Waarom je nummer verkeerd wordt weergegeven bij internationale gesprekken

Caller ID is een bewering, geen feit

Het nummer dat bij een inkomend gesprek wordt weergegeven, is informatie die het netwerk dat het gesprek opzet bewert. Gedurende het grootste deel van de geschiedenis van telefonie werd dit niet gecontroleerd. Het reist als een veld met het gesprek mee. Het oorspronkelijke netwerk vult dit veld in en elk netwerk waar het gesprek doorheen gaat, kan het lezen, wijzigen of verwijderen.

Dit is geen fout die later is geïntroduceerd. Zo is de signalering ontworpen, in een tijd waarin alleen een handvol nationale monopolies gesprekken kon opzetten en men erop kon vertrouwen dat die niet zouden liegen. Alles wat daarna kwam — VoIP, spoofing, robocalls en de authenticatiesystemen die zijn gebouwd om dit binnen de perken te houden — is het gevolg van het wegvallen van die aanname.

Bij internationale gesprekken heeft dit drie praktische gevolgen, en mensen krijgen met al deze gevolgen te maken.

Waarom wordt mijn gesprek weergegeven als een ander nummer?

Vier veelvoorkomende redenen, in de volgorde waarin je ze moet vermoeden.

De dienst vervangt een nummer. Veel calling apps hebben niet namens jou een nummer in bezit. Daarom tonen ze een van hun eigen gateway-nummers of een nummer uit het nummerbereik van het bestemmingsland. De ontvanger ziet dan een nummer dat niets met jou te maken heeft. Bij sommige diensten kun je je echte mobiele nummer verifiëren en tonen. Vraag hier specifiek naar, want "caller ID supported" kan beide betekenen.

Een tussenliggende provider herschrijft het nummer. Op een route met meerdere wholesale-tussenstappen kan een provider de Caller ID vervangen door zijn eigen nummer — soms om factureringsredenen, soms omdat het bestemmingsnetwerk gesprekken met een buitenlands nummer in een onverwacht formaat weigert.

Het bestemmingsnetwerk kapt het nummer af of verwijdert het. Sommige nationale netwerken verwijderen internationale Caller ID volledig. Daarom komen gesprekken naar bepaalde landen altijd binnen als "unknown", ongeacht wat de oorspronkelijke dienst doet. Dit valt buiten de controle van een app.

Het nummer wordt weergegeven in een formaat dat de telefoon van de ontvanger niet kan herkennen. Een gesprek met +14155552671 komt overeen met een contact dat is opgeslagen als +14155552671, maar mogelijk niet met een contact dat is opgeslagen als (415) 555-2671. Er is niets mis met het gesprek; het adresboek kon geen overeenkomst vinden. Dit is nog een reden om nummers op te slaan in E.164-indeling.

Waarom wordt een internationaal gesprek weergegeven als "unknown" of "private"?

Meestal omdat de Caller ID ergens op de route verloren is gegaan, niet omdat de beller het nummer heeft verborgen.

Een verborgen nummer is een bewuste keuze — bijvoorbeeld door een prefix zoals 141 in het VK of *67 in Noord-Amerika te kiezen, of door een permanente blokkering bij de provider in te stellen. Zulke gesprekken komen binnen als withheld of private, wat een specifieke status is.

"Unknown", "unavailable" of een leeg scherm betekent meestal iets anders: het Caller ID-veld is leeg of onjuist opgemaakt aangekomen. Op internationale routes gebeurt dit regelmatig. Het komt vaker voor op goedkopere wholesale-routes, wat een van de weinige zichtbare aanwijzingen is voor de manier waarop een gesprek is doorgestuurd.

Er is nog een derde geval dat we moeten noemen: een Caller ID dat binnenkomt als een geldig ogend maar verkeerd nummer, vaak een lokaal nummer. Dit is het patroon dat frauduleuze bellers gebruiken en dat de onderstaande authenticatiesystemen moesten aanpakken.

Wat is STIR/SHAKEN en heeft het dit opgelost?

STIR/SHAKEN is een paar standaarden waarmee een oorspronkelijk netwerk de Caller ID die het opgeeft cryptografisch kan ondertekenen. Het ontvangende netwerk kan dan controleren of de beller gerechtigd was dat nummer te gebruiken. STIR is de cryptografische laag; SHAKEN is het raamwerk om dit in het telefoonnetwerk toe te passen.

Dit gebeurt door een ondertekend token aan het gesprek toe te voegen met een attestation-niveau:

• A — volledige attestation: de oorspronkelijke provider kent de klant en bevestigt dat deze gemachtigd is om het nummer te gebruiken.
• B — gedeeltelijke attestation: de provider kent de klant, maar kan niet bevestigen dat het nummer van die klant is.
• C — gateway-attestation: de provider geeft het gesprek alleen door en staat nergens voor in.

De Amerikaanse Federal Communications Commission verplichtte implementatie in IP-netwerken. De belangrijkste deadline voor grote voice-providers was 30 June 2021, gevolgd door latere deadlines voor kleinere providers. De Canadese CRTC verplichtte dit vanaf 30 November 2021. Frankrijk en verschillende andere Europese landen hebben sindsdien vergelijkbare mechanismen ingevoerd.

Wat het niet heeft opgelost, zijn internationale gesprekken, en dat wordt meestal weggelaten. STIR/SHAKEN werkt binnen een vertrouwensdomein — een groep providers die het allemaal implementeren en elkaars certificaten herkennen. Een gesprek dat van een buitenlands netwerk komt, arriveert meestal helemaal zonder token. Een gesprek dat een niet-IP-segment passeert, verliest het token volledig, omdat de handtekening de omzetting niet kan overleven.

Een inkomend internationaal gesprek bereikt je dus meestal met attestation C of helemaal geen attestation, ongeacht of de beller legitiem is. Daarom verschijnen aanduidingen als "verified caller" zelden bij echte internationale gesprekken en hebben deze systemen fraude vanuit het buitenland niet gestopt.

Kan ik bepalen welk nummer wordt weergegeven?

Soms, afhankelijk van het soort dienst dat je gebruikt.

Gesprekken via een provider tonen standaard je eigen nummer. De provider verifieert dit, omdat die het nummer aan jou heeft uitgegeven.

Diensten met virtuele nummers tonen het virtuele nummer dat je hebt gehuurd. Dat is precies het doel ervan: een bedrijf kan één nationaal nummer tonen, ongeacht waar de persoon die belt zich daadwerkelijk bevindt.

Calling apps verschillen van elkaar. Sommige verifiëren en tonen je echte mobiele nummer, sommige tonen een gateway-nummer en sommige laten je tussen beide kiezen. Controleer dit voordat het belangrijk wordt, want een familielid dat het nummer niet herkent, neemt mogelijk niet op.

Hier geldt een duidelijke wettelijke grens. Een nummer tonen dat je mag gebruiken, is normale telecompraktijk. Een nummer tonen dat niet van jou is, met de bedoeling fraude te plegen of schade te veroorzaken, is in de meeste rechtsgebieden illegaal — bijvoorbeeld op grond van de Truth in Caller ID Act in de Verenigde Staten en vergelijkbare bepalingen elders. Dat je technisch een Caller ID kunt instellen, betekent niet dat je het nummer van iemand anders mag gebruiken.

Hoe kom ik erachter welk nummer ik daadwerkelijk toon?

Raad niet en vertrouw niet alleen op het instellingenscherm. Test het.

Bel je eigen tweede telefoon. Dit is de eenvoudigste en betrouwbaarste methode: bel vanuit de dienst naar een andere telefoon die je bezit en lees af wat er verschijnt. Doe dit als het kan naar een nummer in het bestemmingsland, want het antwoord verschilt per route.

Bel een dienst die het nummer aankondigt. In verschillende landen is er een telefoonnummer dat het nummer terugleest waarvan je belt. Deze nummers zijn provider-specifiek en veranderen. Zoek daarom naar het actuele nummer voor jouw provider in plaats van een nummer uit een oude forumpost te gebruiken.

Vraag het aan de persoon die je daadwerkelijk belt. Voor de praktische vraag — herkent mijn moeder dit nummer — telt alleen wat er op haar telefoon verschijnt. Zij kan het je binnen tien seconden vertellen.

Test dit na elke wijziging aan de dienst of je account. Het gedrag van Caller ID is een eigenschap van de route en routes kunnen zonder aankondiging veranderen.

Heeft Caller ID invloed op de kans dat mijn gesprek wordt opgenomen?

Aanzienlijk, en het is verstandig hier rekening mee te houden wanneer je iemand in het buitenland belt die je verwacht.

Een gesprek dat als "unknown" binnenkomt of afkomstig is van een buitenlands nummer dat de ontvanger niet herkent, wordt veel minder vaak opgenomen — een volledig logische reactie gezien het aantal frauduleuze gesprekken dat de meeste mensen ontvangen. Netwerken en telefoons voegen daar nu hun eigen filtering aan toe en dempen of markeren onbekende nummers automatisch.

Drie dingen helpen.

Vertel welk nummer ze kunnen verwachten en laat ze het opslaan. Een opgeslagen contact omzeilt alle filterlagen tegelijk.

Stuur eerst een bericht. Een kort bericht waarin je zegt dat je zo gaat bellen, maakt van een onbekend nummer een verwacht nummer.

Bel op een aannemelijk tijdstip. Niemand neemt een gesprek van een onbekend buitenlands nummer om 3 uur 's nachts lokale tijd op. De planner voor het beste tijdstip om te bellen gebruikt de lokale tijd van de bestemming.

Waarom tonen frauduleuze gesprekken een lokaal nummer?

Het is nuttig dit patroon te herkennen, omdat het verklaart wat mensen meestal tegenkomen en rechtstreeks volgt uit alles hierboven.

Een belorganisatie in het buitenland toont een Caller ID uit het nummerbereik van het land waarnaar zij belt. Een inwoner van Leeds krijgt een gesprek dat van een vaste lijn in Leeds lijkt te komen; een inwoner van Ohio krijgt een gesprek dat van een naburige plaats lijkt te komen. Dit heet neighbour spoofing. Het bestaat omdat lokale nummers meerdere keren vaker worden opgenomen dan buitenlandse nummers.

Het werkt om de reden waarmee deze pagina begon: het Caller ID-veld wordt opgegeven door degene die het gesprek opzet en een internationaal gesprek komt meestal binnen zonder attestation die dit kan tegenspreken.

Drie signalen dat een lokaal weergegeven nummer niet lokaal is:

• Na het opnemen blijft het gesprek een of twee seconden stil, wat erop wijst dat een predictive dialler je met een medewerker verbindt.
• Als je het nummer terugbelt, krijg je een onbekende persoon aan de lijn, omdat het nummer echt is en toebehoort aan iemand anders die ook klachten ontvangt.
• Het nummer lijkt vrijwel identiek aan je eigen nummer — dezelfde netcode, dezelfde eerste cijfers. Legitieme organisaties stellen hun Caller ID niet op die manier samen.

De oplossing is niet technisch. Handel niet op instructies die je tijdens een inkomend gesprek krijgt, hoe aannemelijk het nummer er ook uitziet. Verbreek de verbinding en bel de organisatie terug via een nummer dat je zelf hebt opgezocht.

Samengevat

Caller ID is een bewering van het oorspronkelijke netwerk en wordt niet van begin tot eind geverifieerd. Op internationale routes wordt het vaak vervangen door een tussenliggende provider, verwijderd door het bestemmingsnetwerk of aangeleverd in een formaat dat het adresboek van de ontvanger niet kan herkennen. "Unknown" betekent daarom meestal dat het veld verloren is gegaan en niet dat de beller het nummer heeft verborgen.

STIR/SHAKEN maakte Caller ID vanaf 2021 controleerbaar binnen deelnemende nationale netwerken, maar het systeem werkt niet over landsgrenzen heen. Een inkomend internationaal gesprek bevat normaal gesproken geen attestation, hoe legitiem het ook is. De praktische oplossing is niet technisch. Vertel de ander welk nummer er verschijnt, laat die persoon het als contact opslaan en stuur een bericht voordat je belt — dat doet meer voor de kans dat je gesprek wordt opgenomen dan alles wat je in een instellingenmenu kunt aanpassen.