← Wszystkie artykuły

Spoofing telefoniczny: dlaczego numer na ekranie niczego nie dowodzi

Dostępne także w językach: العربيةБългарскиČeštinaDanskDeutschΕλληνικάEnglishEspañolSuomiFrançaisעבריתहिन्दीHrvatskiMagyarBahasa IndonesiaItaliano日本語한국어NorskNederlandsPortuguês (Brasil)PortuguêsRomânăSlovenčinaSvenskaไทยTürkçeУкраїнськаTiếng Việt简体中文繁體中文

Telefon pokazuje „Bank” albo numer Twojej córki. Wygląda to jak dowód. Ale nim nie jest: numer dzwoniącego to informacja podawana przez stronę, która dzwoni, a w wielu sieciach jest przekazywana dalej bez sprawdzania.

Jak działa spoofing

Telefonia internetowa (VoIP) pozwala dzwoniącemu ustawić numer, który wyświetli się odbiorcy. Istnieją uzasadnione zastosowania – np. firma pokazuje swój główny numer zamiast numeru wewnętrznego konsultanta – ale ta sama funkcja pozwala oszustom wyświetlić dowolny numer, w tym numer służb ratunkowych, banku czy osób z Twoich kontaktów.

Co robią przeciw temu sieci

• STIR/SHAKEN (USA, Kanada): operatorzy cyfrowo podpisują numer dzwoniącego i przekazują wraz z połączeniem poziom atestacji. Utrudnia to spoofing w sieciach IP, które biorą w tym udział, ale nie obejmuje wszystkich tras i nic nie mówi o intencjach dzwoniącego.
• Przepisy krajowe: na przykład Niemcy od grudnia 2022 r. wymagają od operatorów ukrywania niemieckich numerów w połączeniach przychodzących z zagranicy (z wyjątkiem roamingu komórkowego). Inne kraje wprowadziły podobne rozwiązania.
• Oznaczenia spamu u operatorów: sieci i producenci telefonów dodają ostrzeżenia typu „prawdopodobnie spam” na podstawie danych o reputacji.

Wszystko to ogranicza masowy spoofing. Żadne z tych rozwiązań nie powie Ci jednak, czy osoba, którą słyszysz, jest tym, za kogo się podaje – zwłaszcza teraz, gdy głosy można klonować.

Co naprawdę chroni

1. Traktuj numer jako deklarację, a nie dowód.
2. Oddzwoń na numer, który już znasz, zanim zareagujesz na jakąkolwiek prośbę dotyczącą pieniędzy, kodów lub danych.
3. Korzystaj ze zweryfikowanych tożsamości osób i firm, którym ufasz – wtedy brak weryfikacji staje się widocznym ostrzeżeniem.

Identity Phone powstaje po to, by weryfikować osobę, a nie numer – przeczytaj, jak działają połączenia deepfake, lub zapisz się na listę oczekujących na wczesny dostęp.

Najczęściej zadawane pytania

Czy spoofing numeru jest nielegalny?

Spoofing w celu oszustwa lub wyrządzenia szkody jest nielegalny w wielu krajach, np. na mocy amerykańskiej ustawy Truth in Caller ID Act. Oszuści zwykle działają jednak ponad granicami, więc samo prawo nie powstrzyma tych połączeń.

Czy da się rozpoznać, że numer jest podrobiony?

Nie po samym numerze. Najpewniejszym sposobem sprawdzenia jest oddzwonienie na numer, który już znasz.