FCC зобов'яже телефонних операторів аутентифікувати дзвінки

Федеральне агентство зв'язку США (FCC) затвердив нові вимоги до операторів зв'язку, які зобов'язують застосовувати технічний стандарт СТІР / ПОТРИМАТИСЯ для аутентифікації ідентифікатора абонента (Caller ID) з метою боротьби з фальсифікацією телефонних номерів під час автоматизованого обдзвону. Телефонним операторам та провайдерам голосових сервісів зі США, які ініціюють та термінують дзвінки, наказано впровадити перевірку відповідності Caller ID реальному номеру, що викликає до 30 червня 2021 року.

Шахраї та спамери все частіше вдаються до техніки спуфінгу Caller ID для передачі фіктивної інформації про номер абонента, щоб обходити чорні списки і підштовхувати користувача до відповіді на дзвінок.
Специфікація STIR/SHAKEN ґрунтується на засвідченні Caller ID цифровим підписом, пов'язаним із сертифікатом оператора, через мережу якого було ініційовано виклик. Оператор абонента може перевірити коректність цифрового підпису, використовуючи відкриті ключі, що розповсюджуються через публічний репозиторій.

Джерело: opennet.ru

Додати коментар або відгук