Podd #226: Rörd och skakad – STIR/SHAKEN mot spoofing

Dagens telefoni­system är trasigt. På grund av mobil­operatörernas oförmåga att ta itu med gamla kvarlevor kan bedragare skicka SMS som står att kommer från banken. Bedragare kan också ringa från det lokala bankkontorets telefonnummer (så kallad ”spoofing”).

I november presenterade mobil­operatörerna och PTS varsin åtgärd för att begränsa problemen.

Mobil­operatörerna lanserade ett nytt kortnummer för rapportering av misstänkta SMS. SMS som vidarebefordras till kortnummer 7726 går till alla mobil­operatörers bedrägeri­bekämpnings­avdelningar på samma gång. Detta löser självfallet inte problemet med att bedragare skickar SMS i falska namn, men det kan åtminstone begränsa spridningen.

PTS lanserade en ny vägledning för hur telefon­operatörer kan (inte ska) hantera situationer då någon ringer från utlandet med ett telefon­nummer som börjar på +46. Idag spoofar internationella bedragare ofta svenska nummer för att öka sannolikheten att svenska offer svarar. PTS uppmanar telefon­operatörerna att sätta stopp för detta. Vägledningen kan omvandlas till bindande föreskrifter redan nästa år.

I veckans avsnitt av Bli säker-podden pratar Peter och Nikka om dessa två tilltag. Nikka förklarar också hur det faktiskt finns en teknisk lösning som stoppar spoofing av telefonnummer. Lösningen heter STIR/SHAKEN och används redan i USA efter krav från amerikanska FCC. Frankrike kommer också att anamma tekniken.

Med STIR/SHAKEN på plats kan mobil­operatörerna se ifall samtal kommer från de påstådda telefonnumren och stoppa falska samtal innan de kopplas fram till abonnenterna. Sedan släppet av IOS 13 och Android 11 kan verifierade samtal till och med indikeras med en verifierings­symbol på samtals­skärmen, så att den som blir uppringd vet att uppringar­numret är äkta.

Kapitel i avsnittet

Omtalat i avsnittet

Dessa shownotes finns även hos Bredband2 som podden produceras tillsammans med.

Detta poddavsnitt och dess tillhörande artikel är publicerade under CC BY 4.0-licens, med undantag för citat och bilder där en annan fotograf är angiven.

Kommentarer

Delta i diskussionen. Logga in med ditt befintliga konto på Nikka Systems Academy eller skapa ett nytt konto helt gratis.

Kommentar