T-Mobile, AT&T și Verizon au lansat protocolul FCC anti-spoofing

T-Mobile, AT&T și Verizon sunt acum pe deplin conforme cu protocolul FCC anti-spoofing. Citiți mai departe pentru a afla mai multe.

Pentru a combate apelurile spam și apelurile automate în SUA, Comisia Federală de Comunicații (FCC) stabiliți un termen limită pentru adoptarea obligatorie a protocolului STIR/SHAKEN în martie anul trecut. Mandatul impunea operatorilor importanți să respecte sistemul anti-spoofing pentru apelurile IP până la 30 iunie 2021 și să verifice toate apelurile folosind certificate criptografice. Toți cei trei operatori majori din regiune, T-Mobile, AT&T și Verizon, au confirmat acum că sunt pe deplin conformi cu protocolul.

Conform unui raport recent de la The Verge, T-Mobile are a anunţat că acum certifică că apelurile din rețeaua sa sunt protejate împotriva uzurparei identității de către cei care apelează înșelătorii folosind protocolul STIR/SHAKEN. Verizon are, de asemenea confirmat că folosește protocolul anti-spoofing pentru a verifica dacă numărul care apare pe ID-ul apelantului este, de fapt, numărul care sună. În mod similar, un purtător de cuvânt al AT&T a dezvăluit că și transportatorul a respectat termenul limită, iar acum se asigură că

„toate apelurile LTE și 5G care provin din rețeaua wireless [sa] sunt compatibile cu STIR/SHAKEN.”

Pentru cei care nu cunosc, STIR/SHAKEN înseamnă „Secure Telephone Identity Revisited/Signature-based Handling of Asserted Information Using toKENs”. Este unul dintre cele mai bune linii de apărare împotriva apelurilor automate, deoarece solicită operatorului să verifice și să semneze apelurile care provin din rețeaua sa folosind criptografii certificate. Certificatul este apoi verificat din nou de către rețeaua de destinație, împiedicând escrocii și robocallers să-și falsifice numerele de telefon.

Este de remarcat faptul că termenul limită de 30 iunie 2021 este doar pentru transportatorii majori. Operatorii mai mici cu mai puțin de 100.000 de abonați sunt scutiți până la 30 iunie 2023. Cu toate acestea, FCC are în vedere scurtarea acestui termen.

Pentru a urmări eforturile operatorului de atenuare a apelurilor automate, FCC a creat, de asemenea, o bază de date pentru atenuarea apelurilor automate. Agenția solicită furnizorilor de servicii de voce să depună certificări ale eforturilor lor de atenuare în baza de date, inclusiv statutul de implementare STIR/SHAKEN. Până acum, peste 1.500 de furnizori de servicii de voce s-au înregistrat în baza de date, a dezvăluit FCC într-un Comunicat de presă. Peste 200 de furnizori de servicii de voce s-au certificat pentru implementarea completă STIR/SHAKEN și „Alte sute au certificat pentru implementare parțială”. FCC a adăugat în continuare că, dacă certificarea unui furnizor de servicii nu apare în baza de date Robocall Mitigation după 28 septembrie 2021, va interzice furnizorilor intermediari și altor furnizori de servicii de voce să accepte direct trafic.