VAROITUS Microsoft-huijareista!

Olen saanut vastaavanlaisia puheluita hyvin todennäköisesti väärennetyistä suomalaisista puhelinnumeroista. Viimeinen tuli 10 minuuttia sitten.

Jäin sitten pohtimaan, olisiko Suomessa operoivilla teletoimijoilla mahdollisuus yhteistyössä kehittää järjestelmiään siten, ettei “lainattua” tilaajanumeroa voisi käyttää edellä kuvatulla tavalla. Yksikään IP-puheluita koneellisesti Intiasta tms. soittava ei oikeasti käytä suomalaista numeroavaruutta.

@roopeg antoi edellä linkin kyberturvallisuuskeskuksen sivuille, joissa voi täyttää lomakkeen. Siitä Traficom kysyy, miten he voisivat toimia asiassa. Tarvitaanko Traficom välittäjäksi, jotta teletoimijat saisivat jotain aikaiseksi?

Joo, muistan kuunnelleeni tuota podcastiä jonain yönä nukkumaan mennessä. En muistanut kyllä mitään. Mainitsemassasi kohdassa tosiaan puhuttiin noista todennäköisesti ulkomailta tulevista IP-puheluista, joissa “lainataan” suomalaista tilaajanumeroa. Kulma vain oli hieman eri. Eihän siitä olekaan mitään hyötyä, että “lainattu” numero suljettaisiin televerkoista.

Enkä itsekään lähtisi tuollaista tekemään. Ajattelin lähinnä, eikö todellakaan ole tietoteknistä ratkaisua todentaa, mistä puhelu oikeasti tulee. Tietysti tulevaisuudessa kaikki soitot lienevät IP-puheluita ja tilaajanumero kulkee meille kuolevaisille pelkästään havainnointia varten. IP-avaruus on universaali ja monen yrityksen tuki on oikeasti ulkoistettu Intiaan. Näistä huijauspuheluista ei aiheudu suoranaisia mitattavia telemaksuja tilaajanumeron haltijalle, koska hän/yritys ei oikeasti soita laskutettavaa puhelua. Vastaajalle syntyy mielipahaa.

Itseäni ja joitakin muita näihin puheluihin vastaavia ketuttanee se, että koijasi sulkee puhelun heti, ellei saa nimeäni selville vastatessani. Olen alkanut vastata tuntemattomista numeroista tuleviin puheluihin. “Si, Pronto, Alloo” tms.

STIR/SHAKEN, mutta kuka tietää, milloin tämä saa mitään kannatusta Pohjois-Amerikan ulkopuolella. Ja onko tuo ylipäätään sovellettavissa kuinka helposti Eurooppaan. Televerkot toimivat kuitenkin melko eri tavalla Pohjois-Amerikassa koko muuhun maailmaan verrattuna.

Tuon kanssa voi käydä aivan kuten sähköpostin suojaamisessa käytettyjen PGP:n ja S-MIME:n kanssa. Teoriassa hieno idea, mutta käytännössä niitä ei juuri kukaan käytä.