Agence fédérale de communication des États-Unis (FCC) de nouvelles exigences pour les opérateurs télécoms, les obligeant à appliquer une norme technique pour l'authentification de l'identification de l'appelant () afin de lutter contre la falsification des numéros de téléphone lors des appels automatisés. Aux États-Unis, les opérateurs téléphoniques et les fournisseurs de services vocaux qui lancent et terminent des appels sont tenus de mettre en œuvre une vérification de l'identification de l'appelant pour correspondre au numéro réel de l'appelant d'ici le 30 juin 2021.
Les fraudeurs et les spammeurs utilisent de plus en plus des techniques d'usurpation de l'identification de l'appelant pour transmettre des informations fictives sur l'identification de l'appelant afin de contourner les listes noires et d'inciter les utilisateurs à répondre à l'appel.
La spécification STIR/SHAKEN est basée sur la validation de l'identification de l'appelant avec une signature numérique associée au certificat de l'opérateur via le réseau duquel l'appel a été lancé. L'opérateur de l'abonné appelé peut vérifier l'exactitude de la signature numérique à l'aide de clés publiques distribuées via un référentiel public.
Source: opennet.ru