T-Mobile, AT&T et Verizon sont désormais entièrement conformes au protocole anti-usurpation d'identité de la FCC. Continuez à lire pour en savoir plus.
Aux États-Unis, pour lutter contre les appels indésirables et les appels automatisés, la Federal Communications Commission (FCC) fixer un délai pour l’adoption obligatoire du protocole STIR/SHAKEN en mars de l’année dernière. Le mandat exigeait que les principaux opérateurs se conforment au système anti-usurpation d'identité pour les appels IP d'ici le 30 juin 2021 et vérifient tous les appels à l'aide de certificats cryptographiques. Les trois principaux opérateurs de la région, T-Mobile, AT&T et Verizon, ont confirmé qu'ils se conforment pleinement au protocole.
Selon un récent rapport de Le bord, T-Mobile a annoncé qu'il certifie désormais que les appels provenant de son réseau sont protégés contre l'usurpation d'identité par des appelants frauduleux utilisant le protocole STIR/SHAKEN. Verizon a également confirmé qu'il utilise le protocole anti-usurpation d'identité pour vérifier que le numéro qui apparaît sur l'identification de l'appelant est bien le numéro qui appelle. De même, un porte-parole d'AT&T a révélé que le transporteur avait également respecté le délai et assure désormais que
"Tous les appels LTE et 5G provenant de [son] réseau sans fil sont conformes à STIR/SHAKEN."Pour ceux qui ne le savent pas, STIR/SHAKEN signifie « Secure Telephone Identity Revisited/Signature-based Handling of Asserted Information Using toKENs ». C'est l'un des la meilleure ligne de défense contre les appels automatisés, car elle oblige l'opérateur à vérifier et signer les appels provenant de son réseau à l'aide de données cryptographiques. certificats. Le certificat est ensuite à nouveau vérifié par le réseau de destination, empêchant ainsi les fraudeurs et les appelants automatisés d'usurper leur numéro de téléphone.
Il convient de noter que la date limite du 30 juin 2021 concerne uniquement les grands transporteurs. Les petits opérateurs comptant moins de 100 000 abonnés sont exemptés jusqu'au 30 juin 2023. Cependant, la FCC envisage de raccourcir ce délai.
Pour suivre les efforts d'atténuation des appels automatisés de l'opérateur, la FCC a également mis en place une base de données d'atténuation des appels automatisés. L'agence exige que les fournisseurs de services vocaux déposent des certifications de leurs efforts d'atténuation dans la base de données, y compris leur statut de mise en œuvre STIR/SHAKEN. Jusqu'à présent, plus de 1 500 fournisseurs de services vocaux ont été enregistrés dans la base de données, a révélé la FCC dans un communiqué. communiqué de presse. Plus de 200 fournisseurs de services vocaux ont certifié la mise en œuvre complète de STIR/SHAKEN et "Des centaines d'autres ont certifié une mise en œuvre partielle." La FCC a en outre ajouté que si la certification d'un fournisseur de services n'apparaît pas dans la base de données d'atténuation des appels automatisés après Le 28 septembre 2021, il interdira aux fournisseurs de services vocaux intermédiaires et autres d'accepter directement les trafic.