来电显示上的号码其实是对方填的：主叫号码为什么会说谎，认人该凭什么

我们默认来电显示是运营商盖章的事实：号码显示成谁，就是谁打来的。但在电信网络的原始设计里，主叫号码只是呼叫建立时携带的一条信息，并不是经过密码学证明的身份。这一字段的信任缺口，正是客服型骗局的起跑线。

为什么号码可以说谎

传统电话网络的信令体系诞生于所有接入方互相认识、互相担责的年代，主叫号码由发起侧填写、沿途网络照单转传。网络电话普及之后，呼出方几乎可以自行指定显示号码，改号成本接近于零。北美地区为此建立了 STIR 类框架，用加密签名为号码做证明；而 IETF RFC 8816 同时说明了尴尬现实：大量传统电话网设备无法在呼叫里携带签名，只能靠带外系统事后验证，覆盖是逐步推进的。

大陆的治理方向是收紧线路而非改造整个网络：工业和信息化部 2020 年 6 月发布通知加强呼叫中心业务管理，要求基础电信企业落实真实主叫鉴权，严禁为第三方违规更改、隐藏主叫号码提供权限。换句话说，从正规线路出来的号码越来越可信，但诈骗团伙更多使用境外线路和改号软件，你屏幕上那串数字仍然只是装饰。另一个背景是，工信部组织基础电信企业于 2025 年 3 月全面推出了境外来电提醒服务，接听境外电话或收到境外短信时会弹显来源提示，大陆用户可以把这个弹窗当作新的默认警戒线。

治理技术的局限也值得知道：STIR 一类框架给主叫号码做密码学证明，但证明结果是否呈现、如何呈现给接听方，取决于落地运营商的策略，很多呼叫在接收端看不出任何差别。签名推进并未把你从号码不认人的纪律里豁免。

还要分清三种形态：伪造号码是显示成别人的号码；隐藏号码是什么都不显示，营销线路常见；改号转接则可能让显示落在一串随机中继号上。它们的防御动作相同，都是不让号码替你证明身份。骗局剧本里还有一个微妙变种叫号码匹配：骗子先设法让你在某份文件或消息里看到一个尾数，随后来电显示恰好是它，你当场信了八成。号码可以随意指定，这场巧合可以为任何人安排。

认号码不如认流程

对加密用户，冒充交易所、银行、运营商的来电都指向同一动作：让你当场配合验证或转账。防御不在于更聪明地看号码，而在于把核验搬回你自己控制的渠道。

1. 默认接听但默认不配合：任何自称客服的来电，不读出验证码、不开屏幕共享、不答应转账。
2. 回原渠道：挂断后从官方应用内客服、工单系统或注册邮箱去询问是否有人对你发起过联络；不要回拨这通电话留下的号码。
3. 号码只是线索：陌生境外号段、只显示一位数字的号码、响一声就挂的号码，都可以直接忽略；重要来电通常会留下工单号或可回查记录。
4. 反向测试：真客服不怕你挂断重拨，敢催你别挂的更可疑。
5. 家人同步：把不用号码认人讲给常接推销电话的长辈，并帮他们开启境外来电提醒或按需求关停境外呼叫功能，具体开通与关闭方式以各自运营商渠道为准；提醒的具体呈现形式因手机厂商与运营商而异，以设备实际提示为准。

号码是对方填的，工单是你自己查的。凡是拿我号码是官方的来替你省掉核验环节的通话，都该触发同一个动作：挂断，从官方渠道重来一遍。本文为一般性安全常识与操作参考，不构成投资建议。