Názory k článku
Opatření proti spoofingu splnila účel, pochvaluje si ČTÚ

Manželce takto volala spousta čísel, bohužel neznámá čísla musí zvedat (když volá Česká spořitelna, tak dopředu nevíte, co to je). Jednoho dne se naštvala a zavolala do T-Mobile, že jí volá týdně i několik podvodníků a spamů, co jí telefon ukazuje jako známé firmy, co pro to má dělat, zda ty čísla nějak nahlašovat. Reakce T-Mobile: "Nic takového se v naší síti neděje, protože to ani není možné, telefonní číslo se nedá zfalšovat." Tak jestli jsou toto ta opatření, tak fungují skvěle :D Jestli to je součástí marketingu, tak ho moc nechapu. Když na pár týdnů na mé naléhání přestala zvedat vše, co nemá v kontaktech nebo neočekávala hovor (kurýr apod.), tak to výrazně ustalo.

Kdy se tak stalo? Co bylo na vypisu hovoru?
Telefon ukazuje jako zname firmy. To ale muze byt problem externi screeningove sluzby integrovane s telefonem - samsung treba pouziva hiya. Nebo byly napadene aplikace odbavujivi hovory.
Tez nekteri uzivatele nerozlisuji mezi whatsapp/FB volanim a normalnim volanim jako sluzbu mobilni site.

A to vas ma zajimat. Za koncove zarizeni je odpovedny koncovy uzivatel.

Dovolím si podotknout, že telefonní spoofing je jen velmi malou příčinou kyber podvodů (nižší jednotky procent způsobených škod). Zásadní podíl mají podvodné maily, SMS a zejména sociální sítě, na které opatření ČTÚ nemá ale žádný vliv.

Opatření ČTÚ zavedená proti telefonnímu spoofingu lze navíc několika způsoby obejít (vyzkoušel jsem). Předpokládám, že podvodníci to buď taky umějí nebo se to brzy naučí. Většina z nich k telefonnímu spoofingu asi využívá technicky zdatných telco techniků.

Možná tomu ale dobře nerozumím. Bylo by zajímavé porovnat Policií ČR publikované celkové škody v kyber prostoru se škodami způsobenými telefonním spoofingem. Zároveň zveřejnit informace o míře poklesu telefonního spoofingu (po zavedení opatření ČTÚ) a tedy i reálný dopad na pokles kyber kriminality.

nemohl by třeba ČTÚ operátorům nařídit použití filtru na odkazy ? ať si každý z nich vybere nějakou službu typu virustotal a byl by klid

Jenze tyhle filtry jsou az "reaktivni"... ano, dokazi omezit dalsi sireni, ale v pocatku utoku vas nikdy spolehlive stejne neochrani. A techniky, kterak "randomizovat" i ty odkazy samozrejme existuji a uzovane take jsou. A jde to tak daleko, ze to "jinak" reaguje pri jakemkoliv naznaku chovani odlisneho od chovani bezneho uzivatele... tohle je nekonecny souboj a zadne "magicke" reseni vlastne neexistuje. Utocnici se uci stejne jako ti, co se utokum brani... nekonecny souboj.