SimSmsBox 一句话回答： 号码伪造（spoofing）是伪造来电显示或短信发送方，让一通电话或短信看起来来自并非真正发送方的号码——常伪装成银行、政府部门，甚至你自己的号码。它是很多短信钓鱼和电话诈骗背后的信任把戏。你无法可靠地把伪造号码和真号码区分开，所以防御是通过官方渠道核实，绝不通过打进来的这条消息。
来电显示看起来像是「谁在打」的证据。它不是。屏幕上显示的号码只是发送方提供的一个标签，可以被伪造。号码伪造正是钻了「我看到的号码」和「实际是谁在打」之间的空子。
一、号码伪造怎么运作
当一通电话或短信经由某些网络电话系统发出时，发送方几乎能把「来自」号码设成任意值。网络把这个标签原样传下去，你的手机就照单显示。通常没有任何检查来确认发送方真的拥有这个号码。
骗子用廉价工具来：
- 冒充可信机构——你的银行、快递、税务局。
- 邻号伪造——显示一个本地区号，让你更可能接听。
- 伪造你自己的号码——令人不安，用来诱你回拨。
二、伪造 vs 号码隐藏 vs 携号转移
这几个常被搞混，但它们不同：
| 术语 | 做什么 | 谁受益 |
|---|---|---|
| 伪造（spoofing） | 伪造显示出来的发送号码 | 通常是骗子 |
| 号码隐藏 | 用合法代理把双方真实号码都藏起来 | 双方的隐私 |
| 携号转移诈骗 | 把你的号码转到新 SIM 上从而偷走 | 攻击者接管你的号码 |
伪造是造假显示的内容；隐藏是合法地替换号码；转移是偷走号码本身。
三、为什么这么难阻止
老式电话信令系统建立在运营商之间的相互信任上，没办法证明来电者拥有他所显示的号码。反伪造框架（如 STIR/SHAKEN）加了密码学「背书」，让运营商能把通话标为已验证，它们有帮助——但各国、老旧网络和短信上的覆盖并不均匀，大量伪造流量仍然能通过。
四、如何保护自己
- 把来电显示当提示，别当证据。 一个熟悉的名字或本地号码本身什么都说明不了。
- 绝不对打进来的联系人制造的紧迫感采取行动。 挂掉，拨你卡背面或公司官网上的官方号码。
- 绝不在电话里交出验证码或密码，哪怕对方「已经知道」你的一些资料。
- 别回拨陌生号码——那些逼你行动的未接来电或语音留言里的号码。
五、这对验证码意味着什么
伪造之所以要紧，是因为一个听起来像你银行的骗子，可能会试图诱你说出他刚在你账号上触发的一个真实验证码。规则是绝对且与渠道无关的：正规公司绝不会打电话或发短信来索要你的验证码。无论码到达 SIM，还是你在线收码，都只为你自己发起的登录去读它，绝不向打进来的人复述——无论他的来电显示写着什么。
常见问题
Q：有人说收到来自我的号码的诈骗电话——我被黑了吗？ 几乎肯定没有。骗子把随机的真实号码伪造成「来自」字段；你的线路和账号通常毫发无损。除了提醒联系人，你能做的不多。
Q：接听前能判断一个号码是不是伪造的吗？ 不能可靠判断。有些运营商会标注疑似垃圾或「已验证」来电，但一个看起来干净的号码仍可能是假的。请独立核实。
Q：号码伪造违法吗？ 以欺诈或造成伤害为目的的伪造在很多国家违法，但执法很难，因为流量往往源自境外或一次性服务。
小结
号码伪造伪造了屏幕上显示的发送方，把来电显示变成了诈骗道具。因为你无法信任显示的号码，请通过官方渠道核实每一个紧急请求——并且绝不把验证码交给任何打电话或发短信给你的人，无论他的号码自称是谁。