Podd #282: Mobilnummer kan fortfarande spoofas

Så kallad ”spoofing” är ett återkommande problem. Bedragare kan ringa från ett helt annat telefonnummer än det som visas på mobilskärmen. PTS kräver att svenska operatörer ska motverka spoofing. Sedan i fjol måste operatörerna förhindra att någon ringer från utlandet med ett svenskt fast nummer. Från och med mars måste operatörerna också stoppa spoofade utlandssamtal från svenska mobilnummer.

Lösningen som PTS kräver kommer att stoppa många spoofade samtal, men det är ingen hundra­procentig lösning. I slutet av december testade vi att spoofa samtal inom och mellan de svenska operatörerna. Resultatet var nedslående. Trots att Telia hade tagit på sig ledartröjan och redan börjat blockera spoofade mobilnummer kunde vi spoofa samtal till och från Telia-mobiler.

I bland annat USA har operatörerna infört en mer långtgående lösning som kallas Stir/Shaken. Den gör att kompatibla samtal signeras, så att den som blir uppringd ser en grön bock intill verifierade uppringarnummer. För närvarande finns inga planer på att införa motsvarande teknik i Sverige.

För att råda bot på problemet har den svenska entreprenören Lisa Hasselgren startat företaget Säkra samtal där SSF Stöldskydds­föreningen är delägare. Säkra samtal erbjuder en app som låter uppringande företag styrka att det faktiskt är någon från företaget i fråga som ringer. Med Säkra samtals-appen kan den som blir uppringd också se vilken medarbetare på företaget som ringer, även om medarbetaren ringer från ett växelnummer eller ett dolt nummer.

I veckans poddavsnitt gästas Nikka av Lisa från Säkra samtal. Nikka berättar mer om sitt spoofing-test och förklarar varför PTS åtgärdskrav är bra men otillräckliga. Lisa berättar om bakgrunden till Säkra samtal och om hur appen fungerar.

Kapitel i avsnittet

• 00.00 Inledning
• 02.25 Missförstådd rapportering om Apples förlikning
• 13.51 Mobilnummer kan fortfarande spoofas

Omtalat i avsnittet

• Sveriges radios inslag om spoofing-testet
• Domstolsdokumentet med Apples förlikningsförslag (PDF, via Ars Technica)
• Poddavsnittet om Siri-skandalen 2019
• The Guardians artikel om Siri-skandalen 2019
• Tim Cooks brev efter Siri-skandalen 2019
• Computer Swedens artikel om Apples förlikningsförslag (arkivlänk)
• Nyhetsbyrån AP:s artikel om Apples förlikningsförslag
• Nyhetsbyrån Reuters artikel om Apples förlikningsförslag
• Telekområdgivarnas pressmeddelande om spoofing-åtgärder
• Telias pressmeddelande om spoofing-åtgärder
• PTS slutrapport om spoofing-åtgärder (PDF)
• Poddavsnittet om Stir/Shaken
• Säkra samtals webbplats
• Säkra samtals app för Iphone
• Säkra samtals app för Android