Spoofing
Spoofing je podvržení čísla volajícího. Na displeji se ukáže cizí číslo — třeba oficiální linka banky nebo úřadu — přestože hovor přichází od někoho úplně jiného.
Spoofing je podvržení identifikace volajícího: útočník technicky zajistí, aby se vám na displeji zobrazilo jiné číslo, než ze kterého skutečně volá. Nejčastěji si vybere číslo, kterému budete věřit — linku banky, policie nebo úřadu. Stejným způsobem se dá podvrhnout i jméno odesílatele SMS.
Proč to jde
Číslo volajícího se v telefonní síti přenáší jako informace v signalizaci, ne jako ověřený údaj. Historicky se s ní počítalo jako s pravdivou, takže ji dlouho nikdo nekontroloval. Právě proto je spoofing tak silný nástroj sociálního inženýrství: oběť dostane „důkaz", který ve skutečnosti nic nedokazuje.
Co se s tím v Česku dělá
ČTÚ vydal novelu všeobecného oprávnění VO-S/2/04.2024-1, která ukládá operátorům spoofing filtrovat. První podmínka je účinná od 1. července 2024 a míří na propojovací body se zahraničím: operátoři musí blokovat hovory přicházející ze zahraničí, které se vydávají za česká čísla s předvolbou +420 (výjimkou jsou čeští zákazníci v roamingu). Podle Úřadu se díky opatřením blokují miliony pokusů o volání měsíčně.
Ochrana ale není stoprocentní — podvodníci přešli na anonymní SIM karty a na volání ze zahraničních čísel. Displeji tedy pořád nevěřte a raději zavěste a zavolejte zpět sami. Jak podvod se zneužitou linkou banky vypadá, rozebíráme u spoofingu čísla banky.
Zdroje: ČTÚ — první opatření proti spoofingu, ČTÚ — opatření proti spoofingu fungují
Volalo vám podezřelé číslo? Prověřte ho ve vyhledávání.