Ars Technica hat vor ein paar Jahren ein großartiges Stück dazu gemacht. Eine Frau, die Immobilienmaklerin ist und ihr Handy veröffentlicht, wurde mit Junk-Anrufen überschwemmt. Was an diesen seltsam war, war

• Es handelte sich um vollautomatische Anrufe
• Sie haben nie eine Nachricht abgespielt
• Sie haben jedes Mal eine andere Nummer verwendet

Sie schilderten ihren Albtraum

In der ersten Nacht ging Frankreich ins Bett, schlief 7,5 Stunden und erwachte bis zu 225 vermisst ruft an, sagte sie. Die Anrufe wurden für den Rest der fünftägigen Strecke in etwa gleichem Tempo fortgesetzt, sodass die Anzahl der Anrufe bei etwa 700 pro Tag lag.

Frankreich installierte Robocall-Blocking-Tools auf seinem Telefon, aber das war nicht der Fall. t die Flut stoppen. Leider blockieren Anti-Robocall-Dienste, die hauptsächlich auf schwarzen Listen bekannter Betrugsnummern basieren, Anrufe im Allgemeinen nicht, wenn die Anrufer-ID gefälscht wurde, um die wahre Nummer des Anrufers zu verbergen.

Sie enthielten dieses Zitat von einem Sicherheitsforscher (Schwerpunkt Mine)

Da es sich um ein altes, leitungsvermitteltes Netzwerk handelt, muss keiner der Switches auf dem Weg wissen, wer den Anruf tatsächlich tätigt. Ich war schockiert, als ich herausfand, dass die Anrufer-ID nur ein optionaler Teil der ursprünglichen Adressnachricht ist, die mitgeschickt wird. Sie brauchen es nicht und niemand überprüft es auf dem Weg auf Authentizität , und das bedeutet wirklich, dass Sie das so einstellen können, wie Sie es möchten. Um das Ganze abzurunden, gibt es viele Online-Dienste, mit denen Sie Anrufe senden und genau angeben können, von welcher Anrufer-ID sie stammen sollen .

Ich musste dies zahlreichen Familienmitgliedern und Freunden erklären. Der Höhepunkt dort war mein Schwiegervater, der mich eines Tages anrief, um zu fragen, wie er von seiner eigenen Nummer per Robo gewählt wurde. Manchmal bekomme ich sogar zufällige Anrufe von Leuten, die sagen "Ich rufe Ihren Anruf zurück", wenn ich keine Ahnung habe, wer sie überhaupt sind, geschweige denn wissen, wie ich sie anrufen soll.

Anrufer-ID wird niemals überprüft . Das ist den meisten Menschen schwer zu erklären, da ihr Handy einen korrekten Ausweis sendet und sie diesen nicht leicht fälschen können. Aber der Aufstieg von VOIP in Verbindung mit den sinkenden Kosten für Telefonanrufe im Allgemeinen und schlüsselfertiger Software, die Spoofing zum Kinderspiel macht, hat dies zu einer unglaublich günstigen Möglichkeit gemacht, Menschen zu spammen und zu betrügen, insbesondere aus dem Ausland. Die FCC schlägt einige Änderungen vor, um dies zu beheben, aber diese Änderungen werden wahrscheinlich noch Jahre dauern.

Die Sicherheit des öffentlichen Telefonnetzes ist schrecklich schlecht. Es ist sehr einfach, die Nummer eines jeden auf der Anrufer-ID zu fälschen, ohne sich in eines seiner Systeme hacken zu müssen. Daher bietet die Anrufer-ID keine wirkliche Garantie dafür, wer Sie tatsächlich angerufen hat. Es gibt sogar Dienste, die die breite Öffentlichkeit (gegen eine geringe Gebühr) nutzen kann, um eine beliebige Anzahl zu fälschen.

Die auf dem Telefon angezeigte Anrufer-ID wurde nie als sicher ausgelegt. Bei den meisten VoIP-Anbietern (Telefon über das Internet) kann der Endbenutzer die ausgehende Nummer so einstellen, wie er möchte. Dafür gibt es gute Gründe. Einer davon ist, dass Ihr eingehender Anbieter nicht Ihr ausgehender Anbieter sein muss (und dies häufig auch nicht ist).

Dies tritt häufig bei Spam-Anrufen in den USA auf, bei denen Robo-Anrufer ihre Anrufer-ID so einstellen, dass sie sich im selben lokalen Anrufbereich befindet, oder manchmal auch die ersten drei Ziffern nach der Vorwahl Dies gilt auch für die Nummer des angerufenen Teilnehmers, um den Anrufer zu täuschen, er sei ein Nachbar oder jemand, den er möglicherweise kennt, und nicht ein Ferngesprächsanrufer.

Es gibt sogar Android-Apps ( Beispiel), mit denen die Anrufer-ID gefälscht werden kann. Sie können so ziemlich alles eingeben, einschließlich einer Festnetznummer oder sogar einer Nummer, die nicht gewählt werden kann.

Das Gleichnis, das ich im Allgemeinen für weniger technische Personen verwende, ist, dass die Anrufer-ID der Absenderadresse auf einem Umschlag entspricht, der per Post verschickt wird, und Sie sollten ihm nicht mehr vertrauen, als Sie dem vertrauen. Die meisten Leute fälschen es nicht, weil sie daran interessiert sind, zurück zu kommen, aber jeder kann an dieser Stelle alles schreiben, was er will.

(Ich gebe hier keine technische Erklärung, weil die anderen Antworten bereits großartige Arbeit leisten davon.)

Sehr ähnlich der Art und Weise, wie E-Mails von und Antworten auf Header gefälscht werden können (aber schlimmer, weil Sie zumindest die Header einer E-Mail überprüfen und sehen können, was los ist). Ich musste kürzlich meine eigene Telefonnummer sperren, weil jemand Anrufe von meiner eigenen Nummer auf mein Telefon fälschte. Jeder mit einem Sternchen und einem IQ -gt 90 kann mit gefälschten CID-Informationen telefonieren.

Es gibt drei mögliche Methoden:

Am unwahrscheinlichsten ist, dass jemand in ein Festnetz spleißt. Ja, dies ist eine äußerst geringe Wahrscheinlichkeit, aber die Möglichkeit bleibt bestehen.

Zweitens ist es einfacher, sich in das Robocaller-System zu hacken und einen zusätzlichen Anruf hinzuzufügen. Im Fall Ihres Bruders ist es unwahrscheinlich, dass er mit einer lebenden Person gesprochen und nicht nur eine Nachricht erhalten hat.

VoIP ist die einfachste Methode und erfordert keinen großen Aufwand. Kein Aufwand, wenn der VoIP-Anbieter es versäumt, die Anrufer-ID einzuschränken. Meins tat es, als ich anfänglich an der VoIP-Programmierung arbeitete und es mir viel Spaß machte, meine Freunde zu fälschen.

Siehe: https://www.tripwire.com/state-of-security/featured/ Anrufer-ID-Spoofing /

und: https://www.spoofcard.com/