Чому під час міжнародних дзвінків ваш номер відображається неправильно

Caller ID — це твердження, а не факт

Номер, який відображається під час вхідного дзвінка, — це інформація, яку заявляє мережа, що здійснює дзвінок, і протягом більшої частини історії телефонії ніхто її не перевіряв. Він передається разом із дзвінком як поле, яке заповнює мережа-відправник, і кожна мережа, через яку проходить дзвінок, може прочитати, змінити або видалити його.

Це не помилка, яка з'явилася нещодавно. Так було закладено в сигнальну систему в часи, коли дзвінки могли здійснювати лише кілька національних монополій, яким можна було довіряти й які не мали причин брехати. Усе, що з'явилося потім — VoIP, підміна номера, автоматичні дзвінки та створені для їх стримування схеми автентифікації, — є наслідком того, що це припущення більше не відповідає дійсності.

Для міжнародних дзвінків це має три практичні наслідки, і користувачі стикаються з кожним із них.

Чому під час мого дзвінка відображається інший номер?

Чотири поширені причини — у порядку, у якому їх варто перевіряти.

Сервіс підставляє інший номер. Багато застосунків для дзвінків не мають номера, який належить вам, тому показують один зі своїх шлюзових номерів або номер із діапазону країни призначення. Отримувач бачить номер, який не має до вас жодного стосунку. Деякі сервіси дають змогу підтвердити та показувати ваш справжній мобільний номер. Уточніть це окремо, адже фраза «підтримується Caller ID» може означати будь-який із цих варіантів.

Проміжний оператор змінює номер. На маршруті з кількома оптовими операторами один із них може замінити Caller ID на власний — іноді з міркувань тарифікації, а іноді тому, що мережа призначення відхиляє дзвінки з іноземним номером у неочікуваному форматі.

Мережа призначення скорочує або видаляє номер. Деякі національні мережі повністю видаляють міжнародний Caller ID. Тому дзвінки до певних країн завжди надходять як «невідомі», незалежно від дій сервісу-відправника. Застосунок не може на це вплинути.

Номер передається у форматі, який телефон отримувача не може розпізнати. Дзвінок із номером +14155552671 буде зіставлено з контактом, збереженим як +14155552671, але може не зіставитися з контактом, збереженим як (415) 555-2671. Дзвінок працює нормально, але пошук у телефонній книзі не спрацював. Це ще одна причина зберігати номери у форматі E.164.

Чому міжнародний дзвінок відображається як «невідомий» або «приватний»?

Зазвичай тому, що Caller ID десь на маршруті було втрачено, а не тому, що абонент навмисно його приховав.

Приховування номера — це свідома дія: набір префікса, наприклад 141 у Великій Британії або *67 у Північній Америці, чи встановлення постійного блокування в оператора. Такі дзвінки позначаються як приховані або приватні, тобто мають конкретний статус.

«Невідомий», «недоступний» або порожній екран зазвичай означають інше: поле Caller ID надійшло порожнім або некоректно сформованим. На міжнародних маршрутах таке трапляється регулярно, причому дешевші оптові маршрути частіше мають цю проблему. Це одна з небагатьох зовнішніх ознак того, як саме було передано дзвінок.

Є і третій випадок, про який варто згадати: Caller ID надходить як номер, що виглядає дійсним, але є неправильним, часто — як місцевий номер. Саме так діють шахрайські оператори дзвінків, і саме з цим мали боротися наведені нижче схеми автентифікації.

Що таке STIR/SHAKEN і чи виправив він проблему?

STIR/SHAKEN — це пара стандартів, які дають змогу мережі-відправнику криптографічно підписати заявлений нею Caller ID, щоб мережа-отримувач могла перевірити, чи мав абонент право використовувати цей номер. STIR — це криптографічний рівень, а SHAKEN — система застосування цього підходу в телефонній мережі.

Система додає до дзвінка підписаний токен із рівнем атестації:

• A — повна атестація: оператор-відправник знає клієнта й підтверджує, що той має право використовувати цей номер.
• B — часткова атестація: оператор знає клієнта, але не може підтвердити, що номер належить саме йому.
• C — атестація шлюзу: оператор лише передає дзвінок далі й нічого не підтверджує.

Федеральна комісія зі зв'язку США зобов'язала впровадити цю систему в IP-мережах. Основний крайній термін для великих постачальників голосових послуг припав на 30 червня 2021 року, а для менших постачальників були встановлені пізніші терміни. Канадська CRTC запровадила цю вимогу з 30 листопада 2021 року. Франція та кілька інших європейських країн відтоді впровадили порівнювані механізми.

Але міжнародні дзвінки ця система не виправила. Саме цю частину зазвичай залишають поза увагою. STIR/SHAKEN працює всередині довіреної області — сукупності операторів, які впровадили систему й визнають сертифікати один одного. Дзвінок з іноземної мережі зазвичай надходить узагалі без токена, а дзвінок, який проходить через не-IP-сегмент, втрачає токен повністю, оскільки підпис не переживає перетворення.

Тому вхідний міжнародний дзвінок зазвичай надходить до вас із атестацією C або без атестації, незалежно від того, чи є абонент справжнім. Саме тому позначки «перевірений абонент» рідко з'являються на справжніх міжнародних дзвінках і чому ці схеми не зупинили шахрайство, яке походить з інших країн.

Чи можу я контролювати, який номер відображатиметься?

Іноді так, але це залежить від типу сервісу, яким ви користуєтеся.

Дзвінки через оператора за замовчуванням показують ваш власний номер, і оператор підтверджує його, оскільки саме він його вам видав.

Сервіси віртуальних номерів показують орендований вами віртуальний номер. У цьому й полягає їхня основна функція: компанія може показувати один національний номер незалежно від того, де насправді перебуває людина, яка телефонує.

Застосунки для дзвінків працюють по-різному. Деякі підтверджують і показують ваш справжній мобільний номер, деякі показують шлюзовий номер, а деякі дають змогу вибирати між ними. Це варто перевірити заздалегідь, адже член сім'ї, який не впізнає номер, може не відповісти.

Тут є чітка юридична межа. Показувати номер, яким ви маєте право користуватися, — звичайна практика в телекомунікаціях. Показувати номер, який вам не належить, із наміром ошукати когось або завдати шкоди, незаконно в більшості юрисдикцій: у США це регулює Truth in Caller ID Act, а в інших країнах діють еквівалентні положення. Технічна можливість установити Caller ID не дає права встановлювати чужий номер.

Як дізнатися, який номер ви насправді показуєте

Не здогадуйтеся й не покладайтеся на екран налаштувань. Перевірте це практично.

Зателефонуйте на свій другий телефон. Найпростіший і найнадійніший спосіб: здійсніть дзвінок через сервіс на інший телефон, яким ви користуєтеся, і подивіться, що відобразиться. Якщо можете, зробіть це на номер у країні призначення, адже результат залежить від маршруту.

Зателефонуйте в сервіс, який оголошує номер. У кількох країнах працюють лінії, які повідомляють номер, з якого ви телефонуєте. Вони залежать від оператора й можуть змінюватися, тому знайдіть актуальний сервіс для свого оператора, а не використовуйте номер зі старого допису на форумі.

Запитайте людину, якій ви телефонуєте. Якщо вас цікавить практичне питання — чи впізнає цей номер ваша мати, — важливо лише те, що відображається на її телефоні. Вона може повідомити це за десять секунд.

Перевіряйте Caller ID після будь-яких змін у сервісі або обліковому записі. Поведінка Caller ID залежить від маршруту, а маршрути можуть змінюватися без попередження.

Чи впливає Caller ID на те, чи дадуть відповідь на мій дзвінок?

Досить суттєво, і це варто враховувати, коли ви телефонуєте за кордон людині, яка чекає на ваш дзвінок.

На дзвінок, який надходить як «невідомий» або з іноземного номера, якого отримувач не впізнає, значно частіше не відповідають. З огляду на кількість шахрайських дзвінків, які отримують люди, це цілком раціональна реакція. Мережі й телефони тепер додають власні фільтри, автоматично заглушаючи або позначаючи невідомі номери.

Допомагають три речі.

Повідомте, з якого номера ви телефонуватимете, і попросіть зберегти його. Збережений контакт одразу обходить усі рівні фільтрації.

Спочатку напишіть повідомлення. Коротке повідомлення про те, що ви зараз зателефонуєте, перетворює невідомий номер на очікуваний.

Телефонуйте у прийнятний час. На дзвінок із невідомого іноземного номера о 3am за місцевим часом ніхто не відповість. Планувальник найкращого часу для дзвінка враховує місцевий час у країні призначення.

Чому шахрайські дзвінки показують місцевий номер

Цю схему варто розуміти, адже вона пояснює більшість випадків, із якими стикаються люди, і безпосередньо випливає з усього сказаного вище.

Оператор дзвінків з-за кордону показує Caller ID із діапазону номерів країни, до якої телефонує. Житель Лідса отримує дзвінок, який нібито надходить із лідського стаціонарного номера, а житель Огайо — дзвінок, який нібито надходить із сусіднього міста. Це називається підміною сусіднього номера, і така схема існує тому, що на місцеві номери відповідають у кілька разів частіше, ніж на іноземні.

Вона працює з тієї самої причини, яку ми назвали на початку цієї статті: поле Caller ID заявляє той, хто ініціює дзвінок, а міжнародний дзвінок зазвичай надходить без атестації, яка могла б це спростувати.

Три ознаки того, що номер, який виглядає місцевим, насправді таким не є:

• Після того, як ви відповідаєте, протягом секунди або двох панує тиша, а потім вас з'єднують з оператором автоматичної системи набору.
• Зворотний дзвінок на цей номер з'єднує вас із людиною, яка не має до цього стосунку, адже номер справжній і належить комусь іншому, хто також отримує скарги.
• Номер майже ідентичний вашому — той самий код зони та перші цифри. Справжні організації не формують Caller ID таким чином.

Захист тут не технічний. Не виконуйте вказівки, отримані під час вхідного дзвінка, незалежно від того, наскільки правдоподібно виглядає номер. Завершіть розмову й самостійно зателефонуйте в організацію за номером, який знайшли власноруч.

Підсумок

Caller ID — це твердження мережі-відправника, яке не перевіряється від початку до кінця. На міжнародних маршрутах проміжний оператор часто замінює його, мережа призначення видаляє його, або він надходить у форматі, який телефонна книга отримувача не може розпізнати. Тому «невідомий» зазвичай означає втрачене поле, а не прихованого абонента.

STIR/SHAKEN зробив Caller ID перевірюваним у національних мережах, які беруть участь у системі, починаючи з 2021 року, але не поширив цю перевірку за межі країн: вхідний міжнародний дзвінок зазвичай не містить атестації, навіть якщо він цілком легітимний. Практичне рішення не технічне. Повідомте людині, який номер відобразиться, попросіть зберегти його як контакт і напишіть повідомлення перед дзвінком — це підвищує ймовірність відповіді більше, ніж будь-яке налаштування в застосунку.