Что такое подмена идентификатора вызывающего абонента?
Время чтения: 5 мин
Подделка определителя номера - это когда звонящий использует технологию, чтобы его номер телефона выдавался за номер другого человека или компании. Звонящий может делать это по разным причинам, например, чтобы скрыть свою личность, избежать нежелательных звонков или создать впечатление, что звонок поступил из более надежного источника.
В этой статье мы ответим на все вопросы, в том числе о том, что такое подмена идентификатора вызывающего абонента.
Что такое подмена идентификатора вызывающего абонента?
Кому не нравится, когда ему звонит друг или член семьи? Но что если на определителе номера написано, что это кто-то другой? Вы когда-нибудь задумывались, что такое подмена идентификатора звонящего? С чего это начинается и что это значит для вас?
Поскольку ваш номер может быть украден и использован преступниками для проведения спуфинг-атак, подмена телефонных номеров для маскировки идентификаторов абонентов - это проблема, которая затрагивает получателей спуфинг-звонков.
Подмена идентификатора вызывающего абонента - это вид телефонного мошенничества, при котором кто-то маскирует идентификатор вызывающего абонента так, что кажется, что он звонит с другого номера. Это может быть сделано с помощью онлайн-сервиса или путем ручного изменения настроек на телефоне.
К сожалению, ненадежные телемаркетологи могут изменить информацию на дисплее Caller ID (эта процедура известна как подмена Caller ID), чтобы представить себя в ложном свете и заставить канадцев ответить на звонок. Например:
- Можно изменить идентификатор вызывающего абонента, чтобы первые шесть цифр номера телефона совпадали с первыми шестью цифрами вашего номера, чтобы звонок казался местным, возможно, от соседа в вашем районе, такая практика известна как "соседство".
- Практика "зеркалирования", при которой Caller ID показывает ваш номер телефона, возможна.
- На определителе номера может быть указан номер телефона другого человека или предприятия (т.е. выдавать себя за узнаваемый бренд).
- Можно изменить Caller ID для отображения номера, на который нельзя позвонить по телефонной сети (например, 123-456-7890, 999-999-9999 и т.д.).
Эта фабрикация направлена на завоевание доверия жертв и сбор персональных данных для незаконных целей.
Пример подмены идентификатора вызывающего абонента: Атаки и инциденты в реальной жизни
A Будущая невеста потеряла около 12 000 фунтов стерлингов из своих сбережений мошенникам в апреле 2022 года. Кто-то пытался "снять деньги с ее счета", согласно звонку из ее "банка". Женщина с профессиональным голосом на другом конце линии убеждала жертву сделать платеж, потому что номер телефона казался номером банка.
Подобные случаи подчеркивают важность знания того, как обнаружить и остановить подмену идентификатора вызывающего абонента на вашем номере.
Как работает подмена идентификатора вызывающего абонента?
Технология Spoofing позволяет звонящему изменить информацию Caller ID, которая появляется на телефоне получателя. При этом на экране может отображаться любой номер, включая номера других людей, предприятий и даже экстренных служб. В некоторых случаях может быть изменен код города, чтобы казалось, что звонок поступает из другого места.
Телемаркетологи часто используют подмену определителя номера, поскольку с его помощью они могут придать своим звонкам более легитимный вид, отображая местные номера вместо места их происхождения. Таким образом, потребителям сложнее понять, что их пытаются привлечь к продаже, а не к реальным запросам о товарах или услугах. Для начала важно убедиться, что вы пользуетесь услугами надежного стационарного телефона, чтобы мошенники не смогли этого сделать.
Чем опасна подмена идентификатора вызывающего абонента?
Ниже перечислены некоторые серьезные риски, связанные с подменой идентификатора вызывающего абонента:
Смягчение негативного опыта
Клиенты часто привлекают вас к ответственности, независимо от того, был ли поддельный идентификатор звонящего использован для противоправного поведения.
Примите срочные меры по пресечению подмены идентификатора звонящего абонента, если название вашей компании стало предметом многочисленных случаев мошенничества. Кроме того, создайте эффективные системы реагирования на телефонные звонки, электронные письма, сообщения и комментарии в социальных сетях, касающиеся подобных атак.
Нерациональное использование ресурсов
Когда вам звонит человек, подменивший свой идентификатор, бывает трудно определить, законный это звонок или нет. Вы можете потратить время и ресурсы, отвечая на звонки, на которые не стоило отвечать в первую очередь. Это может привести к потере времени и денег, которые можно было бы потратить на обслуживание реальных клиентов, а не на работу с ложными звонками.
Финансовые махинации
Было много случаев, когда преступники использовали эту услугу, чтобы обманом заставить людей отдать свои деньги или личную информацию. Они создают видимость, что звонят из банка или другой крупной компании, поэтому люди думают, что могут спокойно отдать им свои деньги или данные кредитной карты. Если вы отдадите эти данные, вы не сможете получить их обратно, поэтому будьте осторожны при общении с людьми, которые выдают себя за представителей крупных компаний, таких как банки или провайдеры кредитных карт.
Влияние на клиента
Клиенты не любят, когда их обманывают компании, которым они доверяют, потому что это влияет на их доверие к этим компаниям и вашему бренду в целом. Когда они чувствуют, что их обманули, они могут отказаться от сотрудничества с вами в будущем, что со временем может нанести значительный ущерб вашей прибыли!
Поддельные телефонные звонки: На что обратить внимание?
Несколько очевидных признаков могут определить, что ваш номер телефона подделан. Если ваш поддельный номер телефона используется для рассылки спама многим потенциальным жертвам, вы можете заметить следующее:
- Получение звонков или смс в ответ на взаимодействие, которое вы не начинали.
- Входящие телефонные звонки, которые, как кажется, поступают с вашего номера.
- Звонки или сообщения, в которых спрашивают о вашей личности.
- Неизвестные звонящие или пишущие сообщения, которые умоляют вас перестать их беспокоить.
Как остановить подмену идентификатора вызывающего абонента?
Не существует надежного способа предотвратить использование вашего идентификатора номера телефона мошенниками, поскольку службы подмены часто выдают номера случайным образом. Однако вы можете предотвратить использование мошенниками вашего номера для совершения преступлений, применяя обманные методы социальной инженерии.
- Никогда не сообщайте свой номер телефона или любую другую личную информацию, если это не требуется.
- Будьте осторожны при участии в онлайн-конкурсах и розыгрышах призов.
- Внимательно прочитайте условия и положения.
- Убедитесь, что формы согласия, позволяющие передавать или продавать ваши данные, не отмечены галочкой.
Заключительные слова
Теперь вам должно быть понятно, что такое подмена идентификатора звонка. Ваша личная и профессиональная репутация может быть спасена, если вы поймете, как работает подмена идентификатора звонящего абонента и как ее предотвратить. Когда вы чувствуете опасность, не отвечайте на звонки с незнакомых номеров и немедленно блокируйте их.
Возможно, вы также захотите защитить себя от других форм угроз спуфинга, таких как спуфинг электронной почты, прямые атаки на спуфинг домена и т.д., которые могут негативно сказаться на вашей репутации. Начните с нашего исчерпывающего руководства по защите от подмены электронной почты.
DMARC может помочь защитить от этих атак.
Эксперт по безопасности доменов и электронной почты в PowerDMARC
Аона - менеджер по маркетингу в PowerDMARC, имеет более чем 5-летний опыт написания статей на темы кибербезопасности, специализируясь на безопасности доменов и электронной почты. Ахона получила диплом о высшем образовании по специальности "Журналистика и коммуникации", а с 2019 года начала работать в сфере безопасности.
Последние сообщения Ахона Рудра (см. все)
- Рост числа фишинговых атак с использованием претекстов - 15 января 2025 г.
- DMARC станет обязательным для индустрии платежных карт с 2025 года - 12 января 2025 г.
- Изменения в NCSC Mail Check и их влияние на безопасность электронной почты в государственном секторе Великобритании - 11 января 2025 г.
