Представете си, че телефонът ви звъни и на екрана виждате номера на вашата банка. Или на куриерска компания. Или на близък човек. Познатият номер създава усещане за сигурност, но в някои случаи зад него може да стои напълно друг човек. Това е т.нар. "спуфинг" – манипулиране на номера, който се визуализира при входящо обаждане.

"Спуфингът е манипулация на номера. Виждате на телефона си, че ви звъни банката ви, а отсреща не е банката ви“, обяснява Христина Бурдашева, старши директор „Правна и регулаторна политика“ в А1.

Същото може да се случи с номер на DHL, на друга компания или дори на ваш близък.

Как измамникът се появява на екрана ви като „познат“ номер?

Ключовото е, че това не е нормално мобилно обаждане от един оператор към друг. Измамникът използва интернет базирана телефонна услуга и софтуер, който позволява да бъде променена информацията, която се визуализира при получателя. Така на екрана може да се появи български номер, въпреки че реалният източник на разговора е извън България.

При стандартните мобилни разговори операторите разполагат с информация за номерата в собствените си мрежи и за това кой номер при кой оператор се намира. Проблемът възниква, когато обаждането идва от интернет и преминава през международни транзитни оператори.

„Това не е мобилно обаждане, не е от оператор към оператор. Сменя си визуализацията и през транзитни оператори пристига при мен. Аз, както го получа, така съм длъжна да го приема“, обяснява Христина Бурдашева.

Именно тук е един от големите проблеми – операторът, който получава разговора, не може просто да промени информацията за Caller ID или да поиска отдалечено доказателство кой реално стои зад обаждането.

Защо A1 не може просто да блокира фалшивия номер?

При обаждане операторът получава Caller ID – информацията за номера, който трябва да бъде показан на телефона. Но ако този номер е манипулиран още преди обаждането да стигне до българската мрежа, операторът няма директен достъп до първоизточника. Това е и причината решението да не е просто „да проверим номера“.

Според представителя на A1 действащата регулация не позволява на оператора произволно да променя или проверява съдържанието на входящия Caller ID по начина, по който би искал да направи това за защита от измами. Затова операторите търсят друг подход – логика, която да проверява дали поведението на обаждането съответства на заявения номер.

Христина Бурдашева, старши директор „Правна и регулаторна политика“ в А1
Христина Бурдашева, старши директор „Правна и регулаторна политика“ в А1

Как операторът може да разбере, че български номер е фалшив?

Един от примерите е следният.

Ако на екрана се появи номер на A1, системата може да провери дали този номер в момента се намира в България или е в роуминг. Ако се окаже, че номерът действително се намира в България, но едновременно с това от чужбина постъпва обаждане, представящо се за същия номер, това е сигнал, че някой вероятно се опитва да го имитира.

„Ако логиката казва: тя е в България, това автоматично означава, че някой се опитва да имитира номера“, обяснява представителят на телекома.

Тогава обаждането може да бъде прекъснато още преди да стигне до телефона на потребителя. Проверката се извършва автоматично и отнема милисекунди, така че според A1 не забавя нормалното провеждане на разговорите. Системата може да проверява и други характеристики на обаждането – например дали заявеното международно обаждане има необходимите ресурси и дали поведението му съответства на заявения номер.

Защо това в момента работи най-вече между номера на A1?

Тук идва следващият проблем. Ако и номерът на обаждащия се, и номерът на получателя са в мрежата на A1, операторът разполага с необходимата информация, за да направи тази проверка. Но ако номерът, който се опитват да имитират, е на друг български оператор, е необходимо операторите да обменят информация и да изградят обща логика за проверка.

Именно такава координация се обсъжда между телекомуникационните компании и регулатора.

По думите на представителя на A1, ако всички оператори успеят да приложат подобна система, тя би могла да блокира около 90% от измамите, при които се използват манипулирани български номера.

Останалите случаи са по-трудни за засичане, тъй като могат да включват номера и маршрути, които не могат да бъдат проверени по същия начин.

Защо проблемът е извън България?

При този тип измама обаждането може да започне извън страната, да премине през международна инфраструктура и едва след това да достигне до български оператор.

Така за телекома в България разговорът пристига вече с определен Caller ID.

„Той е при транзитора. Той не е при нас“, обяснява тя.

Това поставя ограничение пред възможностите на българския оператор. Той може да анализира обаждането, когато то стигне до неговата мрежа, но не може едностранно да контролира целия му международен маршрут.

Затова проблемът изисква координация не само между българските оператори, но и с регулаторите и участниците по веригата.

Има и регулаторен проблем

Изграждането на обща система за проверка изисква обмен на информация между операторите – включително информация, свързана със статуса и местоположението на даден номер, например дали той е в роуминг. Това поставя и въпроси за защитата на личните данни. От A1 подчертават, че не става дума за човек, който следи разговорите или ръчно проверява къде се намира даден потребител. Проверката се извършва автоматично от системите за милисекунди.

Необходимо е обаче операторите и регулаторът да изяснят правната рамка за обмена на тази информация.

Какво може да направи потребителят?

Докато техническите и регулаторните решения се изграждат, най-простата защита остава да не се доверяваме само на номера, който виждаме на екрана. Особено ако човекът отсреща иска пари, кодове, лични данни или предприемане на спешно действие.

Препоръката на A1 е проста: ако близък човек ви се обади с необичайно искане, затворете и сами наберете неговия номер.

Това прекъсва разговора с потенциалния измамник и създава ново, реално обаждане към номера, който действително искате да потърсите. Причината е, че дори гласът отсреща да звучи познато, а номерът на екрана да е правилният, нито едното, нито другото само по себе си е гаранция кой реално стои зад разговора.

A1 вече има разработена логика за блокиране на подобни обаждания в собствената си мрежа. Следващата стъпка е подобен механизъм да бъде приложен между всички български оператори. За целта са необходими техническа координация, съгласуване с регулатора и правила за обмен на необходимата информация.

Идеята е системата да не променя самия стандарт за Caller ID, а да прави автоматична проверка дали заявеният номер и реалното поведение на обаждането си съответстват. Това е важно разграничение. Целта не е операторите да могат свободно да „пипат“ номерата, които се показват на телефоните ни, а да могат да спират очевидно несъответстващи и потенциално измамни обаждания.

За потребителите правилото междувременно остава далеч по-просто: ако някой по телефона ви притиска да действате веднага – затворете и го потърсете сами.

Новините на Darik Business Review във Facebook , Instagram , LinkedIn и Twitter !

Добави в предпочитани в Google