Il s'appelle l'usurpation et c'est celle technique qui permet aux attaquants de réaliser Appelez ou envoyez des messages en passant par une autre personne ou entité par l'usurpation du numéro d'appel (la CLI). L'objectif peut être de tromper la victime de révéler des informations sensibles ou d'effectuer certaines actions, comme le transfert d'argent.
Un phénomène qui prend des proportions importantes. Selon les données de la Federal Trade Commission des États-Unis, les consommateurs américains ont perdu près de 6 milliards de dollars en raison de la fraude transmis par la technique d'usurpation tandis que, selon les données de la Communications Fraud Control Association, égale à 40 milliards de dollars est égal à 40 milliards dollars d'entreprises.
À ces données s'ajoutent également la question de la «succession» d'un secteur, celle du télémarketing et donc des centres d'appels, qui uniquement en Italie compte environ 80 000 employés et contribue au PIB pour près de 3 milliards, affecté par des appels frauduleux.
L'AGCOM a commencé et a conclu une consultation publique pour introduire de nouvelles règles visant à contraster les fraudes qui prévoient une coopération entre les joueurs, dans le cadre d'un tableau technique, pour définir les mesures de blocage technique.
De ce qui se passe sur ce front, nous en discutons avec Silvia de Fina, Business Development Manager pour Italtel Products
De Fina, commençons par le début: quelle est la prolifération de celles-ci Des actions frauduleuses transmises avec la technique d'usurpation?
La transition des réseaux téléphoniques vers les réseaux en fonction du protocole IP, le transfert de « renseignement » du centre à la périphérie du réseau, et donc aux utilisateurs eux-mêmes, a rendu possible ce dernier, et avec peu d'efforts, la falsification de la falsification de CLI et donc de l'identité de l'appelant. L'intelligence artificielle combinée, en outre, également un instrument à portée de main, vous permet de « affiner » ces actions. Par exemple, je me réfère au phénomène de voix fausses et personnalisées qui ressemblent à celles des personnes connues par les victimes, telles que des parents, des amis, des consultants financiers ou même des autorités gouvernementales. Une situation qui non seulement rend plus difficile pour les victimes de se protéger du risque de fraude, mais a un impact dangereusement sur le fonctionnement de l'AP et des infrastructures critiques. Pour cela, il est nécessaire d'augmenter la barre de sécurité.
Comment la technologie « arrive-t-elle à la rescousse »?
L'industrie des télécommunications, en collaboration avec les organismes de réglementation, a développé le protocole STIR / SPAKING. Il s'agit d'un ensemble de normes qui permettent aux réseaux téléphoniques de vérifier l'authenticité des appels, en utilisant des certificats numériques en fonction des clés privées et publiques, afin de garantir que l'identité de l'appelant puisse être correctement vérifiée. Il y a trois résultats possibles du processus de vérification: le premier est la certification ou lorsque l'origine de l'appel et l'identité de l'appelant sont reconnues. Généralement, cela se produit lorsque l'appel commence à partir d'un numéro physique personnel et non à partir d'un standard. La certification de type B est lorsque l'appel provient d'un standard et donc l'origine peut être certifiée mais pas l'identité de l'appelant. Le type C ne peut identifier ni l'origine ni l'identité de l'appelant. Et ici, vous avez besoin de nouvelles mesures de sécurité. Les États-Unis ont été les premiers à adopter ce protocole pour obligation légale, suivi du Canada et de la France.
En France, Italie a mis en place sa solution STIR / SPAKY pour certains opérateurs
En France, Koesio et Canal Plus Telecom ont adopté notre solution STIR / SPAKER pour lutter contre les escroqueries téléphoniques. La solution est pleinement conforme à la loi Naegelen qui oblige les opérateurs et les prestataires de services à mettre en œuvre des solutions pour protéger leurs clients contre divers types de fraude téléphonique. La solution comprend également une plate-forme d'analyse optimisée pour l'objectif anti-usurage, capable d'analyser les données, d'identifier les corrélations, les tendances et de gérer convenablement les différents rapports d'incident, ou les rapports d'événements suspects. La plate-forme est également conçue pour dialoguer avec le système de gouvernance centralisé.
En Italie, cependant, comment déménageons-nous?
Il y a deux fronts sur lesquels vous travaillez. Pour lutter contre le fléau de l'usurpation, Assocall-Confcommercio fait la promotion des mémorandas de compréhension entre les associations professionnelles, les opérateurs téléphoniques et les fournisseurs de solutions, les autorités réglementaires et les opérateurs téléphoniques pour la diffusion du protocollostir / secoué. La nouveauté réside dans le fait qu'elle vise à adopter cette solution avec l'intégration de fonctionnalités avancées, telles que l'utilisation de bases de données partagées, pour améliorer encore le contrôle sur les appels contrefaits. Le protocole pour le « Prévention et contraste avec les appels contrefaits de l'identification des appels (usurpation de la CLI) » Il a trouvé l'adhésion des associations de protection des consommateurs telles que les codacons, les assoutuppi, l'AECI et d'autres, ainsi que des sociétés telles que Italtel.
L'autre directeur que nous continuons?
Dans la résolution 457/24 / CONS, lancée en novembre dernier, AGCOM a lancé une consultation pour recueillir des opinions et des propositions de tous les porteurs dans le but de converger rapidement une solution technique que tous les opérateurs de téléphone devront ensuite adopter dans leurs réseaux. À l'heure actuelle, vous structurez des tables régulières et techniques pour faire de tous les acteurs du dialogue de la chaîne d'approvisionnement, en commençant par les opérateurs téléphoniques.
En perspective pouvons-nous dire que vous travaillez sur un « modèle italien » pour vaincre l'usurpation?
Certes, la valeur ajoutée de la « stratégie » italienne réside dans le fait de vouloir impliquer et sensibiliser toute la chaîne d'approvisionnement dans la gestion du phénomène d'usurpation et dans sa solution. De plus, l'Italie étant un « suiveur » par rapport à des pays comme les États-Unis et la France, qui ont d'abord évolué, a l'avantage de pouvoir améliorer les actions de défense.
Dans quel sens?
En renforçant le protocole STIR / SPAKIN avec d'autres mesures de sécurité, en particulier pour les appels des numéros mobiles nationaux, mais qui, pour étranges tours, vont des transporteurs internationaux. Dans ce cas, certifier l'identité du numéro d'appel ne peut pas toujours être possible, et il est donc nécessaire de fonctionner afin que des informations supplémentaires puissent être collectées, telles que l'état réel de l'itinérance à l'étranger de cette carte SIM. Si, à partir des informations collectées, il apparaît que cette carte SIM n'est pas trouvée à l'étranger, l'appel doit être bloqué. Il s'agit d'une intégration fondamentale pour augmenter l'efficacité des actions de l'obscurité, une intégration qui, entre autres, propose le régulateur britannique Ofcom. Cependant, pour gérer ces informations, qui sont « sensibles » pour les opérateurs, une couche de gouvernance inter-opérateurs est nécessaire à partir de la gestion des systèmes de chiffrement qui peuvent vraisemblablement être effectués par l'AGCom lui-même, ou par un organisme technique désigné par il. Enfin, il convient de rappeler que de nombreux opérateurs d'interconnexion n'ont pas encore migré vers le protocole IP, faisant ainsi l'application des actifs STIR / SCAKE et constituant donc des points dangereux de fragilité du système. Encore une raison, nous espérons donc, afin d'accélérer le processus de modernisation des infrastructures de télécommunications, en cours dans notre pays.
Voir l’article original en italien
