揭秘手机蹭费卡：利用运营商系统漏洞蹭话费

充值卡上没有厂家地址，拨号前都要先拨一串序列号，只能主叫不能接听……在很多卖场和报刊亭，一种神秘的手机充值卡悄然风行，虽说打着买一百送一百的优惠，但通话质量却难以令人满意。电信专家表示，这种卡其实是一种“蹭费卡”，利用“软交换技术”搭车通信运营商的系统，而其成本几乎为零。

魏先生称，3月21日下午，他在公主坟南的e时代手机广场买了一台手机，“机器是1300多元，柜台小姐说，在该店购机，可送500元话费。”等魏先生把充值卡拿到手时才发现：这种卡跟常用的充值卡不一样，而且每次拨出电话时，要先加拨一个前缀号。魏先生感到其中不妙，坚持要求退货，商家这才同意收回充值卡，退减60元的购机费。

在北京的大街小巷，类似的神秘充值卡遍布报刊亭和小商品摊点，买过这种“神秘充值卡”的小王说，她前两天路过报刊亭想买充值卡，销售人员称，付了钱由她帮忙充值，小王并未多想，可充完之后，对方递给小王一张“使用指南”，称“要按此操作才能打电话。”记者发现，这张充值卡与移动、联通等通信运营商发行的充值卡外观并无差别，但卡片上没有注明运营商单位和联系方式，只有长长的一串充值号和充值操作。

用这种卡要想进行呼叫，必须先拨一长串前缀号，后再根据提示音输入被叫号码，又拨“#”号又拨“*”，最后好不容易接通电话，发现被叫者的手机上竟然不显示来电号码，且通话有明显的断续感。最令人惊奇的是兼容性能，它可以和移动、联通、小灵通等充值卡充在一个手机卡中，但当其他类型充值卡欠费时，即使手机上的“神秘充值卡”有钱，也无法接听电话。

一家通信专营店的服务员说，这种充值卡并非几大通信运营商发行，而是“很特别的一种，这种充值卡一般和诺基亚、三星等手机搭售，购机均可赠送500元话费，长途市话每分钟都是三毛钱，但“没买机子不能拆开卡。”而不少买过此类充值卡的顾客均表示，这种卡绝对称得上神秘，不光是拨号流程与众不同，就连发行方也是“神龙见首不见尾”，而中国移动、联通等几家运营商均表示，对此款充值卡毫不知情，建议消费者不要贪图便宜。

“神秘充值卡”猜想

质疑一：运营商默许？

资深移动通信专家袁先生认为，通信运营商绝对不会容忍这种卡的存在，他算了笔账：经销商“搭送”的价值500元的充值卡最后被以60元的价格收回，那这张卡最多值60元，按照0.3元/分钟的资费计算，这张卡可以拨打约1667分钟，拿60元除以1667分钟，得到该卡的实际资费，仅有0.035元/分钟。通信运营商之间有条协议，本网与外网通信，通信费要加0.05元的！

质疑二：是不是IP电话？

袁先生认为，申请一个类似‘17910’的IP电话号码很贵，而资费仅有0.03元/分钟，如果使用IP电话拨打长途号码，主叫通话不但要支付长途费，还需支付市话费，这也比0.3元/分钟的收费要高。

质疑三：是否可能建有“山寨基站”？

袁先生说，无论身在何处，只要有中国移动、中国联通等几大通信运营商的信号，充了这种神秘充值卡后，手机都能拨出电话，说明该卡存在“蹭网”。另外，如果是制卡方自己有基站，那建基站的成本就是天文数字。

■专家解读

神秘充值卡“跳频”蹭网

北京邮电大学曾剑秋先生表示，这种充值其实是一种“蹭费卡”，其实道理很简单，就是运用“软交换技术”，专蹭几大通信运营商的费。

曾先生表示，传统的移动通信只需要电话拨号——基站——对方电话这样一个过程就可实现通话，手机用这种蹭费卡充值后，先通过移动运营商发送信号到基站，通过基站，呼叫“神秘充值卡制”的软交换机，然后输入被叫方电话号码，再由软交换机向基站发出信号，基站再向被叫方电话发出呼叫。

“由于中间有软交换机，信号传递时间增长，这才造成等待时间变长。”曾先生说，这种软交换机其实就是一个软件，利用的就是“跳频技术”，移动通信运营商一般会在‘接通几秒内不收费’，软件就是利用这个“漏洞”这几秒内跳频保持通话，逃避计费。”

曾先生说，这种技术道理也很简单，通信运营商也并非完全不能察觉，“查到这种号，移动通信运营商就会封掉它。但这种号码的申请比较便宜，被封掉后，制卡方会再向运营商申请前缀号，成本很小。

曾先生提醒消费者，切勿贪图小便宜，“无论你买的是哪种蹭费卡，最后可能都逃脱不了被封号的命运，往往这个时候，卡里还有余额，充值卡的前缀号码变了，你总不可能再去找他吧！”