收到一条短信，没有号码，可是名称却显示 TAOBAO

[Just1n]

短信内容是喜闻乐见的淘宝中奖钓鱼信息了。
我只是好奇骗子是怎么能做到在我短信列表里显示出TAOBAO的？

[hahaxo]

我也收到了。

[Lucius]

2G？

[Just1n]

@Lucius 联通3G

[lanbing]

@Just1n 肯定是在GSM网络下收到的。

[Just1n]

@lanbing 何解？

[jasontse]

伪基站

[xiaogui]

你用的第三方rom吧？然后被伪基站攻击了。

[icedx]

那个就是一串字符串…

[skydiver]

本来就可以啊，Google的短信还直接显示Google呢，应该是手机支持的。

[simaoji]

我昨天也收到了……

[52think]

也收到了。联通 3G，第三方 ROM。

[Just1n]

@xiaogui Windows Phone 8.1，不是第三方ROM。

[Just1n]

@icedx 字符串？

@skydiver 如果是安卓手机，显示Google我可以理解，可我是Lumia 920,WP系统，跟TAOBAO嘛关系没有啊。

[kidlj]

Windows phone 就是这样，支持这种样式。如果你还记得，手机第一条短信来自Windows phone ，也没有号码。

至于是不是钓鱼，则需要你自己判断了。

[Just1n]

@kidlj 那是不是有这样一种技术，我可以向任何人发短信，然后名字我可以随便定义？

第一条短信名称是Windows Phone可以理解啊，毕竟是自家的系统，想在列表里加任何内容任何名称的短信都是很简单的事。可问题是，名称为TAOBAO的短信是别人发过来的。

[yfdyh000]

@Just1n /t/61904

[sharkli]

不是新鲜东西，就是一普通垃圾短信，只不过是隐藏了发信号码。很多年前的东西了。
http://en.wikipedia.org/wiki/SMS_spoofing

[Just1n]

@yfdyh000
@sharkli
所以其实是发送者在运营商那里把发送号码（本来是一串数字）改成了字符串？

[SoberZhou]

我也受到了。
当时我拨打了这个号码，然后显示的是“826226” 这个号码

[jerry74]

caller id只要發送的電信端允許是可以修改的，要改成別人的電話號碼也行

[qiuai]

iphone,也收到了...

[sharkli]

@Just1n 是的。

[lanbing]

我还是认为是伪基站，伪基站上的发送号码是可以任意定义的。

[WildCat]

iPhone也收到了，怀疑是淘宝数据库泄漏了

[sharkli]

@lanbing 不是，伪基站只能影响到2G，并且范围很小。目前联通3G用户不少收到这个。

[lanbing]

@sharkli 去查短信详单。

[dong3580]

@sharkli
@lanbing
1、表示经常收到，与地区有关，服务商一定程度脱不了干系，对比两个3G号码，发现一个基本经常接到这样的短信，而另一个基本收不到。经常收到的手机号，我从没告诉过任何人，包括没在任何地方使用。由此，运行商脱不了干系。
2、另外3G的卡是双向认证的，就算信号不好处于GSM段了，我想也不该收到吧。

[mengzhuo]

Facebook也会发这样的短信到+86的号码上，不信可以试试

[keniusahdu]

确实也收到了。iPhone，3G网络情况下。

[keniusahdu]

@mengzhuo Google 也可以这样。但是他说的这个是山寨的。

[lanbing]

@dong3580
@keniusahdu
是SIM卡还是USIM卡？

[keniusahdu]

@lanbing USIM

[dong3580]

@lanbing
@keniusahdu
USIM卡！
如果不出意外，人为出卖号码的概率更高。

[dong3580]

@mengzhuo
@Just1n
@keniusahdu
@lanbing
1、如果是google，fb这类的验证短信之类的，可以理解，我很好奇，USIM不是可以防止违基站么，但是为什么我收到的都是周围的商业广告之类的。我可以确定，这个号码我从未在任何地方使用，只给朋友打过电话而已。而且刚开通的几个月都是没广告的，大约过了两三个月之后开始频繁这样的钓鱼短信，办证什么的。
2、这一点在肯定基站安全的情况下，基于对运行商的职业道德，我还是可以怀疑是运行商的问题。垃圾短信，越打越多。

[mengzhuo]

@dong3580
只要不是GSM网络就没有伪基站可言。

[se77en]

@阿里通信

[leoYu]

@se77en hehe

[blackcloak]

我也收到了，联通3G iPhone 5s

[ljc]

Google和Facebook的验证码也是这样的

[lu18887]

@Just1n IOS 显示GOOGLE

[evanchang]

伪基站，骑个小电瓶车就发给你了，还可以伪装成银行的号码。

[qdvictory]

昨天也收到了。iPhone，无越狱。估计就是伪基站，但是这范围也真够大的啊

[bullfrog]

可能是干扰了3G信号, 迫使转成2G

[Showfom]

为毛我没收到呢。。。。

[garipan]

我也收到了，联通 MIUI

[austinchou0126]

同样，我向联通反馈这个问题无果。联通3G

[VYSE]

假基站，不久前还接到埃塞俄比亚啥的电话其实是加区号的010,

[Akagi201]

原理请看这里 http://radiowar.org/security/disclosure-iphone-sms-spoof-vulnerability.html

[cst4you]

我也收到了, 联通3G, 好像受害的都是联通3G用户哇?

[cst4you]

上图, 并不只是 IOS 有收到.

[vibbow]

senderid
我用的短信网关都可以自定义这些东西。
我记得国内是不支持Sender ID的啊...

[vibbow]

好奇的童鞋，可以把你们的手机号码发给我，我给你们发一条带有SenderID的短信。
只往非中国的手机号发（往中国发太贵了...）

[vibbow]

@SoberZhou 这个号码是 发件人 字母在拨号键盘上对应的数字

[virushuo]

这个叫做Caller ID，http://en.wikipedia.org/wiki/Caller_ID 可以用于欺骗，比如把Caller ID写成110之类的。

[vibbow]

试了一下，国际短信带Sender ID的发到国内还是没有Sender ID的
那就只能是国内他们内部有人搞鬼了。

[westy]

根据最近项目用到的一些SMS服务，应该不是伪基站，是Sender ID。

我们测试的时候发给自己的手机，显示的都是我们设置的网站名字。

当时我就想万一有人拿这个作恶就SB了。

[yxjxx]

@cst4you 显示流量的那个软件是什么?看着很不错的样子!!

[cst4you]

@yxjxx Rom自带

http://forum.xda-developers.com/google-nexus-5/development/kernel-uber-linaro-4-10-0-sabermod-4-10-t2626179

[cst4you]

@yxjxx 搞错了, 上面的Kernel, 这个才是

http://forum.xda-developers.com/google-nexus-5/development/rom-aospa-4-0-beta-4-4-2-kot49h-t2606917

[yxjxx]

@cst4you OK,thx.