Podd #226: Rörd och skakad – STIR/SHAKEN mot spoofing

Dagens telefoni­system är trasigt. På grund av mobil­operatörernas oförmåga att ta itu med gamla kvarlevor kan bedragare skicka SMS som står att kommer från banken. Bedragare kan också ringa från det lokala bankkontorets telefonnummer (så kallad ”spoofing”).

I november presenterade mobil­operatörerna och PTS varsin åtgärd för att begränsa problemen.

Mobil­operatörerna lanserade ett nytt kortnummer för rapportering av misstänkta SMS. SMS som vidarebefordras till kortnummer 7726 går till alla mobil­operatörers bedrägeri­bekämpnings­avdelningar på samma gång. Detta löser självfallet inte problemet med att bedragare skickar SMS i falska namn, men det kan åtminstone begränsa spridningen.

PTS lanserade en ny vägledning för hur telefon­operatörer kan (inte ska) hantera situationer då någon ringer från utlandet med ett telefon­nummer som börjar på +46. Idag spoofar internationella bedragare ofta svenska nummer för att öka sannolikheten att svenska offer svarar. PTS uppmanar telefon­operatörerna att sätta stopp för detta. Vägledningen kan omvandlas till bindande föreskrifter redan nästa år.

I veckans avsnitt av Bli säker-podden pratar Peter och Nikka om dessa två tilltag. Nikka förklarar också hur det faktiskt finns en teknisk lösning som stoppar spoofing av telefonnummer. Lösningen heter STIR/SHAKEN och används redan i USA efter krav från amerikanska FCC. Frankrike kommer också att anamma tekniken.

Med STIR/SHAKEN på plats kan mobil­operatörerna se ifall samtal kommer från de påstådda telefonnumren och stoppa falska samtal innan de kopplas fram till abonnenterna. Sedan släppet av IOS 13 och Android 11 kan verifierade samtal till och med indikeras med en verifierings­symbol på samtals­skärmen, så att den som blir uppringd vet att uppringar­numret är äkta.

Kapitel i avsnittet

• 00.00 Inledning
• 02.12 Veckans facepalms
• 06.24 Noyb anmäler Meta
• 10.01 Google Drive tappar bort filer
• 17.46 Skydd mot spoofing med STIR/SHAKEN

Omtalat i avsnittet

• Washington Post-artikeln om myndighetsspridda Namedrop-skrönor
• Noybs pressmeddelande om anmälan av Meta
• Diskussionstråden om borttappade Google Drive-filer (arkivlänk)
• Google Takeout-tjänsten för nedladdning av alla Google Drive-filer
• Artikeln om bedragare som spoofade Nikka Systems nummer
• Telias pressmeddelande om stoppade bluffsamtal
• PTS minnesanteckningar från Nummerforum
• PTS vägledning för att minska telefonbedrägerier (PDF)
• Pressmeddelandet om operatörernas nya rapporteringsnummer

Dessa shownotes finns även hos Bredband2 som podden produceras tillsammans med.