隨著 VoIP(網路電話)普及,企業與消費者享受低價長途與整合通訊功能,卻也引來駭客覬覦。The Security Awareness 公司總裁 Winn Schwartau 指出:任何技術一旦擁有足夠用戶基數,必會成為攻擊目標,VoIP 也不例外。垃圾郵件發送者可利用 VoIP 以極低成本、高速度發送錄製語音訊息至數十萬 IP 位址,甚至直接撥打騷擾電話。
同樣繼承垃圾郵件特性,VoIP 垃圾訊息發送者能輕易隱匿真實身份。利用網路開放性,任何人均可搜尋 VoIP 號碼並植入訊息,掩蓋真實來源。Osterman Research 總裁 Michael 指出:受害者雖可記錄來電號碼回報,卻常發現地址為虛偽,幾無追查可能。
Ferris Research 反垃圾郵件負責人 Jennings 警告:雖目前 VoIP 垃圾訊息量尚少,但潛在危害恐超越垃圾郵件。語音訊息體積動輒數 MB,頻寬消耗驚人;更可怕的是社交工程攻擊——駭客冒充銀行代表致電長者,誘騙洩露帳號密碼。即便來電顯示號碼,駭客亦可偽造,唯資深電腦使用者或能識破。
VoIP 安全防護刻不容緩,技術與政策雙軌並行才能遏阻這股新型威脅。