Национальное агентство телекоммуникаций (Anatel) активизировало борьбу с мошенническими звонками, выпустив 16-го числа шесть постановлений с мерами, направленными на отслеживание и блокировку компаний, которые генерировали вызовы с поддельным идентификатором, известным как спуфинг.
По данным регулирующего органа, только одна из проверенных компаний была ответственна за общий объем в 2,6 миллиона таких вызовов. Спуфинг относится к манипуляции номером, отображаемым в идентификаторе вызова, что приводит к его расхождению с реальным номером линии, инициировавшей звонок.
Хотя существуют законные случаи использования этой модификации, например, в компаниях с множеством добавочных номеров, эта практика часто используется с вредоносными и мошенническими намерениями. Эта уязвимость существует из-за устаревших протоколов и систем (в частности SS7), используемых в голосовых вызовах, которые не предусматривали такого рода проблем, а также из-за меньшей конкуренции в секторе телекоммуникаций в прошлом.
Предлагаемое решение Origem Verificada включает использование протоколов STIR/SHAKEN для обеспечения проверки данных идентификации вызовов. В выпущенных постановлениях Anatel распорядилась запретить двум компаниям совершать вызовы и предоставить подробные отчеты о вызовах, классифицированных как спуфинг, включая регистрационные данные и маршруты.
Компании ELO Contact Center Serviços S.A. и Voros Telecomunicações S/A стали объектами блокировки. Elo отправила 1 758 179 вызовов с поддельным идентификатором через сеть TIM, в то время как Voros направила 2 600 527 мошеннических вызовов через сети Algar, Surf, Datora и Foco Telecom. Блокировка, наложенная на Elo, действует в течение месяца, но блокировка Voros неограниченна, поскольку компания действовала нелегально в телекоммуникационном секторе, предоставляя услуги по продаже продуктов и услуг TIM.
Кроме того, агентство потребовало отчеты о 199 миллионах вызовов, отправленных TIM, Surf Telecom, Algar и Itelco. В частности, о итальянском операторе эти вызовы поступают из-за границы в Бразилию, исходящие от американской US Matrix. Цель Anatel — выяснить, кто является истинным отправителем этих вызовов, чтобы принять последующие меры, такие как запрос на дополнительные блокировки.
Фактическое количество вызовов может быть значительно больше, поскольку данные были собраны на основе выборочных данных за один час в неделю и только на маршрутах с 90% или более случаев спуфинга. Anatel оценивает, что реальная картина может быть намного серьезнее, чем показывают консолидированные результаты проверок. Случай US Matrix примечателен тем, что она отображает бразильские номера мобильных телефонов при отправке международных вызовов в сеть TIM. Важно отметить, что получение этих вызовов не означает, что получатели являются клиентами этих компаний, поскольку они могут лишь осуществлять взаимосоединения, позволяя трафику этих вызовов другим компаниям.