Hoe telefoonbedrijven uiteindelijk de nummerherkenningsnummers controleren

Robocalls zijn een plaag, waardoor veel mensen niet bereid of bang zijn om hun telefoon op te nemen, tenzij ze de beller kennen. Als je op een sollicitatiegesprek wacht of teruggebeld wilt worden, is dit ongelooflijk stressvol, maar nu helpen telefoonmaatschappijen.

Nieuwe standaarden zullen spoofing ontmaskeren

Als je een T-Mobile-dienst hebt en een Galaxy S9, zul je binnenkort "Beller Geverifieerd" zien als er oproepen binnenkomen, als T-Mobile kan controleren of de beller-ID overeenkomt met het echte telefoonnummer. De beller geverifieerd bericht betekent dat de oproep afkomstig is van T-Mobile en zij kunnen bevestigen dat er geen spoofing of onderschepping plaatsvond bij het plaatsen van de oproep.

Verifiëren van oproepen is afhankelijk van een nieuwe standaard genaamd STIR (Secure Telephone Identity Revisited) en SHAKEN (Handtekening-gebaseerde afhandeling van bewaarde informatie met behulp van tokens). Niet te verwarren met martini-voorbereidingsinstructies, STIR / SHAKEN stelt telefoonmaatschappijen in staat te bepalen of het nummer waarmee een gesprek identificeert reëel is. De huidige beller-ID-technologie heeft geen methode om te bepalen of de verstrekte informatie juist is en STIR / SHAKEN zal dat probleem oplossen.

En terwijl andere maatschappijen STIR / SHAKEN implementeren, werken ze samen zodat verificatie van telefoongesprekken plaatsvindt, zelfs als ze afkomstig zijn van een andere provider.

Bovendien bieden T-Mobile, Verizon en anderen al blockingservices die afhankelijk zijn van crowdsourced-blacklists. Robocaller-blokkering is sinds 2016 gratis op AT & T, gratis op T-Mobile sinds begin 2017, en nu heeft Verizon aangekondigd dat ze vanaf volgende maart niet meer zullen kosten voor call-filtering.

Noyna / Shutterstock

Mogelijk hebt u al enige blokkering door spam

Crowdsource-gebaseerde spam-blokkerende software is alomtegenwoordig, en de kans is groot dat je je abonnement op je provider kunt abonneren of een app voor je telefoon kunt downloaden die hetzelfde doel zal bereiken. Maar de nieuwe STIR / SHAKEN-standaard zal langer duren om volledig te implementeren.

Als je T-Mobile en een Galaxy S9 hebt, heb je nu de eerste fasen van de technologie en 'meer apparaten' ontvangen STIR / SHAKEN in 2019. Ondertussen hebben Verizon en AT & T beloofd een exacte tijdlijn te implementeren, maar niet gespecificeerd na 2019. Sprint heeft dergelijke beloften niet gedaan en vraagt ​​zich in plaats daarvan af over de kosten en effectiviteit.

Apple, Google en andere telefoonfabrikanten hebben geen commentaar gegeven op plannen om te helpen bij de implementatie van de norm. Microsoft ondersteunt SHAKEN / STIR en heeft geholpen bij de ontwikkeling ervan. Hoewel ze niet meer op Windows Phone werken, hebben ze wel interesse via Skype.

STIR / SHAKEN is vergelijkbaar met HTTPS

Met STIR / SHAKEN op zijn plaats, wanneer een telefoongesprek wordt gevoerd, is het eerste wat het zal doen is een certificaat bij te voegen dat het nummer verifieert dat aan het signaal is toegewezen. Vervolgens wordt het certificaat tijdens het passeren gecontroleerd op een gecodeerde repository voor geldigheid. Als alles correct overeenkomt, markeert de service de oproep als geverifieerd. Wanneer dat niet het geval is, weet de koerier dat het nummer potentiële spoofing is.

Wat de telefoonmaatschappijen doen, is hun beslissing. Ze kunnen de oproep markeren als geverifieerd indien van toepassing, of een mogelijk oplichtingsbericht weergeven of de oproep blokkeren.

Als dit bekend klinkt, komt dat omdat het proces sterk lijkt op hoe beveiligde certificaten werken in webbrowsers. Dit toont ook een aanzienlijk nadeel. Net zoals een beveiligingscertificaat niet betekent dat een website veilig is, bewijst een geverifieerd bellerbericht niet dat het telefoontje geen robocaller is.

Als de robocaller belt met een legitiem nummer dat ze hebben gekocht zonder spoofing, wordt de oproep weergegeven als geverifieerd. Hopelijk worden crowdsourced-lijsten en -blokkeringen op dit moment eindelijk nuttig, omdat de robocaller niet alleen zijn nummer zal veranderen bij elke oproep.

Kostenko Maxim / Shutterstock

Hoe spam-oproepen te blokkeren, nu meteen

Als u geen Galaxy S9 op T-Mobile gebruikt en u niet op Verizon wilt wachten om hun service gratis aan te bieden, zijn er opties die u vandaag kunt gebruiken. U kunt zich abonneren op de call filtering-service van Verizon tot Verizon het gratis maakt.

Je kunt meedoen met de lijst Do Not Call voor wat het waard is - wat tegenwoordig niet zo veel lijkt - en bloknummers individueel. Op iPhones kun je een app downloaden zoals Hiya die zwarte lijsten crowdsourceert om oplichters te identificeren, die je vervolgens kunt markeren of blokkeren. Op Android heb je ingebouwde opties en je kunt ook een vergelijkbare app gebruiken zoals Mr.Number of Truecaller.

Deze crowdsource blacklist-apps kunnen helaas legitieme oproepen blokkeren, dus houd hier rekening mee als u regelmatig oproepen van onbekende nummers ontvangt.

Dit is slechts een maatstaf voor vrede

Helaas is echte vrijheid tegen spam-oproepen volledig afhankelijk van de dragers om het probleem op te lossen. Tot nu toe waren ze meer dan bereid om deze oproepen door te voeren en de schuld op anderen en bestaande wetten te leggen.

De FCC heeft hen hierop gewezen en dat heeft een verschil gemaakt. Maar totdat de kosten om oplichting te plegen hoger zijn dan de winsten die daarvan zijn afgeleid, zullen spam-bellers blijven proberen en hopen dat u antwoordt. Totdat betere oplossingen aankomen, kunt u het beste de oproepen negeren.