In che modo le compagnie telefoniche stanno finalmente verificando i numeri ID chiamante

Le chiamate automatiche sono un flagello, che lascia molte persone riluttanti o impaurite a rispondere al telefono a meno che non conoscano il chiamante. Se stai aspettando un colloquio di lavoro o una richiamata di supporto, è incredibilmente stressante, ma ora i gestori telefonici ti stanno aiutando.

Nuovi standard smaschereranno lo spoofing

Se hai il servizio T-Mobile e un Galaxy S9, presto inizierai a vedere “Caller Verified” quando arrivano le chiamate, se T-Mobile può verificare che l’ID chiamante corrisponda al numero di telefono reale. Il Chiamante verificato messaggio significa che la chiamata ha avuto origine da T-Mobile e possono confermare che non si è verificato alcun spoofing o intercettazione durante l’esecuzione della chiamata.

La verifica delle chiamate si basa su un nuovo standard chiamato STIR (Secure Telephone Identity Revisited) e SHAKEN (Signature-based Handling of Asserted information using toKENs). Da non confondere con indicazioni per la preparazione del martini, MESCOLARE / AGITARE consentirà agli operatori telefonici di determinare se il numero con cui si identifica una chiamata è reale. L’attuale tecnologia di identificazione del chiamante non ha alcun metodo per determinare se le informazioni fornite sono accurate e MESCOLARE / AGITARE risolverà il problema.

Inoltre, poiché altri operatori implementano STIR / SHAKEN, collaboreranno in modo che la verifica delle chiamate telefoniche avvenga anche quando provengono da un operatore diverso.

Inoltre, T-Mobile, Verizon e altri offrono già servizi di blocco che si basano su liste nere di crowdsourcing. Il blocco di Robocaller è stato gratuito AT&T dal 2016, gratis su T-Mobile dall’inizio del 2017 e ora Verizon ha annunciato non addebiteranno più il filtro delle chiamate a partire dal prossimo marzo.

Potresti già avere un blocco dello spam

Il software di blocco dello spam basato su crowdsourcing è già onnipresente ed è probabile che tu possa abbonarti ad esso dal tuo operatore o scaricare un’app per il tuo telefono che raggiungerà lo stesso obiettivo. Ma il nuovo standard STIR / SHAKEN richiederà più tempo per essere implementato completamente.

Se hai T-Mobile e un Galaxy S9, hai le prime fasi della tecnologia in questo momento e “più dispositivi” riceveranno STIR / SHAKEN nel 2019. Nel frattempo, Verizon e AT&T hanno promesso di implementare, ma non specificato, una tempistica esatta oltre il 2019. Sprint non ha fatto tali promesse e invece ha messo in dubbio il costo e l’efficacia.

Apple, Google e altri produttori di telefoni non hanno commentato alcun piano per assistere l’implementazione dello standard. Microsoft supporti SHAKEN / STIR e aiutato nel suo sviluppo. Sebbene non funzionino più su Windows Phone, hanno interesse tramite Skype.

STIR / SHAKEN è simile a HTTPS

Con STIR / SHAKEN in posizione, quando viene effettuata una telefonata la prima cosa che farà è allegare un certificato che verifica il numero assegnato al segnale. Quindi, man mano che passa, il certificato viene verificato rispetto a un repository crittografato per verificarne la validità. Se tutto corrisponde correttamente, il servizio contrassegna la chiamata come verificata. In caso contrario, il corriere sa che il numero è un potenziale spoofing.

Ciò che i gestori telefonici fanno dopo è la loro decisione. Possono contrassegnare la chiamata come verificata quando appropriato o mostrare un possibile messaggio di truffa o bloccare la chiamata.

Se questo suona familiare, è perché il processo è molto simile al funzionamento dei certificati protetti sui browser web. Ciò dimostra anche un significativo svantaggio. Proprio come un certificato di sicurezza non significa che un sito web sia sicuro, un messaggio del chiamante verificato non prova che la telefonata non sia un robocaller.

Se il robocaller chiama da un numero legittimo che ha acquistato senza spoofing, la chiamata verrà mostrata come verificata. Si spera che gli elenchi di crowdsourcing e il blocco diventino finalmente utili a questo punto, poiché il robocaller non cambierà semplicemente il proprio numero ad ogni chiamata.

Close up di un uomo che utilizza il cellulare smart phone

Come bloccare le chiamate spam, adesso

Se non stai utilizzando un Galaxy S9 su T-Mobile e non vuoi aspettare che Verizon offra il loro servizio gratuitamente, ci sono opzioni che puoi usare oggi. Puoi iscriverti al servizio di filtraggio delle chiamate di Verizon fino a quando Verizon non lo rende gratuito.

Puoi iscriverti all’elenco Non chiamare per quello che vale – che non sembra essere molto di questi tempi – e bloccare i numeri individualmente. Su iPhone, puoi scaricare un’app come Hiya che raccoglie in crowdsourcing le blacklist per identificare i truffatori, che puoi quindi contrassegnare o bloccare. Su Android, hai opzioni integrate e puoi anche utilizzare un’app simile come Mr.Number o Truecaller.

Queste app della lista nera di crowdsource possono bloccare le chiamate legittime, purtroppo, quindi tienilo a mente se ricevi spesso chiamate da numeri sconosciuti.

Questa è solo una misura di pace

Sfortunatamente, la vera libertà dalle chiamate spam dipende interamente dai gestori per risolvere il problema. Fino ad ora sono stati più che disposti a far passare queste chiamate, dando la colpa agli altri e alle leggi esistenti.

La FCC li ha chiamati su questo, e questo ha fatto la differenza. Ma finché il costo per effettuare chiamate truffa non sarà superiore ai profitti che ne derivano, i chiamanti spam continueranno a provare e sperano che tu risponda. Fino a quando non arrivano soluzioni migliori, la cosa migliore che puoi fare è ignorare le chiamate.