摘要

  • 印度愿意参与 ITU 提出的跨境联合试验，并建议从自愿参与的国家和部分国际路由开始；现有公开材料没有列出参与国家或运营商，也没有证明试验已经启动。
  • ITU 标准描述的是网络如何认证来电线路所用号码，不是对通话者本人、说话意图或谈话真实性的认证。

国内防线之外，还有一段跨境信任链

10 月 9 日于新德里举行的 ITU 研讨会上，印度通信国务部长 Chandra Sekhar Pemmasani 介绍了印度的多层反诈措施，包括 ASTR、Sanchar Saathi、Digital Intelligence Platform 和 Financial Fraud Risk Indicator。Ministry of Communications 新闻稿称，ASTR 已协助断开超过 820 万个连接，应用下载量约 2500 万次，平台接入超过 1600 家机构，风险指标在 15 个月内帮助避免的疑似损失超过 500 亿卢比。以上是政府公布的数字：下载量不等于活跃用户；断开连接数不是受害者人数；“疑似避免损失”也不是经独立审计确认的实际金额。(Ministry of Communications 新闻稿)

部长提出的跨国步骤则更具体，也仍属未来计划。印度欢迎 ITU 关于开展联合试验的提议，并表示愿意参与；建议先在愿意加入的国家之间，选取部分国际路由，同时纳入不同网络技术。公开声明没有给出合作国家、运营商、时间表或经费，也没有说哪条路由已经开始测试。

电话跨越国境时，会经过多个独立运营商的网络和信任域。国内拦截系统可以在本国网络内判断号码风险；国际来电抵达时，接收网络还要判断上游所报号码是否获准使用，并确认认证信息是否完整抵达。跨境信任由这条传递链决定。

号码获得认证，不代表说话者身份已确认

相关技术并非 2026 年才出现。ITU-T 的 Q.3057、Q.3062 和 Q.3063 分别于 2020 年、2022 年发布，目前均为现行有效标准，涉及网络间信任架构、受保护的信令流程和主叫线路识别（CLI）认证。Q.3063 将证书绑定到对主叫号码使用权的证明：起始网络的安全网关可把证书和签名附在呼叫信令中；中转网络负责传递；目的网络可以核验，并可选择把安全状态传给用户。(Q.3057；Q.3062；Q.3063)

这类证明有明确边界。它可以说明相关网络授权了某条线路使用一个号码，却不能证明是谁在讲话、是否有人通过别的方式冒充用户、通话者抱有什么意图，或对话内容是否属实。它也不证明某家运营商已实际部署标准。Q.3063 把目的端向用户展示安全提示列为可选项；中转网行为和不同信令协议也会影响结果。因此，经过认证的号码只是风险判断的一项信号，不能直接等同于“非诈骗”。

证书治理还在完善。ITU 将 Q.3070（证书签发要求）和 E.1122（登记机构信任锚）列为“已确定但仍在进行”的草案工作；Q.3070 正处于成员国咨询阶段，截止日为 2027 年 3 月 4 日。“已确定”不等于已发布并生效。ITU 在 10 月 1 日的会前说明中把新德里研讨会描述为讨论实际实施和潜在概念验证；会议议程也聚焦互联网络中的主叫线路伪造。上述文件均未报告已完成的跨境试验。(ITU 信令安全页面；Q.3070 咨询信息；研讨会议程)

应当追踪整条路由，而非只看试验标题

如果试验启动，值得公开的证据包括：覆盖哪些国家、运营商、路由与网络技术；有多少来电凭证有效、缺失、过期、撤销或无法验证；各中转网络是否保留认证信息；目的网络如何处置不同状态；用户实际看到什么提示。还应报告接通率、误接受、误拒绝、投诉，以及旧式互联设备如何处理新参数。这些是分析者提出的评估问题，不是印度或 ITU 公布的试验条件。

目前，印度公布的国内反诈数据与 ITU 的信令标准说明的是不同层面：前者显示国内管控工具已经存在，后者描述了一个技术框架。它们尚不能证明一通国际来电能端到端建立信任，更不能证明现场反诈效果。下一个关键证据是：哪条路由认可哪家证书机构，认证信息缺失或失败时又会发生什么。