← Összes cikk

Hívószám-hamisítás (caller ID spoofing): miért nem bizonyít semmit a kijelzett szám

Más nyelveken is: العربيةБългарскиČeštinaDanskDeutschΕλληνικάEnglishEspañolSuomiFrançaisעבריתहिन्दीHrvatskiBahasa IndonesiaItaliano日本語한국어NorskNederlandsPolskiPortuguês (Brasil)PortuguêsRomânăSlovenčinaSvenskaไทยTürkçeУкраїнськаTiếng Việt简体中文繁體中文

A telefonod azt írja ki: „Bank”, vagy a lányod számát mutatja. Ez bizonyítéknak tűnik. Pedig nem az: a hívószámot a hívó fél adja meg, és sok hálózat ellenőrzés nélkül továbbítja.

Hogyan működik a hívószám-hamisítás?

Az internetes telefonálás (VoIP) lehetővé teszi, hogy a hívó maga állítsa be, milyen szám jelenjen meg a hívott félnél. Ennek vannak jogos felhasználásai – például amikor egy cég a központi számát mutatja az ügyintéző mellékállomása helyett –, ugyanezzel a funkcióval azonban a csalók bármilyen számot megjeleníthetnek, a segélyhívóktól és a bankoktól kezdve egészen a saját névjegyeidig.

Mit tesznek ellene a hálózatok?

• STIR/SHAKEN (USA, Kanada): a szolgáltatók digitálisan aláírják a hívószámot, és a hívással együtt egy hitelesítési szintet is továbbítanak. Ez megnehezíti a hamisítást a résztvevő IP-hálózatokon belül, de nem fed le minden útvonalat, és semmit nem árul el a hívó szándékáról.
• Nemzeti szabályok: Németországban például 2022 decembere óta kötelesek a szolgáltatók elnyomni a német hívószámokat a külföldről érkező hívásoknál (kivéve a mobilroamingot). Más országok is vezettek be hasonló intézkedéseket.
• Szolgáltatói spamcímkék: a hálózatok és a telefongyártók reputációs adatok alapján „Valószínűleg spam” típusú figyelmeztetéseket jelenítenek meg.

Mindez csökkenti a tömeges hívószám-hamisítást. Egyik sem mondja meg azonban, hogy akit hallasz, valóban az-e, akinek mondja magát – főleg most, hogy a hangokat is klónozni lehet.

Ami valóban megvéd

1. Kezeld a számot állításként, ne bizonyítékként.
2. Hívd vissza egy már ismert számon, mielőtt bármilyen pénzzel, kódokkal vagy adatokkal kapcsolatos kérésnek eleget tennél.
3. Használj ellenőrzött identitásokat azoknál a személyeknél és cégeknél, akikben megbízol – így a hiányzó ellenőrzés látható figyelmeztetéssé válik.

Az Identity Phone-t arra fejlesztjük, hogy a személyt ellenőrizze, ne a számot – olvasd el, hogyan működnek a deepfake hanghívások, vagy iratkozz fel a korai hozzáférés várólistájára.

Gyakori kérdések

Illegális a hívószám-hamisítás?

Sok országban illegális, ha csalási vagy károkozási szándékkal történik, például az amerikai Truth in Caller ID Act alapján. A csalók azonban jellemzően országhatárokon átnyúlóan működnek, így a törvény önmagában nem állítja meg a hívásokat.

Fel lehet ismerni, ha egy számot meghamisítottak?

Magából a számból nem. A legmegbízhatóbb ellenőrzés, ha egy már ismert számon visszahívod az illetőt.