Caller ID-спуфинг¶

Caller ID-спуфинг — это технология подмены номера вызывающего абонента, при которой на экране принимающего устройства отображается произвольный (не соответствующий действительному) идентификатор. Данный метод используется для сокрытия реального номера звонящего или для имитации звонка с другого, часто доверенного, номера. В большинстве юрисдикций, включая Российскую Федерацию, использование спуфинга в мошеннических целях является незаконным.

¶Принцип работы

Технология Caller ID (Автоматическое определение номера) основана на передаче цифровой информации между телефонными станциями в процессе установления соединения. В традиционных телефонных сетях (PSTN) и в сетях IP-телефонии (VoIP) эта информация передаётся в служебных сигналах. Caller ID-спуфинг использует уязвимости или особенности протоколов, позволяющие отправителю модифицировать эти данные.

¶В сетях VoIP

Наиболее распространённый способ реализации спуфинга — использование протокола SIP (Session Initiation Protocol) в сетях VoIP. При инициировании звонка SIP-клиент или сервер отправляет пакет INVITE, содержащий заголовки From и P-Asserted-Identity. Злоумышленник, имеющий доступ к настройкам SIP-клиента или использующий недобросовестного провайдера, может произвольно изменить значение в заголовке From, указав любой номер. Некоторые провайдеры VoIP не проверяют соответствие этого номера реальному абоненту, что и позволяет осуществлять подмену.

¶В традиционных телефонных сетях (PSTN)

В сетях с коммутацией каналов (PSTN) передача номера вызывающего абонента (Calling Line Identification, CLI) осуществляется в рамках сигнализации DSS1 (на абонентских линиях) или ОКС №7 (на магистральных каналах). Спуфинг в PSTN технически сложнее и требует доступа к оборудованию оператора связи или использования специализированных устройств. Однако он возможен, например, при перехвате управления транзитным коммутатором или при использовании уязвимостей в протоколах межсетевого взаимодействия.

¶История

Первые случаи подмены номера были зафиксированы в конце 1990-х годов с распространением цифровых АТС и систем голосовой почты. Изначально технология использовалась легально, например, врачами для звонков пациентам с личного номера, но с отображением номера клиники, или компаниями для исходящих звонков с единого корпоративного номера.

Массовое распространение спуфинг получил в середине 2000-х годов с развитием VoIP-телефонии, которая значительно упростила процесс подмены. В 2010-х годах, с ростом популярности мобильных телефонов и мессенджеров, спуфинг стал основным инструментом телефонного мошенничества.

¶Классификация

По целям использования Caller ID-спуфинг делится на два основных типа:

• Легальный спуфинг — используется организациями и частными лицами в законных целях. Примеры: отображение единого номера колл-центра при исходящих звонках; использование виртуальных номеров для временной связи; звонки через корпоративные АТС с подстановкой внутреннего номера.
• Нелегальный спуфинг — применяется для совершения противоправных действий. Основные виды:
• Фишинг и вишинг (голосовой фишинг): звонок от имени банка, правоохранительных органов или оператора связи с целью получения конфиденциальных данных (номера карт, коды из SMS, паспортные данные).
• Социальная инженерия: имитация звонка от руководителя, родственника или известной компании для принуждения к переводу денег или совершению действий.
• Обход систем безопасности: подмена номера для доступа к системам двухфакторной аутентификации, где звонок является одним из факторов.
• Телефонный спам и реклама: массовые звонки с подменой номера для обхода чёрных списков и законодательства о рекламе.

¶Применение

¶В бизнесе

Легальный спуфинг широко используется в корпоративной телефонии. Системы IP-АТС позволяют настроить подстановку единого номера для всех исходящих звонков сотрудников, что повышает узнаваемость компании. Также технология применяется при организации call-центров, где операторы могут звонить с разных номеров в зависимости от региона клиента.

¶В мошенничестве

Наиболее массовое применение спуфинга — в мошеннических схемах. По данным Центрального банка Российской Федерации, в 2023 году около 70% всех телефонных мошеннических звонков использовали технологию подмены номера. Злоумышленники подменяют номера банков, государственных органов (например, номер 900 — Сбербанк), а также номера реальных людей из записной книжки жертвы.

¶Методы защиты

¶На уровне оператора связи

• Антиспуфинговые фильтры: операторы внедряют системы анализа трафика, которые проверяют соответствие номера вызывающего абонента его реальному источнику. Например, технология STIR/SHAKEN (Secure Telephone Identity Revisited / Signature-based Handling of Asserted information using toKENs) в США и Канаде.
• Блокировка подозрительных вызовов: автоматическое отключение или маркировка звонков с номеров, не прошедших верификацию.
• Взаимодействие с правоохранительными органами: операторы обязаны предоставлять данные о реальных инициаторах звонков по запросу.

¶На уровне абонента

• Использование приложений-определителей номера: сервисы вроде Яндекс.Определитель номера, GetContact, Kaspersky Who Calls анализируют базы данных и поведенческие паттерны, выявляя подозрительные звонки.
• Автоматическая проверка звонков: настройка смартфона на отклонение звонков с неизвестных или скрытых номеров.
• Критическое отношение к звонкам: не сообщать конфиденциальные данные по телефону, перезванивать на официальные номера организаций, при подозрении на мошенничество немедленно прекращать разговор.

¶Законодательное регулирование

В Российской Федерации ответственность за незаконный Caller ID-спуфинг предусмотрена рядом нормативных актов.

• Федеральный закон «О связи» (№ 126-ФЗ): устанавливает обязанность операторов связи обеспечивать достоверность передаваемых данных, включая номер вызывающего абонента. Подмена номера без согласия оператора является нарушением лицензионных требований.
• Уголовный кодекс РФ: в зависимости от последствий, спуфинг может квалифицироваться как мошенничество (ст. 159 УК РФ), неправомерный доступ к компьютерной информации (ст. 272 УК РФ) или создание, использование и распространение вредоносных программ (ст. 273 УК РФ).
• Кодекс об административных правонарушениях (КоАП РФ): за нарушение правил оказания услуг связи (включая подмену номера) предусмотрены штрафы для операторов и должностных лиц (ст. 13.29, 13.30 КоАП РФ).
• Закон «О рекламе» (№ 38-ФЗ): использование подмены номера при распространении рекламы по сетям электросвязи (спам) влечёт административную ответственность.

В 2023 году в России был принят закон, обязывающий операторов связи блокировать вызовы с подменных номеров, если они не прошли верификацию в специальной системе. Также введена обязательная маркировка звонков от организаций.

¶Критика

Основная критика технологии Caller ID-спуфинга связана с её двойственным характером. С одной стороны, она предоставляет бизнесу гибкие инструменты для коммуникации. С другой стороны, простота реализации и низкая стоимость делают её доступной для злоумышленников. Критики отмечают, что существующие механизмы защиты (STIR/SHAKEN, фильтры операторов) недостаточно эффективны против международных звонков и звонков через нелегальные VoIP-шлюзы. Кроме того, легальное использование спуфинга часто затрудняет идентификацию мошеннических вызовов, так как пользователь не может отличить подлинный звонок от поддельного.

¶Интересные факты

• Технология Caller ID была разработана в 1970-х годах в США компанией AT&T и впервые коммерчески внедрена в 1987 году.
• В некоторых странах (например, в Японии) подмена номера для исходящих звонков полностью запрещена, за исключением экстренных служб.
• Существуют сервисы, которые предоставляют временные виртуальные номера для одноразовых звонков, что также может рассматриваться как форма спуфинга.
• В 2020 году Федеральная комиссия по связи США (FCC) оштрафовала несколько компаний на миллионы долларов за массовый спуфинг с целью телефонного мошенничества.

¶Источники

• Федеральный закон «О связи» от 07.07.2003 № 126-ФЗ
• Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ
• Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ
• Федеральный закон «О рекламе» от 13.03.2006 № 38-ФЗ
• Отчёт Центрального банка РФ «Обзор мошеннических операций в 2023 году»
• Материалы Федеральной комиссии по связи США (FCC) о борьбе со спуфингом
• Технические спецификации протокола SIP (RFC 3261)