← Kaikki artikkelit

Puhelinnumeron väärentäminen eli spoofing: miksi näytöllä näkyvä numero ei todista mitään

Saatavilla myös kielillä: العربيةБългарскиČeštinaDanskDeutschΕλληνικάEnglishEspañolFrançaisעבריתहिन्दीHrvatskiMagyarBahasa IndonesiaItaliano日本語한국어NorskNederlandsPolskiPortuguês (Brasil)PortuguêsRomânăSlovenčinaSvenskaไทยTürkçeУкраїнськаTiếng Việt简体中文繁體中文

Puhelimesi näyttää ”Pankki” tai tyttäresi numeron. Se tuntuu todisteelta. Se ei ole: soittajan numero on soittavan osapuolen itse antama tieto, ja monissa verkoissa se välitetään eteenpäin tarkistamatta.

Näin spoofing toimii

Internetpuheluissa (VoIP) soittaja voi itse määrittää, mikä numero vastaanottajalle näytetään. Tälle on laillisia käyttötarkoituksia – esimerkiksi yritys näyttää vaihteensa numeron työntekijän suoran numeron sijaan – mutta sama ominaisuus antaa huijareille mahdollisuuden näyttää minkä numeron tahansa, myös hätäpalveluiden, pankkien tai omien yhteystietojesi numeron.

Mitä verkot tekevät asialle

• STIR/SHAKEN (Yhdysvallat, Kanada): operaattorit allekirjoittavat soittajan numeron digitaalisesti ja välittävät puhelun mukana varmennustason. Tämä vaikeuttaa väärentämistä osallistuvissa IP-verkoissa, mutta se ei kata kaikkia reittejä eikä kerro mitään soittajan aikeista.
• Kansalliset säännöt: esimerkiksi Saksa on joulukuusta 2022 lähtien velvoittanut operaattorit piilottamaan saksalaiset numerot ulkomailta tulevista puheluista (mobiiliverkkovierailua lukuun ottamatta). Muut maat ovat ottaneet käyttöön vastaavia toimia.
• Operaattoreiden roskapuhelumerkinnät: verkot ja puhelinvalmistajat lisäävät mainetietoihin perustuvia varoituksia, kuten ”todennäköinen roskapuhelu”.

Kaikki nämä vähentävät massamittaista väärentämistä. Mikään niistä ei kuitenkaan kerro, onko kuulemasi henkilö se, joka hän väittää olevansa – etenkään nyt, kun ääniä voidaan kloonata.

Mikä oikeasti suojaa sinua

1. Pidä numeroa väitteenä, älä todisteena.
2. Soita takaisin numeroon, jonka jo tiedät, ennen kuin toimit pyynnöstä, joka koskee rahaa, tunnuslukuja tai tietoja.
3. Käytä varmistettuja henkilöllisyyksiä luottamiesi ihmisten ja yritysten kanssa, jotta puuttuva varmistus näkyy selvänä varoituksena.

Identity Phonea rakennetaan varmistamaan henkilö, ei numeroa – lue, miten deepfake-puhelut toimivat, tai liity ennakkokäytön jonotuslistalle.

Usein kysytyt kysymykset

Onko soittajan numeron väärentäminen laitonta?

Väärentäminen petostarkoituksessa tai vahingon aiheuttamiseksi on laitonta monissa maissa, esimerkiksi Yhdysvaltain Truth in Caller ID Act -lain nojalla. Huijarit toimivat kuitenkin yleensä yli rajojen, joten laki ei yksinään pysäytä puheluita.

Voinko tunnistaa, onko numero väärennetty?

Ei itse numerosta. Luotettavin tapa tarkistaa on soittaa takaisin numeroon, jonka jo tiedät.