我是如何绕过Google和Facebook等大站的两步验证的 - 文章 - 伯乐在线
& 我是如何绕过Google和Facebook等大站的两步验证的
我记得在两年前，两步验证(2-Factor-Authentication, 2FA)变得非常普及并且在各大主流网站(Google, Facebook, Yahoo 等)广泛应用。那时我十六岁，天真的我想不通为什么这么天才的想法之前没有人想到过。在那时，我认为2FA就是一个可以保护自己的金色盾牌，它可以抵御那些最复杂的网络欺诈。
当两步验证依旧是你所使用的主要应用的金色盾牌时，我开始列出以下文档—我是如何用一系列的方法来绕过Google, Facebook, Yahoo, LinkedIn的两步验证以及几乎任何向语音信箱发送两步验证标记的服务的。
注：超过959万的澳大利亚Optus公司的手机用户会受到我下面所说的语音信箱的攻击。这959万使用两步验证的用户中任何一人，都很有可能会受到我下文所说的绕过两步验证的攻击。
两步验证的分析，概念以及流程
两步验证的分析
当将两步验证看做一个整体时，从一个攻击者的角度看来仅仅有这些东西。在我第一次对两步验证的分析中，我经常在想是否可能进行以下的攻击:
暴力搜索两步验证的pin码（有一些服务，比如苹果，只有四位的pin，并且几乎没有任何频率的限制）。
发现pin生成的漏洞。
通过某种方法窃取两步验证后的session标记，这样攻击者可以不用通过两步验证就登录账户。
以上技术都是攻击的有效手段，但是通常没有人会使用，因为这些手段太老套了，已经有了相应的防御。
在我经历过这个初步测试的阶段后，我列举了更多的东西，意识到一定有一个弱点能够让我们完全避开两步验证。这个弱点就是语音信箱。
有些读者可能会知道为什么语音信箱容易出问题，因为他们可能听说过2009年英国某些名人的语音信箱被黑客攻击的丑闻。他们进入语音信箱的方式相当让人担心，分为以下几种：默认的语音信箱PIN，未设置语音信箱PIN以及拨打自己电话的方法—都在中写到过。
在另一起类似的事故中，Cloudflare公司的CEO也是通过语音信箱绕过两步验证的受害者之一。然而，在这一次事件中，攻击更为复杂，要求攻击者设法使得AT&T(美国电话电报公司)的员工将Matthew Prince的语音信箱重定向到一个假的语音信箱处。
-那些我用来登录到语音信箱账号（仅限于那些已经授权的用于测试的账号）的方法在很久以前我就写过了，并且执行起来并不难。
虽然进入语音信箱的方法受到越来越多的关注，但是这一方法并不适应部分国家的大多数网络。
概念及攻击流程
作为一个攻击者，你需要知道四件事情，才能进入被攻击者被两步验证保护的账号中。它们包括：
被攻击者的用户名/邮箱和密码。
被攻击者关联到两步验证服务的手机号。
一个手机号欺诈服务。
手机语音信箱远程登录的账号。
在现实中，作为一名富有经验的攻击者，以上四点要求并不难达到。获取用户名和密码可以通过任何传统的方法做到，获取关联的手机号码在现在也并不困难。
手机号欺诈服务，比如（可以显示虚假的手机号码的服务）仅仅花费十美元就可以多次使用并且可以获得手机语音信箱的端点。另外，如果想要避免Spoofcard的登记，他们可以雇佣VoIP服务，打电话人的ID可以是虚假的，作用是一样的。
攻击第一阶段：
攻击者在支持两步验证的网络应用上登录被攻击者的账号。
攻击者向被攻击者的手机号拨打电话（只需要20-30秒即可）
在此之后立即选择两步验证的选项要求通过电话发送两步验证的验证码
由于被攻击者正在跟攻击者通话，两步验证的电话服务就会立即将验证码发送到被攻击者的语音信箱里。
这是第一个漏洞。我是这样认为的，大家或许不同意，但是我想不出别的使验证码发送到语音信箱的方法了。由于这种方法的易用性，这样做的时候有一点危险。根据过去几年的语音信箱黑客的情况来看，通过向语音信箱发送pin，看起来好像不用管下面我将要告诉你们的第二个漏洞，直接就可以绕过两步验证。
当被攻击者没有接两步验证的电话时，两步验证的pin码也会被发送到语音信箱中。
绕过两步验证的第二阶段实际上依赖所谓的语音信箱窃听/电话窃听。
上图是应用于澳大利亚的和我的整个第二部分的方法，它只是和上述移动服务运营商相对应（在未发现其他的运营商之前）。在图中，我展示了我认为容易受到语音信箱攻击的网络以及其他部分或者完全不易攻击的网络。
另外，我必须指出，英国的Three 和EE网络也很容易通过电子欺骗受到语音信箱攻击。这一点最近被英国的证实。
完全易受攻击的：
Telco公司的自动数字识别(ANI)或者是Caller ID是用来判断呼叫者是否是语音信箱账户的合法拥有者。如果ANI或Caller ID和账户持有者相匹配，在进入语音信箱账户时系统就不会要求输入pin码。
在美国，可以不通过Caller ID来请求pin码，然而在澳大利亚，据我所知除非服务提供商从他们的服务上来解决问题，否则没有可以预防语音信箱受到欺诈攻击的办法。
通过网络语音电话业务运营商或者专门的欺诈服务提供商获得ANI/Caller ID欺诈服务。
在上文列出的所有的所有易受攻击的服务中，输入目标号码为+.
输入被攻击者的手机号作为要显示的Caller ID.
如果你在使用SpoofCard（可以显示虚假的手机号码的服务），你会收到一个手机号和一个访问码。拨打这个手机号码并输入访问码。
你会连接到被攻击者的语音信箱服务提供商的终端上。在这里输入被攻击者的手机号并按#键、
你现在会拥有被攻击者语音信箱的全部权限。这甚至包括可以改变用户pin码或者是欢迎音乐的权限。
为什么目标号码是+：
澳大利亚有三大主要的移动业务运营商：Telstra, Optus和Vodafone。
Telstra, Optus和Vodafone可以转售他们的服务，因此业务可以拓展到其他的提供商处。
所有的中间商用和Optus相同的主要服务（例如账号信息热线，语音信箱服务等）。
因此，如果攻击者能够开发任何三个电信提供商其中的任何一个服务的话，每个下属的服务提供商也很有可能受影响。
Optus呼叫语音信箱的主号码是“321”。
然而，当进行欺诈攻击时，由于我们不能呼叫“321”我们需要远程号码去呼叫。
Optus为在海外的用户提供了一个可以呼叫的远程号码，这个号码就是：+，并且这个可以作为任何提供欺诈服务的终端。
注意：Optus语音信箱中任何易被攻击的端点都已经被固定了,包括我曾经用来绕过他们的端点。
部分易受攻击/不易受到攻击的：
我说过Telstra, Virgin和 Vodafone是部分易受攻击或不易受到攻击的，因为我并没有机会彻底测试攻击语音信箱的能力。然而我的确知道：
Telstra不管是什么Caller ID或者是ANI都要求一个pin码，因此对于我上文描述的破解来说是安全的。
Vodafone在未设置pin码的情况下，如果我通过欺诈服务冒充你的号码拨打，会让我设置pin码或者是进入你的语音信箱。
Virgin Mobile我并未测试，然而由于它是Optus网络的一部分，因此它很有可能是易受攻击的。
你如果不确定你现在使用的是哪种网络，或者你想检查一下自己是否是易受攻击的，我的一个朋友（(）写了一段程序通过你的手机号来确定你的在澳大利亚的移动网络。你只需输入你的手机号然后点击check就可以了。
你可以在上找到检测移动网络的代码。
向谷歌安全团队揭露
谷歌是两步验证的早期使用者，它的全部服务都使用了两步验证。如果你所选择的电话公司在语音信箱安全方面管理非常严格的话，谷歌现在使用的两步验证系统还是非常安全的，但是谷歌所提供的两步验证可以绕过的概率其实是非常高的。
假设你现在已经阅读了上文中提到的破解步骤，使我能够绕过两步验证的Google, Facebook, Yahoo 等其他主要的支持两步验证服务的漏洞是当你不在线时，两步验证会发送两步验证标记到你的语音信箱中。单看这一点，这是个很小的问题，但是站在安全的角度上来看，这个漏洞是非常明显的。
语音信箱并未实现全球统一化，它的安全性也是一样的。每个电话公司都运行他们自己的语音信箱管理服务。
语音信箱服务的安全并不由谷歌管理而是由电话商管理。
一旦两步认证的标记或者OTP在语音信箱中，有许多可以攻击的因素，可以撤销标记而不改动谷歌端的数据。
如果你想看我和谷歌对话的全部邮件记录，你可以点击这里。
注意：通过这个绕过两步验证的方法并不能不动声色地来盗取谷歌账户，因为很有可能一旦登录到支持两步验证的谷歌账户中就会自动向用户发送信息。在前面的步骤中你必须选择拨打电话的方式然后继续破解。这样很可能会引起受害者的警觉。
他们对我最初的破解的回复如下：
谢谢你的错误报告。我们已经看了你提交的数据并且确信这不是谷歌产品的安全缺陷。这个攻击假设了一个易被盗取的密码，并且实际的易被攻击性是由于电话商提供的对语音信箱的保护不够充分导致的。请直接向电话商报告这些。
虽然我知道语音信箱系统不够安全这是电话商的错误，我仍然觉得谷歌把两步验证标记发送到语音信箱这一做法有缺陷，这是个很危险的做法，并且大部分2FA提供商都不这样做。因此，我作出了以下回复：
Hi, Jeremy,
当我发现这些漏洞时，我完全理解并且我也和电话商在不断联系。
澳大利亚和英国的大部分电话商都只要求一个并未锁定的四位的pin码。然而，使用VoIP服务以及Asterisk AGI()的一些脚本就在一天内可以进入语音信箱的账号。
实质上，虽然你说的“这一定是电话商的问题”是对的。这不仅意味着在最近四年里（或更多），在澳大利亚使用Optus提供的服务的人（澳大利亚的大部分人）是非常容易受到绕过两步验证攻击的，这也意味着许多国家的电信商也非常容易受相同种类的攻击。
我觉得把这个问题说成是一个纯粹的电话商的问题，会有点忽略掉两步验证并没有很好的理由来发送到个人的语音信箱里这个事实。另外，先不考虑由于外部的易受攻击性使得谷歌的两步验证可以被绕过这件事，谷歌这样做事实上还是会把敏感信息交给一个可能易受攻击的终端。
另外，在做了一些调查后，我能够跟Duosecurity 和Authy的专门负责两步验证的工作人员交流了。当我第一次发现谷歌发送两步验证的标记到语音信箱时，我非常肯定像Duosecurity 和Authy这样的两步验证服务提供商也是易受攻击的。但是我错了，他们并不会将两步验证标记发送到语音信箱。他们是这样处理这个问题的：
– 在通过语音发送PIN码或者两步验证标记时要求用户的某些交互行为。
– 在语音信箱留下一个空白信息而不是pin。
-要求用户的交互作为验证的方式（接到两步验证的电话-&告诉用户按下数字键”x”-&如果正确按下=确认，如果没有=未确认）
请让我知道你对此有何看法以及谷歌是否有应对这种情况的措施。十分显然这个问题是由于电话商的不安全的语音信箱服务造成的，然而这并不是谷歌或者是我可以控制的因此使得两步验证在某种程度下易受攻击。
两步验证对于那些将Optus手机号和谷歌账户绑定到一起的澳大利亚人来说是无效的，并且至少近四年是无效的（假设其他人已经知道Optus语音信箱的漏洞了）。
谷歌很快回复道：
感谢你解释这个问题的潜在作用域。
由于这并不是我们2SV系统在技术上的缺陷，我不确定我们能够做些什么来应对这个问题。但是我已经把一个bug记录下来并且会让团队成员来看一看。
假设这个问题不能修正，因此目前解决这个问题的最好方法就是禁用通过短信或者电话的两步验证，启用谷歌的两步验证，如果你绑定到手机就可能容易受到攻击。
这个设置方法可以在下面找到：
另外，当不确定时，可以通过下面的方法通过两步验证来还原谷歌账户：
我自己还原账户时失败了，我的朋友也是一样的。然而一段时间以前，成功地还原了账户。
状态: 仍然易受攻击/并不会修复 | 揭露时间: Wed, Apr 30, 2014 at 11:49 AM
———————————————————————————————————————————————————–
向Facebook安全团队揭露
因为我的一个失误，在这次揭露之前我刚刚意识到可以用攻击谷歌的类似方法来攻击Facebook。Facebook称他们的两步验证是一个类似于登录通知的特点，但是有额外的安全步骤。
用和上述步骤相同的流程来破解，同样可以绕过Facebook的两步验证。
让Facebook发送验证码到语音信箱的步骤如下：
登录账户。
点击“通过短信发送验证码”。
会显示出拨打电话的选项。
通过拨打被攻击者电话或其他方法保证被攻击者处于通话状态。
点击“电话通知验证码”选项。
验证码会被发送到语音信箱中。
另外，除了上述模式，也可以通过向”“发送表单数据为”method_requested=phone_requested”的请求。
这个方法是通过截取最初发送短信的请求，将”sms_requested”替换为”phone_requested”来实现的，它是最有效地方法。
你可以在这里找到我向facebook 披露这个漏洞的完整版本.
然而，他们对此的回复如下：
Shubham 你好，
我们目前暂时禁用了通过电话来发送登录验证码的功能，未来还将进一步研究。我们的计划是当可以实现用户在通话中的交互时再重新启用这一功能，这样就可以防止我们将验证码发送到语音信箱中。
Neal, Facebook 安全团队
Facebook在我绕过两步验证之后迅速的禁用了部分功能，他们非常迅速地采取了措施，至少是临时的措施。
状态: 不再会受攻击| 揭露日期: Sun, May 11, 2014 at 10:28 AM
向 LinkedIn安全团队揭露
正如谷歌和Facebook一样，当被攻击者没有接到系统自动来电或者占线时LinkedIn就会将两步验证码发送到被攻击者的语音信箱中。
LinkedIn处理地很好，他们关闭了通过电话发送两步验证码这个功能，直到他们可以和第三方的两步验证提供商来修复这个问题。
你可以在这里看到我和LinkedIn发送的所有邮件.
他们对这一问题的主要回复如下：
Shubham，你好
感谢你在公开这个问题之前告诉我们。
虽然这个问题对我们的影响是有限的，但是我们暂时关闭了发送两步验证码的语音的功能。我们正在和第三方协商解决这个问题。在问题修复后，我们会考虑恢复语音功能。
状态: 不再会受攻击| 揭露日期: Wed, Apr 30, 2014 at 4:15 AM
向雅虎团队揭露 (通过HackerOne)
雅虎支持两步验证的主要服务也容易受到我上文中所说的攻击。事实上，对支持两步验证的雅虎账号的攻击会更严重因为攻击者并不用担心被攻击者知道他的账号已经登录。
通常支持两步验证的网络应用会在有人登录后发送短信通知。然而，当登录到雅虎账号以后，并不会发送短信，并且可以选择通过短信或者是电话来发送验证码。
由于攻击者不用冒着被立刻知道的风险，攻击者会更有可能登录更长时间。
当我揭示这个问题14天后，雅虎仍然没有回复，因此他们仍然很容易受到攻击。
在这里可以看到我揭示雅虎漏洞的全过程
状态: 仍然易受攻击/尚未回复 | 揭露日期:
13:46:16 UTC
向 Authy & Duosecurity揭露
我很快假设那些提供两步验证的服务都一定是易受攻击的。然而，我是错误的—因为他们知道这个事实并且对发送pin码到语音信箱这个问题有着长远考虑。
你可以阅读我和Authy 及 Duosecurity的来往邮件 and
这两个服务提供商都在24小时内给了我回复，并且他们对此都非常热心。
Authy | 状态：不易受攻击 | 揭露日期: Wed, Apr 30, 2014 at 1:27 AM
Duosecurity | 状态:不易受攻击 | 揭露日期:
13:46:16 UTC
Authy会发送空白的语音信息，Duosecurity会在验证前要求用户的交互操作。
缓解技术和向电话商 Telco 揭露：
广大的读者你们好，我校对了上面的一些信息，包括世界各地各种移动网络的终端。
由于我不能查对 Telco 的海外电话商，我 知道世界各地的人都关心他们的电话商是否是易受攻击的。
要看你是否可以通过欺诈服务不用pin码就进入语音信箱，仅需要跟着上午所说的流程来，将终端号码改为你的电话商用的。
如果你的电话商也容易受到攻击请通过邮件或者是评论来告诉我。
应对这个问题并没有想象中的那么简单，这要求重新构造两步验证的电话通知。这里是一些建议的解决方法（在给那些公司的邮件里都提到过）：
要求用户的交互作为验证（推荐）
以语音信箱检测结束通话（不可靠）
最后也是最重要的：
去除语音通话发送验证码的功能（减少了用户体验）
向 Optus揭露
我和一起工作很愉快(The Sydney Morning Herald and The Age的编辑)，他帮助我把这些问题反映给Optus并且在此过程中非常热心也很有合作精神。
当我第一次发现Optus是易受攻击的时候，我的研究让我注意到这篇文章
Optus很严肃认真地对待顾客的隐私。顾客必须设置一个独一无二的PIN码来激活他们的语音信箱系统。当他们的PIN码被用户服务重新设置时，Optus会建议他们重新设置一个只有他们自己知道的PIN码。
至于欺诈服务，我们正在寻求多种方式来强调这一正在出现的整个工业界的威胁，包括技术上的解决途径以及进行对顾客的教育。
这篇文章的日期是号，距今已经三年了，令人惊讶的是这个问题依然存在并且是一个关于隐私的巨大隐患！
我和Ben在日将这个问题告诉了Optus，从那以后七天左右Optus修复了这个问题。
然而，在修复以后几个小时之内，我能够又一次找出不用pin就可以进入任何Optus顾客语音信箱的方法。Optus正在研究这样的绕过方法，但是在没有其他公告之前，如果你使用Optus或者其他使用他们网络的代理商的服务，请假设你的语音信箱是不安全的，比如Vaya, LiveConnected, Amaysim, Exetel, Yatango 等等。
正如同我之前对于, 和 的迷恋一样，我认为语音信箱和移动网络的安全会占用我未来的许多时间。
每个人都知道移动网络的安全性很差，但是都没有做出什么改变，直到我们因此受到侵害才能意识到这件事情的重要性。
如果你想要跟进我的语音信箱的研究，我会根据电话商的回复来定期更新我的twitter.
以下服务可能会受到影响，但是我并没有彻底去检测：
Egnyte (Uses DuoSecurity 2FA and hence is not vuln until further notice)
另外有已确认是易受攻击的：
Zoho.com (Found by )
感谢你的阅读，我希望你能够觉得这篇文章有用。
关于作者：来自Chahaoba
您是在寻找008868相关信息吗？希望下面的内容对您有帮助：
& 台湾区号
本站提供的台湾区号页面不仅包括台湾国际长途电话区号的台湾国家/地区代码，而且提供台湾内部的城市区号、台湾移动电话号码前缀、台湾电话号码升位方案、从台湾拨出国内国际长途电话前缀等其它网站很少提供的全面有用信息。
另外，您还可以参看：、。
中文名称：
英文名称：
国际区号：，也写作00886、+886，其他可能出现的显示有：00 886、00-886、+886-、+0、000886等
拨号举例：从中国的固定电话或者手机拨到台湾的A地电话顺序为“00886-A地区号-A地本地号码”，实际拨号时不要“-”符号，连续拨完全部数字
来电显示：从台湾的A地电话拨打到中国的固定电话或者手机上，一般来电显示为“00886-A地区号-A地本地号码”，实际显示时可能中间没有“-”符号，而是全部数字，也有可能前面不带0、只带1个0或者带超过2个0，例如：00886XXXXXXXX、886XXXXXXXX、0886XXXXXXXX、000886XXXXXXXX；如果来电显示开头是、、、008869，一般也都表示国际区号是00886，后面一位是台湾内部的号码的开头第一位；如果是在台湾通过网络电话、IP电话等方式拨打到中国，则来电显示有可能看不出来源，也无法直接回拨。
台湾（中华民国）的国际电话区号是，从其它国家和地区向台湾拨打电话，需要在城市区号和本地号码之前加拨。
02：（和及同区域）
07：（和同区域）
02：及（原为032）
03：（原为033及034）
03：县市（原为035及036）
03：（原为038）
03：（原为039）
037：（为04，原为037及036）
04：县市（原为042、原为043、045及046）
04：（原为047及048）
05：县市（原为052）
05：（原为053、055及056）
06：县市（原为062、原为064及066）
06：（原为069）
08：（原为087及088）
082： （原为0823）
0836：（）
07： （原为0827）
07： （原为0827）
台湾移动电话的区号是9，以008869或者8-09、886-9、-9、08869等开头的号码可能是台湾的手机。
加上前面的09一共有10位数字，例如。
台湾行动电话已经取消分区，都是全台湾范围内使用，在街头就可以买到手机卡，号码没有更具体的归属地，只有运营商的区别：
行动电话：
中华电信(GSM900/、、、、(0-3)、(0-3)、)
台湾大哥大(GSM(0-2)、、、、、)、)
远传电信(GSM900/、、(0--3)、(0)、(5，6)
和信电信(GSM、、
泛亚电信(GSM900) )、(7--9)、(0-4)、)
东信电信(GSM900) (4--6)
PHS(小灵通)、CDMA：
大众电信(PHS) 0968
亚太行动宽频(CDMA
联邦电信(WCDMA) 0986
台湾大哥大(WCDMA) 0987
中华电信(WCDMA) 0988
远致电信(WCDMA) 0989
台北电话号码升位：日台湾省台北市、基隆市、台北县统一使用新台北本地网，从7位升到8位，在原来号码前加拨2
台中县电话号码升位：2001年就升了，在原电话号码前加拨 2 即可，升位至8位
南投县电话号码升位：中华电信消息，台中县、市及南投县的电话号码自民国90年1月1日凌晨两点起升码,请在原号码之前加“2”。
以上信息从网上搜索，暂未核实。
从台湾拨出内部直拨长途电话前缀：0
例如从台湾A地拨号到台湾另外一个不同内部区号的B地，拨号顺序为“0-B地区号-B地本地号码”，实际拨号时不要“-”符号，连续拨完全部数字；
从台湾拨出国际直拨长途电话前缀：002
例如从台湾拨出到的电话，拨号顺序为“002-86-10-XXXXXXXX”，实际拨号时不要“-”符号，连续拨完全部数字，其中86（）是中国的国际长途电话区号，10（）是北京的国内长途电话区号，XXXXXXXX表示北京当地的本地电话号码。
更多国际长途运营商的接入号：005, 006, 007, 009, 019
注：手机长压+键可以自动搜寻当地的国际电话区号
一、大陆打电话到台湾
从大陆拨打台湾手机
台湾国际电话区号886 台湾手机号码去掉第一位的0
台湾手机号
从大陆打台湾的时候拨打00-886-912-345-678
从大陆拨打台湾座机
台湾国际电话区号886 台湾座机区码（去0）电话号码
台湾座机号（02）
从大陆打台湾的时候拨打00-886-2-
注：拨打台湾电话时必需确定手机开通港澳台才能拨通。
二、台湾手机卡拨打台湾电话
打手机：直接拨手机号码，无需去0 例：
打座机：拨区码+电话号码，无需去0 例：049-345678
三、台湾手机卡拨打大陆号码
用台湾手机卡拨打大陆手机
大陆国际电话区号（86）大陆手机号（无需省略任何号码）
大陆手机号
从台湾拨打大陆 002-86-136-
用台湾手机卡拨打大陆座机
大陆国际电话区号（86）大陆座机区码（去0）大陆座机号码
大陆座机号 （021）
从台湾拨打大陆：002-86-21-
四、如果你到台湾用的是大陆手机卡开通的国际漫游
大陆手机卡如何开通国际漫游，可否开通国际漫游在台使用，或是开通漫游之后能否在台湾使用，具体请咨询您手机卡所属的移动运营商（例如中国移动、中国联通、中国电信）。
1. 大陆手机卡在台湾打台湾号码
打手机：直接拨手机号码，无需去0 例：
打座机：拨区吗+电话号码，无需去0 例：049-345678
注：因为每家电信商漫游时的规定或有不同，是否可以直拨台湾号码必需和大陆电信商确认。
2. 大陆手机卡在台湾打大陆号码
拨打大陆手机
大陆国际电话区号（86）手机号（无需省略任何号码）
大陆手机号
从台湾拨打大陆：4-5678
拨打大陆座机
大陆国际电话区号（86）大陆座机区码（去0）大陆座机号码
大陆座机号 （021）
从台湾拨打大陆：3-4567
五、大陆拨打在台湾漫游的大陆手机
和大陆拨打大陆手机的方法一样，直接拨打大陆号码。
国际台：100
市内查号台：104
长途查号台：105
报案台：110
报修障碍台：112
报时台：117
火警台：119
气象台：166
高速公路路况报道：168
海巡署救难专线：118
维基百科： （繁体）
Wikipedia： （英文）
Kropla： （英文）
WTNG： （英文）
留言存档：关于台湾的用户留言以及管理员回复的历史存档：、、、、。
别名：、。
又名：台湾长途、台湾电话、台湾区号、台湾省长途、台湾省电话、台湾省区号。
AreaCodeBase:
AreaCodeBase:
BizDirLib:
PostCodeBase:
YouBianKu:
又名：台湾长途、台湾电话、台湾区号、台湾代码、台湾手机、台湾号码。
友情提示：拨打长途电话的办法很多，可以使用各通信运营商（包括、、、、等）固定电话、移动手机或者上网电脑来实现通话功能，固定电话、移动手机可以直接拨打对方号码也可以通过IP电话（又名VoIP电话、）拨打，上网电脑可以免费与对方上网电脑通话也可以低价拨打对方固定电话、移动手机，请根据各自情况综合考虑选用，具体请看本站编辑整理的文章：或者英文
使用补充：
如果您希望查找某个国家或地区的当地时间、时差、时区信息，请看中相应栏目（简体）、（繁體）、(English)
问题报告：本站尽力为您提供最全面、仔细、准确的长途电话区号、手机号段归属、电话号码查询信息，但因为各个地区的合并、增加、撤销、变更以及电话号码方案变更、升位还有地名的多样性等问题，难以避免出现错误或者过时信息，非常欢迎大家在使用中报告发现的问题或者告知更新内容。请直接在下面留言，本站核实后会马上进行修改，以便对以后的浏览者有更好的帮助，非常感谢！
关于“”的留言：
--120.34.*.* 日 (二) 16:39 (CST)
请问是台湾哪里的电话号码？
--120.34.*.* 日 (二) 16:39 (CST)
请问是台湾哪里的电话号码？
回复：您好！正常情况下，9开头的是台湾的手机号码。-- 日 (三) 10:24 (CST)
--1.168.*.* 日 (一) 13:13 (CST)
請問 這是台灣哪個地區的電話 查得到嗎??
回复：您好！07是高雄县的区号。-- 日 (二) 16:47 (CST)
--58.49.*.* 日 (二) 21:54 (CST)
您好，一位好几年没有联系过的屏东县高树乡的朋友，他原来的电话是1xx,但是现在打过去系统提示为无效号码。。那么现在号码是否应该为61xx吗？
回复：您好！08：屏东县，您可以拨打61xx。-- 日 (三) 09:15 (CST)
--182.32.*.* 日 (五) 15:41 (CST)
留言：自从1月20日起，我和台中的一位朋友失联了，心里很焦急怕他出什么事情，电话404一直是转接语音信箱，请问哪位朋友知道到底是怎么回事吗？拜托了！！！
--14.218.*.* 日 (二) 13:44 (CST)
留言：您好！我有一位失去联系多年的朋友，当时留给我的号码是台北 2-5923885，后升级8位，应该是2- 对吗？请问您能帮我找找这位朋友吗？因为失去联系有20年了，在有生之年我不想有遗憾，所以想找到他。请给我留言，我会等你回复。非常感谢您！
回复：你好！台北电话号码升位：日台湾省台北市、基隆市、台北县统一使用新台北本地网，从7位升到8位，在原来号码前加拨2。在大陆的话，您可以尝试拨打85来进行联系！--（） 日 (三) 08:53 (CST)
--101.41.*.* 日 (日) 12:17 (CST)
留言：你好，我刚从台湾回到北京。由于我的疏忽，在阿里山邮局买的邮品出现一点问题，想从北京通过电话联系解决。我想知道阿里山邮局的电话号码。谢谢！马女士
回复：您好！以下是阿里山邮局的详细信息：--（） 日 (一) 08:57 (CST)
電話 郵務: (05) 儲匯:(05)
傳真 郵務: (05) 儲匯:(05)
地址 嘉義縣阿里山鄉中正村2鄰東阿里山53號
郵遞區號 60541
郵務:08:00-12:00 13:00-16:30 儲匯:08:00-12:00 13:00-16:30
--221.7.*.* 日 (四) 01:04 (CST)
您好:有位许久没有联系到的朋友，之前的电话是67。很想联系到他，请帮帮我，非常感谢！
他是姓陈的一位先生！
--221.131.*.* 日 (四) 12:06 (CST)
留言：您好，我是大陆移动手机用户，已开通港澳台国际漫游，现在想打高雄国际机场消费者服务中心的电话：，该怎么打？
回复：您好，从中国的固定电话或者手机拨到台湾的A地电话顺序为“00886-A地区号-A地本地号码”，实际拨号时不要“-”符号，连续拨完全部数字即可。--（） 日 (四) 13:34 (CST)
--218.14.*.* 日 (四) 09:04 (CST)
这个电话是台湾手机吗
回复:您好，该号码应是用改好软件修改的号码。--（） 日 (四) 11:19 (CST)
粗体文字--210.61.*.* 日 (六) 20:42 (CST)
你好！请问台南市现在用手机怎么打？
回复：您好，从中国的固定电话或者手机拨到台湾的A地电话顺序为“00886-A地区号-A地本地号码”，实际拨号时不要“-”符号，连续拨完全部数字即可。--（） 日 (一) 12:04 (CST)
--117.29.*.* 日 (三) 17:04 (CST)
你好，请问下是哪个地区的电话号码
回复：您好，该号码应是使用网络电话或者改号软件进行拨打的，请提高警惕。--（） 日 (四) 09:23 (CST)
--122.225.*.* 日 (六) 21:17 (CST)
你好 怎么能找到台湾的企业名录
--122.225.*.* 日 (六) 21:17 (CST)
你好 怎么能找到台湾的企业名录
--122.225.*.* 日 (六) 21:17 (CST)
你好 怎么能找到台湾的企业名录
--122.225.*.* 日 (六) 21:17 (CST)
你好 怎么能找到台湾的企业名录
--101.226.*.* 日 (六) 06:38 (CST)
回复：您好，这种情况应该是使用网络电话或者改号软件进行拨打的，建议您确认对方身份，提高警惕勿泄露个人信息。--（） 日 (一) 12:00 (CST)
--111.253.*.* 日 (六) 21:54 (CST)
請問是誰的
一直打又不出聲
--182.149.*.* 日 (日) 09:09 (CST)
--123.160.*.* 日 (三) 07:18 (CST)
我想找在台湾高雄的叔闪吉光；闪电；闪宇光
--61.224.*.* 日 (一) 00:52 (CST)
留言:你好最近我一直找一個電話矢聯了，颱風天到現在。都語音line也無法找他，肯求幫忙a
--110.52.*.* 日 (一) 21:15 (CST)
留言：你好，5和00是台湾哪里的号码
--183.206.*.* 日 (五) 15:47 (CST)
请问，在大陆拨打台湾手机，打过去没声音直接转语音信箱是怎么回事？语音信箱会随着手机停用而停用吗？谢谢！
--121.204.*.* 日 (日) 23:51 (CST)
+ 可以帮我找下这个是哪里电话吗？曾经一个朋友留下电话，还有是哪个供应商，谢谢。
--58.115.*.* 日 (三) 13:50 (CST)
我想問一下沒有區號號碼2275-28xx是哪裡的電話呢
回复：您好，应该是使用网络电话或者改号软件进行拨打的。--（） 日 (三) 14:51 (CST)
--171.221.*.* 日 (二) 17:25 (CST)
留言： 这个呢
--118.160.*.* 日 (二) 19:48 (CST)
--182.240.*.* 日 (六) 12:28 (CST)
--61.145.*.* 日 (日) 23:12 (CST)
号是什么电话，机主是谁啊？谢了
--138.75.*.* 日 (四) 10:55 (CST)
我想问一下新店市警察局的电话
回复：您好！从谷歌查询到新北市政府警察局新店分局的详细信息如下：--（） 日 (四) 19:09 (CST)
地址：23145新北市新店區寶橋路188號4樓
電話：(02)
--118.165.*.* 日 (三) 09:12 (CST)
留言：請問新竹30年電話 035-261435 現如何撥號
--183.171.*.* 日 (三) 11:45 (CST)
留言:请问这是台湾哪里的电话+
回复：您好！正常情况下，这是台湾的手机号码。台湾行动电话已经取消分区，都是全台湾范围内使用，在街头就可以买到手机卡，号码没有更具体的归属地，只有运营商的区别。--（） 日 (三) 17:39 (CST)
--173.247.*.* 日 (五) 23:30 (CST)
留言： 可以知道是哪里的公司电话吗？
回复：您好！很抱歉！暂时无法查询到机主的详细信息。友情提醒您：接到此类陌生电话请提高警惕！--（） 日 (日) 12:20 (CST)
--112.0.*.* 日 (日) 13:54 (CST)
您好，我家大伯父一个月前这个电话还能打通，现在已连续4天电话无人接听。老人91岁了，能帮助查询一下这个电话附近可以打通的电话吗？想知道情况。
或者这个号码归属地的警察局号码
回复：您好！网上搜寻到的信息如下：
台北市大安区仁爱路3段2号： 传真:+86-2- --（） 日 (一) 15:53 (CST)
--117.185.*.* 日 (二) 16:50 (CST)
留言：我老婆在台湾苗栗，我在大陆，前几天吵架，她把大陆电话都设置了，联系不上，如今特别担心和想念她，求台湾朋友帮忙，打电话给她，转告她我错了，我爱她，请她回个电话，我出车祸了，她的电话是930.
--101.226.*.* 日 (二) 20:58 (CST)
--58.62.*.* 日 (四) 15:34 (CST)
你好，我是大陆移动电话用户，我是曾沛慈的粉丝，但我好想知道她本人的联系方式，可以吗？
--58.62.*.* 日 (四) 15:34 (CST)
你好，我是大陆移动电话用户，我是曾沛慈的粉丝，但我好想知道她本人的联系方式，可以吗？
--58.62.*.* 日 (四) 15:36 (CST)
你好，我是大陆移动电话用户，我是曾沛慈的粉丝，但我好想知道她本人的联系方式，可以吗？
--124.202.*.* 日 (一) 00:44 (CST)
留言：请问号码的归属地是哪里？
回复：您好！02：台北市--（） 日 (一) 09:01 (CST)
--182.107.*.* 日 (六) 16:50 (CST)
留言：那位好心人可以帮我打通一下台弯的这个电话吗？23钟智文。这个电话当时留的是他家里的。他是我失散十多年的朋友。如果打通了麻烦您叫他联系我，电话
--39.179.*.* 日 (三) 21:22 (CST)
你好 我想知道 这个台湾号码是手机号还是座机 是哪里的？00
回复：您好！现在很多利用改号软件伪造的电话号码进行诈骗的案例，接到此类陌生电话，请提高警惕！--（） 日 (四) 14:40 (CST)
--114.27.*.* 日 (五) 14:45 (CST)
留言：請問：1.（08）7360117登記名字是誰和住址？
2.還有這支手機是誰的？因回撥都沒接
回复：您好！很抱歉！暂时无法查询到机主的详细信息。友情提醒您：接到此类陌生电话请提高警惕！--（） 日 (日) 14:20 (CST)
--27.17.*.* 日 (三) 09:35 (CST)
请问这个号码是哪个地方的？哪个公司号码？
回复：您好！2对应的是台北的区号。--（） 日 (四) 11:40 (CST)
--36.228.*.* 日 (日) 13:57 (CST)
請問 我收到一通電話
這是哪裡電話呢？
還是是詐騙呢？
回复：您好！现在很多利用改号软件伪造的电话号码进行诈骗的案例，接到此类陌生电话，请提高警惕！--（） 日 (一) 21:17 (CST)
--27.40.*.* 日 (二) 11:09 (CST)
您好，请问要在台湾网购要怎么填写手机号格式呢，想要寄到广东省广州市，手机是广州号码，移动的。
回复：您好！填写中国大陆的区号：0086，再加手机号码。--（） 日 (五) 21:47 (CST)
--103.228.*.* 日 (日) 08:44 (CST)
留言: +886
请问这个会是诈骗电话吗？
回复：你好，暂时不能明确的判断出该号码是否为骗子号码，但是接到此类陌生电话要特别留意，不要上当受骗。--（） 日 (日) 10:36 (CST)
--1.34.*.* 日 (六) 21:21 (CST)
留言：麻煩住在宜蘭，羅東的朋友幫忙找一位失去聯絡的親人。她女性38歲。67年12月16日所生。本名蘇懿玲。離婚。有小孩一男一女。曾在羅東夜市e舖當店員。已經找不到她的人。請問有認識她的朋友。同學。誰知道她宜蘭住處在哪裡。麻煩知道地址的朋友打給我。謝謝!
--175.175.*.* 日 (六) 06:50 (CST)
您好，我想问一下台中市的民政局电话号码，可以告诉我吗？万分感谢
回复：您好！台中市民政局地址：臺中市西屯區臺灣大道三段99號惠中樓6樓
Fax:04- --（） 日 (六) 17:30 (CST)
--14.158.*.* 日 (五) 18:46 (CST)
留言：请问有没有新竹的朋友？因为多年前与前夫离婚后有关证件遗失了，现在没有证件不能再婚，请你们帮帮忙吧！我想要他的联系电话，他的地址是:台湾省新竹县湖口乡德盛村016邻
德兴路123号，谢谢！
--220.180.*.* 日 (五) 17:15 (CST)
请问手机号985这个是不是也用软件修改的号码，属于不正规的台湾号码，能查到机主信息么，具体位置呢
还有这个号码的信息
回复：您好！很抱歉！暂时无法查询到机主的详细信息。友情提醒您：接到此类陌生电话请提高警惕！--（） 日 (五) 17:31 (CST)
--183.228.*.* 日 (六) 06:29 (CST)
是台湾哪里的号码？
回复：您好！这是台湾的手机号码，具体位置未知。--（） 日 (一) 20:20 (CST)
--218.76.*.* 日 (二) 10:02 (CST)
20年前的号码前几位，能帮我查到是台湾哪里不？警察局的电话是多少？谢谢
回复：您好！屏东县（原为087及088）。国际台：100。--（） 日 (三) 10:26 (CST)
--223.104.*.* 日 (四) 05:05 (CST)
--223.73.*.* 日 (三) 20:26 (CST)
留言：請問是哪個地方的手機號？
回复：您好！很抱歉！手机号暂查不到详细位置。--（） 日 (五) 13:58 (CST)
--36.237.*.* 日 (四) 19:19 (CST)
留言：最後一直接到來自的電話 接起來後又是一個歐巴桑的聲音一直不停喂喂喂！的叫 問是誰要做什麼都沒回應
--1.204.*.* 日 (五) 01:03 (CST)
你好！我有一位朋友台湾屏东县林边乡原来的号码是打不通，现在改成什么号码了谢谢
--1.204.*.* 日 (五) 18:31 (CST)
--101.138.*.* 日 (三) 13:44 (CST)
--36.149.*.* 日 (四) 09:04 (CST)
请问+886 961-508-230这号码是台湾的吗？是属于哪里的好吗？真实吗？谢谢
回复：您好！正常情况下，这是台湾的手机号码。但是具体位置未知。--（） 日 (五) 11:17 (CST)
--101.15.*.* 日 (四) 09:43 (CST)
留言：申請大陸帳號需要電話號碼如果我的號碼是09xxxxxxxx那我要輸入的11碼電話號碼是?
回复：您好！不输入当地城市间的区号代码就可以。--（） 日 (日) 17:26 (CST)
--220.112.*.* 日 (三) 22:37 (CST)
你好，请帮我查一下集十这个号码，是什么号码呀？谢谢
回复：您好！现在很多利用改号软件伪造的电话号码进行诈骗的案例，接到此类陌生电话，请提高警惕！--（） 日 (五) 11:49 (CST)
--42.94.*.* 日 (三) 20:04 (CST)
找一下电话为1的主人！谢谢大家！帮帮忙！
请问台北市有哪几家养老院，电话是什么？或者我在大陆打什么电话查询！
回复：您好！很抱歉！尚不能给出一个准确无误的电话给您。可以拨打政府电话试试。--（） 日 (一) 21:09 (CST)
--124.160.*.* 日 (二) 08:51 (CST)
我有个亲戚，名叫侯建元在台湾省台南市，有谁知道联系一下我，我手机号码
--112.5.*.* 日 (二) 11:50 (CST)
留言：请问一下1993年的桃园县、平镇乡、龙恩村、龙泉一街现在应该是什么地址。
请问一下龙恩里、里长办公室公用电话。本人有至亲在那边二十七年没联系，本人手机号如有知情者请联系本人。中国大陆，谢谢
--39.181.*.* 日 (一) 22:24 (CST)
--123.194.*.* 日 (二) 21:54 (CST)
回复：您好！02：台北县及基隆市（基隆原为032）。--（） 日 (三) 09:50 (CST)
--39.67.*.* 日 (五) 20:15 (CST)
--183.171.*.* 日 (六) 19:31 (CST)
--111.14.*.* 日 (三) 10:27 (CST)
留言你好我是大陆的徐启峰想与台湾省台北县板桥市阳明街29巷1弄4O号5搂的徐启伟联系，因多年联系不上电话2581872请帮我联系我的电话谢谢您了：
你好！能具体查询到是谁的吗？
--39.130.*.* 日 (日) 00:39 (CST)
留言：您好！的台湾号码是哪里的？是谁的号码能帮忙查询一下吗？谢谢
回复：您好！正常情况下，9开头的是手机号码。但是具体地址位置未知。--（） 日 (日) 19:22 (CST)
--101.8.*.* 日 (四) 21:14 (CST)
是哪裡的朋友
回复：您好！正常情况下，9开头的是手机号码。但是具体地址位置未知。--（） 日 (五) 12:18 (CST)
--42.189.*.* 日 (三) 15:24 (CST)
请问用马来西亚手机号码打去台湾手机号码要怎么拨？ 号码前面0930xx..,我拨+886930xx../0086930xx...都不行。
回复：您好！+886930xx..应该是可以的啊！--（） 日 (五) 12:24 (CST)
--120.230.*.* 日 (四) 12:32 (CST)
留言：请问，我这两天打电话给我朋友 ，是在大陆拨打台湾手机（4）的，打过去没声音直接转语音信箱是怎么回事？还是我朋友出事了？微信联系也没有回复的？请问你们这里能帮忙查到是怎么回事吗？担心出了什么事情，他爸爸也联系不上他
回复：您好！他在台湾读书还是工作？--（） 日 (五) 12:21 (CST)
--61.63.*.* 日 (六) 11:36 (CST)
關於臺灣地區電信區號之中「01」代表南京市的說法純屬虛構胡扯，不知道是何方神聖把這種未經證實的謠言拿來當作參考資料？真是貽笑大方……
回复：您好！谢谢您的留言。--（） 日 (日) 11:33 (CST)
--1.31.*.* 日 (日) 13:43 (CST)
留言：刚收到一个电话，号码是123这是什么号？
回复：您好！接到陌生电话或者短信，请一定不要按照他们的要求来进行操作！--（） 日 (日) 11:31 (CST)
--140.207.*.* 日 (二) 11:04 (CST)
从大陆打台湾的电话，对方经常说，信号不好，听不太清，这大概是什么原因呢
回复：您好！不知道您通话地点在哪里。如果通话地点信号不好，对通话质量是有很大影响的。--（） 日 (三) 13:51 (CST)
--119.123.*.* 日 (日) 09:42 (CST)
留言是一位失聯的朋友，想請問可以幫我查一下他的位置嘛
回复：您好！很抱歉！暂时无法查询到机主的详细信息。建议报警寻求警方帮助！--（） 日 (一) 10:45 (CST)
--113.215.*.* 日 (二) 15:06 (CST)
留言：你好能不能麻煩幫我查下台北“有感覺娛樂有限公司”的電話號碼，地址台北市中正區忠孝西路1段33號7樓
回复：您好！很抱歉！这种查询暂且无法得到准确的答案。--（） 日 (三) 15:58 (CST)
补充回复：您好！经过网络查询，好有感覺音樂事業有限公司的电话是（02）.--（） 日 (五) 09:22 (CST)
--39.181.*.* 日 (四) 16:09 (CST)
留言：你好，我有一位朋友，我联系不上她了，这是她的手机号，你能帮我查一下这个号码的具体位置吗？要是能的话给我发信息。谢谢
回复：您好！很抱歉！暂时无法查询到机主的详细信息。--（） 日 (四) 16:11 (CST)
--39.181.*.* 日 (四) 16:12 (CST)
留言：：你好，我有一位朋友，我联系不上她了，我只知道她在南投，但不知道她具体的位置，这是她的手机号，你能帮我查一下这个号码的具体位置吗？要是能的话给我发信息。谢谢
--39.181.*.* 日 (四) 16:15 (CST)
留言：你好，我有一位朋友，我联系不上她了，我只知道她在南投，但不知道她具体的位置，这是她的手机号，你能帮我查一下这个号码的具体位置吗？要是能的话给我发信息。谢谢
--112.17.*.* 日 (四) 16:16 (CST)
留言：你好，我有一位朋友，我联系不上她了，我只知道她在南投，但不知道她具体的位置，这是她的手机号，你能帮我查一下这个号码的具体位置吗？要是能的话给我发信息。谢谢
回复：您好！很抱歉！暂时无法查询到机主的详细信息。建议您报警寻求警方帮助！--（） 日 (四) 16:17 (CST)
--112.17.*.* 日 (四) 16:17 (CST)
v7.4 a-d-e-0}