למה המספר שלך מופיע בצורה שגויה בשיחות בינלאומיות

זיהוי המתקשר הוא טענה, לא עובדה

המספר שמופיע בשיחה נכנסת הוא מידע שרשת המתקשר מצהירה עליו, ובמשך רוב ההיסטוריה של הטלפוניה לא היה שום גורם שאימת אותו. הוא עובר לצד השיחה כשדה שהרשת שממנה השיחה יצאה ממלאת, וכל רשת שהשיחה עוברת דרכה יכולה לקרוא אותו, לשנות אותו או להסיר אותו.

זו לא תקלה שנוספה בשלב מאוחר יותר. כך תוכנן מנגנון האיתות, בתקופה שבה הגופים היחידים שיכלו להוציא שיחות היו קומץ מונופולים לאומיים, שאפשר היה לסמוך עליהם שלא ישקרו. כל מה שהגיע מאז — VoIP, זיוף מספרים, שיחות אוטומטיות ומנגנוני האימות שנבנו כדי להתמודד איתם — הוא תוצאה של ההנחה הזאת שכבר אינה נכונה.

בשיחות בינלאומיות יש לכך שלוש השלכות מעשיות, ואנשים נתקלים בכולן.

למה השיחה שלי מופיעה עם מספר אחר?

ארבע סיבות נפוצות, לפי סדר החשד שכדאי לבדוק.

השירות מחליף את המספר. לאפליקציות שיחה רבות אין מספר בבעלותן עבורכם, ולכן הן מציגות מספר שער משלהן או מספר מטווח המספרים של מדינת היעד. הנמען רואה מספר שאין לו קשר אליכם. שירותים מסוימים מאפשרים לאמת ולהציג את מספר הטלפון הנייד האמיתי שלכם; כדאי לשאול על כך במפורש, כי "תמיכה בזיהוי מתקשר" יכולה להתייחס לכל אחת משתי האפשרויות.

מפעיל ביניים משנה אותו. במסלול שעובר דרך כמה מפעילי תקשורת סיטונאיים, מפעיל עשוי להחליף את זיהוי המתקשר בזיהוי שלו — לפעמים מסיבות הקשורות לחיוב, ולפעמים משום שרשת היעד דוחה שיחות שמציגות מספר זר בפורמט לא צפוי.

רשת היעד חותכת או מסירה אותו. חלק מהרשתות הלאומיות מסירות לחלוטין זיהוי מתקשר בינלאומי, ולכן שיחות למדינות מסוימות מגיעות תמיד כ"שיחה לא מזוהה", בלי קשר למה שהשירות שממנו יצאה השיחה עושה. אין לאפליקציה שליטה על כך.

המספר מוצג בפורמט שהטלפון של הנמען אינו יכול לזהות. שיחה שמציגה את +14155552671 תתאים לאיש קשר שנשמר כ־+14155552671, וייתכן שלא תתאים לאיש קשר שנשמר כ־(415) 555-2671. השיחה תקינה; החיפוש בספר הכתובות נכשל. זו סיבה נוספת לשמור מספרים בפורמט E.164.

למה שיחה בינלאומית מופיעה כ"לא מזוהה" או "חסויה"?

בדרך כלל משום שזיהוי המתקשר אבד במהלך המסלול, ולא משום שהמתקשר הסתיר אותו.

הסתרת מספר היא פעולה מכוונת — חיוג לקידומת כמו 141 בבריטניה או *67 בצפון אמריקה, או הגדרת חסימה קבועה אצל המפעיל. שיחות כאלה מגיעות כשהן מסומנות כ"חסוי" או "פרטי", וזהו מצב מוגדר.

"לא ידוע", "לא זמין" או תצוגה ריקה בדרך כלל מצביעים על משהו אחר: שדה זיהוי המתקשר הגיע ריק או פגום. במסלולים בינלאומיים זה קורה באופן שגרתי, ובמסלולים סיטונאיים זולים יותר זה נפוץ יותר. זהו אחד הסימנים החיצוניים המעטים לאופן שבו השיחה הועברה.

יש גם מקרה שלישי שכדאי לציין: זיהוי מתקשר שמגיע כמספר שנראה תקין אך שגוי, לעיתים קרובות מספר מקומי. זהו הדפוס שבו משתמשים גורמי הונאה שמבצעים שיחות, ולכך נועדו מנגנוני האימות שבהמשך.

מה הם STIR/SHAKEN, והאם הם פתרו את הבעיה?

STIR/SHAKEN הם צמד תקנים שמאפשרים לרשת שממנה השיחה יוצאת לחתום באופן קריפטוגרפי על זיהוי המתקשר שהיא מצהירה עליו, כדי שהרשת המקבלת תוכל לבדוק אם למתקשר הייתה זכות להשתמש במספר הזה. STIR הוא השכבה הקריפטוגרפית; SHAKEN הוא המסגרת ליישום שלה ברחבי רשת הטלפון.

המנגנון פועל באמצעות צירוף אסימון חתום לשיחה, הנושא רמת אימות:

• A — אימות מלא: הספק שממנו השיחה יוצאת מכיר את הלקוח ומאשר שהוא מורשה להשתמש במספר.
• B — אימות חלקי: הספק מכיר את הלקוח, אך אינו יכול לאשר שהמספר שייך לו.
• C — אימות של שער: הספק רק מעביר את השיחה ואינו ערב לשום דבר.

רשות התקשורת הפדרלית של ארצות הברית חייבה יישום של המנגנון ברשתות IP, כאשר המועד העיקרי לספקי קול גדולים חל ב־30 June 2021, ומועדים מאוחרים יותר נקבעו לספקים קטנים יותר. ה־CRTC של קנדה חייב אותו החל מ־30 November 2021. צרפת וכמה מדינות אירופיות נוספות הנהיגו מאז מנגנונים דומים.

מה שהמנגנון לא פתר הוא שיחות בינלאומיות, וזה החלק שבדרך כלל נשמט מההסברים. STIR/SHAKEN פועל בתוך תחום אמון — קבוצת ספקים שמיישמים אותו ומכירים זה בתעודות של זה. שיחה שמגיעה מרשת זרה מגיעה בדרך כלל בלי אסימון כלל, ושיחה שחוצה מקטע שאינו IP מאבדת את האסימון לחלוטין, משום שהחתימה אינה יכולה לשרוד את ההמרה.

לכן שיחה בינלאומית נכנסת מגיעה אליכם בדרך כלל עם אימות C או בלי אימות כלל, בלי קשר לשאלה אם המתקשר לגיטימי. זו הסיבה שסימוני "מתקשר מאומת" כמעט שאינם מופיעים בשיחות בינלאומיות אמיתיות, וזו גם הסיבה שהמנגנונים האלה לא עצרו הונאות שמקורן בשיחות בינלאומיות.

האם אפשר לשלוט במספר שיוצג?

לפעמים, וזה תלוי בסוג השירות שבו אתם משתמשים.

שיחות דרך מפעיל מציגות כברירת מחדל את המספר שלכם, והמפעיל מאמת אותו משום שהוא זה שהנפיק אותו.

שירותי מספרים וירטואליים מציגים את המספר הווירטואלי ששכרתם, וזו כל מטרתם: עסק יכול להציג מספר לאומי אחד, בלי קשר למקום שבו נמצא בפועל האדם שמחייג.

אפליקציות שיחה שונות זו מזו. חלקן מאמתות ומציגות את מספר הטלפון הנייד האמיתי שלכם, חלקן מציגות מספר שער, וחלקן מאפשרות לבחור בין השניים. כדאי לבדוק זאת מראש, משום שבן משפחה שאינו מזהה את המספר עלול שלא לענות.

כאן יש קו משפטי ברור. הצגת מספר שמותר לכם להשתמש בו היא נוהג רגיל בתחום התקשורת. הצגת מספר שאינכם מורשים להשתמש בו, מתוך כוונה להונות או לגרום נזק, אינה חוקית ברוב תחומי השיפוט — לפי Truth in Caller ID Act בארצות הברית ולפי הוראות מקבילות במקומות אחרים. היכולת הטכנית להגדיר זיהוי מתקשר אינה מעניקה לכם זכות להגדיר את המספר של אדם אחר.

איך לברר איזה מספר אתם מציגים בפועל

אל תנחשו ואל תסתמכו על מסך ההגדרות. בדקו בפועל.

התקשרו לטלפון השני שלכם. זו השיטה הפשוטה והאמינה ביותר: בצעו שיחה מהשירות לטלפון אחר שנמצא ברשותכם ובדקו מה מופיע בו. אם אפשר, בצעו את הבדיקה למספר במדינת היעד, משום שהתוצאה משתנה לפי המסלול.

התקשרו לשירות שמקריא מספרים. בכמה מדינות פועל קו שמקריא בחזרה את המספר שממנו אתם מתקשרים. השירותים האלה תלויים במפעיל ומשתנים, לכן חפשו את השירות העדכני עבור המפעיל שלכם במקום להשתמש במספר שמצאתם בפוסט ישן בפורום.

שאלו את האדם שאליו אתם מתקשרים בפועל. לשאלה המעשית — האם אמא שלי תזהה את המספר — התשובה היחידה שקובעת היא מה שמופיע בטלפון שלה, והיא יכולה לומר לכם זאת בתוך עשר שניות.

בצעו בדיקה אחרי כל שינוי בשירות או בחשבון. התנהגות זיהוי המתקשר היא תכונה של המסלול, ומסלולים משתנים ללא הודעה מוקדמת.

האם זיהוי המתקשר משפיע על הסיכוי שיענו לשיחה?

בהחלט, וכדאי להביא זאת בחשבון כשמתקשרים לחו"ל למישהו שמצפה לשיחה.

שיחה שמגיעה כ"לא מזוהה", או ממספר זר שהנמען אינו מזהה, צפויה להישאר ללא מענה בסבירות גבוהה בהרבה — תגובה הגיונית לחלוטין לנוכח כמות שיחות ההונאה שרוב האנשים מקבלים. רשתות ומכשירים מוסיפים כיום סינון משלהם, ומשתיקים או מסמנים מספרים שאינם מוכרים באופן אוטומטי.

שלושה דברים יכולים לעזור.

אמרו להם לאיזה מספר לצפות, ובקשו מהם לשמור אותו. איש קשר שמור עוקף בבת אחת את כל שכבות הסינון.

שלחו הודעה קודם. הודעת טקסט קצרה שאומרת שאתם עומדים להתקשר הופכת מספר לא מוכר למספר צפוי.

התקשרו בשעה סבירה. שיחה ממספר זר ולא מוכר בשעה 3am לפי השעה המקומית לא תיענה על ידי אף אחד. מתכנן הזמן הטוב ביותר להתקשר מחשב את השעה המקומית ביעד.

למה שיחות הונאה מציגות מספר מקומי?

כדאי לזהות את הדפוס הזה, משום שהוא מסביר את רוב המקרים שאנשים נתקלים בהם, והוא נובע ישירות מכל מה שתואר לעיל.

גורם שמבצע שיחות מחו"ל מציג זיהוי מתקשר מטווח המספרים של המדינה שאליה הוא מתקשר. תושב לידס מקבל שיחה שנראית כאילו הגיעה מטלפון קווי בלידס; תושב אוהיו מקבל שיחה שנראית כאילו הגיעה מעיירה סמוכה. לתופעה זו קוראים זיוף מספר של שכן, והיא קיימת משום ששיעור המענה למספרים מקומיים גבוה פי כמה משיעור המענה למספרים זרים.

היא פועלת מהסיבה שבה פתחנו את הדף: שדה זיהוי המתקשר מוצהר על ידי מי שמוציא את השיחה, ושיחה בינלאומית מגיעה בדרך כלל בלי אימות שיכול לסתור את ההצהרה הזאת.

שלושה סימנים לכך שמספר שנראה מקומי אינו מקומי:

• יש שקט של שנייה או שתיים אחרי שאתם עונים, משום שמחייג אוטומטי חזוי מחבר אתכם לסוכן.
• כשחוזרים למספר מגיעים לאדם שאינו קשור, משום שהמספר אמיתי ושייך למישהו אחר שגם הוא מקבל תלונות.
• המספר כמעט זהה למספר שלכם — אותו אזור חיוג ואותן ספרות ראשונות. ארגונים לגיטימיים אינם בונים את זיהוי המתקשר שלהם בצורה כזאת.

ההגנה אינה טכנית. אל תפעלו לפי הוראות שמתקבלות בשיחה נכנסת, גם אם המספר נראה אמין; נתקו וחזרו לארגון באמצעות מספר שמצאתם בעצמכם.

בשורה התחתונה

זיהוי המתקשר הוא הצהרה של הרשת שממנה השיחה יוצאת, והוא אינו מאומת מקצה לקצה. במסלולים בינלאומיים הוא מוחלף לעיתים קרובות על ידי מפעיל ביניים, מוסר על ידי רשת היעד או מגיע בפורמט שספר הכתובות של הנמען אינו יכול לזהות — לכן "לא מזוהה" הוא בדרך כלל שדה שאבד, ולא מתקשר שמסתיר את עצמו.

STIR/SHAKEN הפכו את זיהוי המתקשר לניתן לאימות בתוך רשתות לאומיות משתתפות החל מ־2021, אך הם אינם חוצים גבולות: שיחה בינלאומית נכנסת נושאת בדרך כלל אימות, גם אם המתקשר לגיטימי. התגובה המעשית אינה טכנית. אמרו לאדם איזה מספר יופיע, בקשו ממנו לשמור אותו כאיש קשר ושלחו הודעה לפני החיוג — זה יעזור לשיעור המענה יותר מכל אפשרות שקיימת בתפריט ההגדרות.