Perché il tuo numero appare in modo errato nelle chiamate internazionali

L'ID chiamante è un'affermazione, non un fatto

Il numero mostrato per una chiamata in entrata è un'informazione dichiarata dalla rete chiamante e, per gran parte della storia della telefonia, nulla ne verificava l'autenticità. Viaggia insieme alla chiamata come un campo compilato dalla rete di origine e ogni rete attraversata dalla chiamata può leggerlo, modificarlo o eliminarlo.

Non si tratta di un problema introdotto di recente. È il modo in cui è stata progettata la segnalazione, in un'epoca in cui gli unici soggetti in grado di effettuare chiamate erano alcune grandi compagnie telefoniche nazionali monopolistiche, considerate affidabili e non inclini a mentire. Tutto ciò che è venuto dopo — VoIP, spoofing, robocall e i sistemi di autenticazione creati per limitarli — è una conseguenza del fatto che quell'assunto non è più valido.

Per le chiamate internazionali questo comporta tre effetti pratici, e ci si imbatte spesso in tutti.

Perché la mia chiamata appare con un numero diverso?

Quattro motivi comuni, nell'ordine in cui dovresti sospettarli.

Il servizio sostituisce il numero. Molte app per chiamare non dispongono di un numero intestato a te, quindi mostrano uno dei propri numeri gateway oppure un numero della rete del Paese di destinazione. Il destinatario vede un numero che non ha nulla a che fare con te. Alcuni servizi permettono di verificare e mostrare il tuo vero numero di cellulare; chiedi espressamente informazioni, perché "ID chiamante supportato" può significare entrambe le cose.

Un operatore intermedio lo riscrive. Su un percorso con diversi passaggi tra operatori all'ingrosso, un operatore può sostituire l'ID chiamante con il proprio, a volte per motivi di fatturazione, a volte perché la rete di destinazione rifiuta le chiamate che presentano un numero estero in un formato imprevisto.

La rete di destinazione lo tronca o lo elimina. Alcune reti nazionali rimuovono completamente l'ID chiamante internazionale. Per questo le chiamate verso determinati Paesi arrivano sempre come "sconosciuto", indipendentemente da ciò che fa il servizio di origine. Questo aspetto non è sotto il controllo di nessuna app.

Il numero è presentato in un formato che il telefono del destinatario non riesce a riconoscere. Una chiamata che presenta +14155552671 corrisponderà a un contatto salvato come +14155552671 e potrebbe non corrispondere a uno salvato come (415) 555-2671. La chiamata funziona; è la ricerca nella rubrica a non riuscire. Questo è un altro motivo per salvare i numeri nel formato E.164.

Perché una chiamata internazionale appare come "sconosciuto" o "privato"?

Di solito perché l'ID chiamante è andato perso lungo il percorso, non perché il chiamante lo abbia nascosto.

Nascondere il numero è un'azione intenzionale: comporre un prefisso come 141 nel Regno Unito o *67 in Nord America, oppure impostare un blocco permanente con l'operatore. Queste chiamate arrivano contrassegnate come numero nascosto o privato, che indicano uno stato specifico.

"Sconosciuto", "non disponibile" o una schermata vuota indicano generalmente qualcosa di diverso: il campo dell'ID chiamante è arrivato vuoto o non valido. Sui percorsi internazionali questo accade regolarmente ed è più comune sui percorsi all'ingrosso più economici, uno dei pochi segnali visibili del modo in cui è stata trasportata una chiamata.

Vale la pena citare un terzo caso: un ID chiamante che arriva come un numero apparentemente valido ma errato, spesso locale. È lo schema usato dalle operazioni di chiamata fraudolenta ed è ciò che i sistemi di autenticazione descritti di seguito sono stati creati per contrastare.

Che cos'è STIR/SHAKEN e ha risolto il problema?

STIR/SHAKEN è una coppia di standard che consente alla rete di origine di firmare crittograficamente l'ID chiamante dichiarato, così che la rete ricevente possa verificare che il chiamante fosse autorizzato a usare quel numero. STIR è il livello crittografico; SHAKEN è il quadro per applicarlo all'interno della rete telefonica.

Funziona allegando alla chiamata un token firmato che contiene un livello di attestazione:

• A — attestazione completa: il provider di origine conosce il cliente e conferma che è autorizzato a usare quel numero.
• B — attestazione parziale: il provider conosce il cliente, ma non può confermare che il numero gli appartenga.
• C — attestazione del gateway: il provider si limita a inoltrare la chiamata e non garantisce nulla.

La Federal Communications Commission degli Stati Uniti ha richiesto l'implementazione sulle reti IP, con la scadenza principale per i grandi provider di servizi vocali fissata al 30 June 2021 e scadenze successive per i provider più piccoli. Il CRTC canadese l'ha richiesta a partire dal 30 November 2021. La Francia e diversi altri Paesi europei hanno introdotto meccanismi comparabili da allora.

Ciò che non ha risolto sono le chiamate internazionali, ed è proprio la parte che di solito viene omessa. STIR/SHAKEN funziona all'interno di un dominio di fiducia: un insieme di provider che lo implementano tutti e riconoscono i certificati degli altri. Una chiamata proveniente da una rete estera in genere arriva senza alcun token e una chiamata che attraversa un segmento non IP perde completamente il token, perché la firma non può sopravvivere alla conversione.

Di conseguenza, una chiamata internazionale in entrata generalmente ti raggiunge con attestazione C o senza attestazione, indipendentemente dal fatto che il chiamante sia legittimo. Ecco perché i contrassegni di "chiamante verificato" compaiono raramente sulle chiamate internazionali legittime e perché questi sistemi non hanno fermato le frodi con origine internazionale.

Posso controllare quale numero viene visualizzato?

A volte sì, e dipende dal tipo di servizio che stai usando.

Le chiamate tramite operatore mostrano per impostazione predefinita il tuo numero e questo viene verificato dall'operatore, che te lo ha assegnato.

I servizi di numeri virtuali mostrano il numero virtuale che hai noleggiato. È proprio questo il loro scopo: un'azienda può mostrare un unico numero nazionale indipendentemente dal luogo in cui si trova realmente la persona che chiama.

Le app per chiamare si comportano in modi diversi. Alcune verificano e mostrano il tuo vero numero di cellulare, altre mostrano un numero gateway e altre ancora ti permettono di scegliere tra i due. È bene verificarlo prima che diventi importante, perché un familiare che non riconosce il numero potrebbe non rispondere.

Esiste un limite legale preciso. Mostrare un numero che sei autorizzato a usare è una pratica normale nelle telecomunicazioni. Mostrarne uno che non sei autorizzato a usare con l'intento di frodare o causare danni è illegale nella maggior parte delle giurisdizioni: il Truth in Caller ID Act negli Stati Uniti e disposizioni equivalenti altrove. La possibilità tecnica di impostare un ID chiamante non ti dà il diritto di impostarlo sul numero di un'altra persona.

Come scoprire quale numero mostri davvero

Non tirare a indovinare e non fare affidamento sulla schermata delle impostazioni. Fai una prova.

Chiama un tuo secondo telefono. È il metodo più semplice e affidabile: effettua una chiamata dal servizio verso un altro telefono che possiedi e leggi ciò che compare. Se puoi, fallo verso un numero nel Paese di destinazione, perché la risposta varia in base al percorso.

Chiama un servizio che annuncia il numero. Diversi Paesi gestiscono una linea che legge il numero da cui stai chiamando. Questi servizi dipendono dall'operatore e possono cambiare, quindi cerca quello attuale per il tuo operatore invece di usare un numero trovato in un vecchio post di un forum.

Chiedi alla persona che chiami davvero. Per la domanda pratica — mia madre riconoscerà questo numero? — l'unica risposta che conta è ciò che appare sul suo telefono, e lei può dirtelo in dieci secondi.

Fai una prova dopo qualsiasi modifica al servizio o al tuo account. Il comportamento dell'ID chiamante dipende dal percorso e i percorsi possono cambiare senza preavviso.

L'ID chiamante influisce sulla possibilità che rispondano?

In modo sostanziale, e vale la pena tenerne conto quando chiami all'estero qualcuno che ti sta aspettando.

Una chiamata che arriva come "sconosciuto" o da un numero estero che il destinatario non riconosce ha molte più probabilità di rimanere senza risposta: una reazione del tutto razionale, considerando il volume di chiamate fraudolente che riceve la maggior parte delle persone. Oggi reti e telefoni aggiungono anche i propri filtri, silenziando o segnalando automaticamente i numeri non riconosciuti.

Tre cose aiutano.

Comunica quale numero comparirà e chiedi di salvarlo. Un contatto salvato supera in una volta sola ogni livello di filtraggio.

Invia prima un messaggio. Un breve messaggio che avvisa che stai per chiamare trasforma un numero sconosciuto in un numero atteso.

Chiama a un orario plausibile. Nessuno risponderà a una chiamata da un numero estero non riconosciuto alle 3 del mattino, ora locale. Il pianificatore del momento migliore per chiamare tiene conto dell'ora locale della destinazione.

Perché le chiamate fraudolente mostrano un numero locale

Vale la pena riconoscere questo schema, perché spiega gran parte di ciò che le persone incontrano e deriva direttamente da tutto quanto detto sopra.

Un'operazione di chiamate con sede all'estero mostra un ID chiamante appartenente all'intervallo di numeri del Paese che sta chiamando. Un residente di Leeds riceve una chiamata che sembra provenire da una linea fissa di Leeds; un residente dell'Ohio ne riceve una apparentemente proveniente da una città vicina. Si chiama neighbour spoofing ed esiste perché la percentuale di risposta ai numeri locali è diverse volte superiore a quella dei numeri esteri.

Funziona per il motivo con cui si apre questa pagina: il campo dell'ID chiamante viene dichiarato da chi origina la chiamata e una chiamata internazionale arriva in genere senza alcuna attestazione che possa contraddirlo.

Tre segnali che indicano che un numero mostrato come locale non lo è:

• Dopo aver risposto, la chiamata rimane silenziosa per uno o due secondi, segno che un dialer predittivo sta collegando la chiamata a un operatore.
• Richiamando il numero risponde una persona estranea, perché il numero è reale e appartiene a qualcun altro che sta ricevendo a sua volta lamentele.
• Il numero è quasi identico al tuo, con lo stesso prefisso locale e le stesse prime cifre. Le organizzazioni legittime non costruiscono l'ID chiamante in questo modo.

La difesa non è tecnica. Non seguire le istruzioni ricevute durante una chiamata in entrata, per quanto plausibile possa sembrare il numero; riaggancia e richiama l'organizzazione usando un numero che hai trovato autonomamente.

In sintesi

L'ID chiamante è una dichiarazione della rete di origine e non viene verificato da un'estremità all'altra. Sui percorsi internazionali viene spesso sostituito da un operatore intermedio, eliminato dalla rete di destinazione oppure arriva in un formato che la rubrica del destinatario non riesce a riconoscere. Perciò "sconosciuto" indica di solito un campo andato perso, non un chiamante nascosto.

STIR/SHAKEN ha reso verificabile l'ID chiamante all'interno delle reti nazionali partecipanti a partire dal 2021, ma non si estende oltre i confini: una chiamata internazionale in entrata normalmente non contiene alcuna attestazione, per quanto legittima possa essere. La risposta pratica non è tecnica. Comunica alla persona quale numero comparirà, chiedile di salvarlo come contatto e invia un messaggio prima di chiamare: questo migliora il tasso di risposta più di qualsiasi impostazione disponibile in un menu.