Ars Technica kilka lat temu wykonała wspaniały artykuł na ten temat. Kobieta, która jest agentką nieruchomości i publikuje swój telefon komórkowy, została zasypana niechcianymi telefonami. Dziwne było w nich

• Były to w pełni automatyczne połączenia
• Nigdy nie odtwarzali wiadomości
• Za każdym razem używali innego numeru

Wyszczególnili jej koszmar

Pierwszej nocy Francja poszła spać, spała przez 7,5 godziny i obudziła się 225 nieobecnych dzwoni, powiedziała. Rozmowy trwały mniej więcej w tym samym tempie przez resztę pięciodniowego odcinka, osiągając około 700 połączeń dziennie.

Francja zainstalowała w swoim telefonie narzędzia do blokowania połączeń automatycznych, ale tak się nie stało powstrzymać powódź. Niestety, usługi anty-robocall, które opierają się głównie na czarnych listach znanych numerów oszustwa, zazwyczaj nie blokują połączeń, gdy identyfikator dzwoniącego został sfałszowany, aby ukryć prawdziwy numer dzwoniącego.

Zawarli ten cytat od badacza bezpieczeństwa (moje wyróżnienie)

Ponieważ jest to stara sieć z komutacją obwodów, żaden z przełączników po drodze nie musi wiedzieć, kto faktycznie dzwoni. Byłem zszokowany, gdy dowiedziałem się, że ID dzwoniącego to tylko opcjonalna część oryginalnej wiadomości adresowej , która jest wysyłana razem. Nie potrzebujesz tego, a nikt nie sprawdza tego po drodze pod kątem autentyczności , a to naprawdę oznacza, że ​​możesz to ustawić tak, jak chcesz. Co więcej, istnieje wiele usług online, które umożliwiają wysyłanie połączeń telefonicznych i określanie dokładnie, z jakiego identyfikatora dzwoniącego mają one pochodzić .

Musiałem to wyjaśnić wielu rodzinie i przyjaciołom. Szczytem był mój teść, który pewnego dnia zadzwonił do mnie, aby zapytać, jak został automatycznie wybrany z własnego numeru . Czasami nawet dostaję przypadkowe telefony od ludzi, którzy mówią „Oddzwaniam”, kiedy nie mam pojęcia, kim oni są, nie mówiąc już o tym, jak do nich zadzwonić.

Nazwa dzwoniącego nigdy nie jest weryfikowana . Jest to trudne do wytłumaczenia większości ludzi, ponieważ ich telefon komórkowy wysyła właściwy identyfikator i nie mogą go łatwo sfałszować. Jednak rozwój technologii VOIP w połączeniu z gwałtownie spadającymi kosztami połączeń telefonicznych i gotowym do użycia oprogramowaniem, które sprawia, że ​​fałszowanie jest dziecinnie proste, sprawiło, że jest to niezwykle tani sposób na spamowanie i oszukiwanie ludzi, zwłaszcza z zagranicy. FCC proponuje pewne zmiany, aby rozwiązać ten problem, ale zmiany te prawdopodobnie nastąpią po latach.

Bezpieczeństwo sieci PSTN jest przerażająco słabe. Bardzo łatwo jest sfałszować czyjś numer identyfikacyjny dzwoniącego bez konieczności włamywania się do żadnego z ich systemów. W związku z tym identyfikator dzwoniącego nie daje rzeczywistej pewności, kto faktycznie do Ciebie dzwonił. Istnieją nawet usługi, z których ogół społeczeństwa może skorzystać (za niewielką opłatą), aby sfałszować dowolną liczbę.

Identyfikator dzwoniącego wyświetlany na telefonie nigdy nie był zaprojektowany tak, aby był bezpieczny. Większość dostawców VoIP (telefon przez Internet) pozwala użytkownikowi końcowemu ustawić dowolny numer wychodzący. Istnieją ku temu dobre powody, z których jeden jest taki, że Twój przychodzący dostawca nie musi być (i często nie jest) Twoim wychodzącym dostawcą.

Jest to często spotykane w połączeniach spamowych w Stanach Zjednoczonych, gdzie robo-dzwoniący ustawia swój identyfikator dzwoniącego na ten sam lokalny obszar dzwonienia lub czasami także pierwsze trzy cyfry po numerze kierunkowym, aby były taki sam jak numer rozmówcy, próbując oszukać dzwoniącego, aby pomyślał, że jest sąsiadem lub kimś, kogo mogą znać, a nie rozmówcą zamiejscowym.

Istnieją nawet aplikacje na Androida ( przykład), które umożliwiają fałszowanie identyfikatora dzwoniącego. Możesz wpisać w nich prawie wszystko, w tym numer telefonu stacjonarnego, a nawet numer, którego nie można wybrać.

Porównaniem, którego zwykle używam w przypadku osób mniej technicznych, jest to, że identyfikator dzwoniącego jest jak adres zwrotny na kopercie wysłanej pocztą i nie powinieneś jej ufać bardziej niż temu. Większość ludzi nie udaje, ponieważ są zainteresowani powrotem, ale każdy może w tym miejscu napisać, co tylko zechce.

(Nie udzielam tutaj żadnych technicznych wyjaśnień, ponieważ inne odpowiedzi już wykonują świetną robotę tego.)

Jest to bardzo podobne do sposobu, w jaki można sfałszować nagłówki wiadomości e-mail od i odpowiedzi na nie. Niedawno musiałem zablokować własny numer telefonu, ponieważ ktoś podszywał się pod mój telefon z mojego numeru. Każdy, kto ma gwiazdki i IQ -gt 90, może dzwonić, podając fałszywe informacje o CID.

Istnieją trzy możliwe metody:

Najmniej prawdopodobne jest, że ktoś podłączy się do telefonu stacjonarnego. Tak, jest to bardzo małe prawdopodobieństwo, ale istnieje możliwość.

Po drugie, łatwiej jest włamać się do systemu automatycznego wywoływania i dodać dodatkowe połączenie. Mało prawdopodobne w przypadku twojego brata, gdyby rozmawiał z osobą na żywo, a nie tylko odebrał wiadomość.

VoIP jest najprostszą metodą i nie wymaga wiele wysiłku. Bez wysiłku, jeśli dostawca VoIP zaniedbuje ograniczenie identyfikatora rozmówcy. Mój był, kiedy początkowo pracowałem nad programowaniem VoIP i świetnie się bawiłem, podszywając się pod moich przyjaciół.

Zobacz: https://www.tripwire.com/state-of-security/featured/ caller-id-spoofing /

i: https://www.spoofcard.com/