上需要按键输入的 SIP 系统（人类校验）。
• 也有人会定期更换面向公众的号码，或使用邻里/区号过滤。
• 缺点：可能错过来自医院、学校、医生、政府机构的紧急来电，而这些号码往往不可预测或无法发短信。

脆弱群体与现实伤害

• 老年人被认为尤其容易受害：他们更难配置防护，而且由于医疗和照护相关来电，往往又不能屏蔽未知号码。
• 据称，服务于老年或农村用户的固定电话收到的垃圾信息甚至比手机更多。
• 个人故事描述了在关键医疗情况下持续不断的垃圾来电，以及对电话网络信任的普遍崩塌。

政策与技术提案

• 运营商担保 / 保证金制度，以及“垃圾/欺诈按钮”，一旦触发就会沿着运营商链条施加财政处罚，使垃圾信息无利可图。
• 对电话号码实施严格的 KYC，并让执法部门能够追踪经过认证的来电显示；有人指出这类似于海外更严格的制度，也有人提出隐私方面的担忧。
• 有人提出逐步淘汰遗留电话系统，转向基于 PKI、去中心化、由信誉驱动的通信，同时要兼顾灾难中的冗余需求。
• 更简单的建议包括：统一白名单、更好的“举报滥用”流程，以及让合法组织别再表现得像诈骗者（随机号码、机器人骚扰电话、魔法链接邮件）。