Spoofing suara: bagaimana satu nombor boleh menipu (2026)

Mekanisme berbeza daripada deepfake suara

Dossier ini berkaitan penyeludupan nombor yang dipaparkan, bukan pengklonan suara menggunakan kecerdasan buatan — topik berbeza, dibincangkan dalam dossier AI generatif & deepfake suara. Spoofing nombor melibatkan pemalsuan pengenal pemanggil yang dipaparkan pada skrin penerima, dengan mengeksploitasi protokol telefoni lama, direka pada era di mana pengesahan sebegini bukan isu keselamatan.

"Neighbor spoofing"

Teknik paling biasa yang didokumenkan oleh pengawal selia Amerika (FCC) melibatkan pemaparan nombor yang berkongsi kod kawasan tempatan anda, untuk kelihatan biasa dan meningkatkan peluang anda mengangkat panggilan — walaupun pemanggil tiada langsung kaitan dengan kawasan anda. Logik yang sama digunakan bagi penyeludupan langsung nombor sesebuah syarikat atau pentadbiran yang sudah anda kenali. Di Amerika Syarikat, undang-undang memperuntukkan denda sehingga 10,000 dolar bagi setiap kesalahan untuk jenis spoofing berniat jahat ini.

Sumber: Federal Communications Commission (FCC), "Caller ID Spoofing".

Jawapan teknikal: STIR/SHAKEN

Berdepan masalah ini, satu protokol pengesahan panggilan — STIR/SHAKEN — telah digunakan untuk membolehkan pengendali mengesahkan bahawa satu nombor pemanggil adalah sah sebelum menyalurkannya. Penggunaannya semakin meningkat, tetapi masih tidak seragam:

44%

Bahagian pengendali telefon berdaftar yang telah sepenuhnya menggunakan STIR/SHAKEN di Amerika Syarikat, pada September 2025.

FCC, data pada 28/09/2025.

17.5%

Bahagian trafik yang ditandatangani dan disahkan antara pengendali kecil pada 2025 — berbanding kadar yang jauh lebih tinggi bagi pengendali besar, mewujudkan rantaian pengesahan yang tidak seragam.

TNS, 2026 Robocall Investigation Report.

Dengan kata lain: pengesahan teknikal wujud, tetapi selagi ia tidak digunakan secara menyeluruh oleh semua pengendali dalam satu rantaian panggilan, satu nombor yang diseludup masih boleh sampai kepada penerima akhir tanpa ditanda sebagai mencurigakan.

Spoofing

Pemalsuan pengenal yang dipaparkan semasa panggilan atau SMS, untuk menyamar sebagai nombor yang dipercayai.

Neighbor spoofing

Variasi spoofing menggunakan nombor yang berkongsi kod kawasan tempatan anda untuk kelihatan biasa.

STIR/SHAKEN

Protokol teknikal yang membolehkan pengendali telefon mengesahkan dan menandatangani keaslian nombor pemanggil sepanjang rantaian panggilan.

🔒 Selagi pengesahan teknikal di peringkat rangkaian masih tidak lengkap, perlindungan di peringkat peranti kekal relevan: mengesan skema panggilan mencurigakan walaupun nombor yang dipaparkan kelihatan biasa. Lihat bagaimana Medusa berfungsi.

Soalan lazim

Spoofing nombor tidak sama dengan deepfake suara?

Betul, tidak sama. Spoofing memalsukan nombor yang dipaparkan pada skrin anda — teknik ini sudah wujud sejak lama. Deepfake suara pula mengklon satu suara menggunakan AI. Kedua- duanya boleh digabungkan, tetapi ia dua mekanisme yang berbeza.

Apakah "neighbor spoofing"?

Satu teknik yang memaparkan nombor yang berkongsi kod kawasan tempatan anda, untuk kelihatan biasa dan meningkatkan peluang anda mengangkat panggilan — walaupun pemanggil tiada langsung kaitan dengan kawasan anda.

Adakah STIR/SHAKEN melindungi sepenuhnya daripada spoofing?

Belum sepenuhnya. Protokol pengesahan panggilan ini digunakan secara meluas oleh pengendali besar Amerika, tetapi penggunaannya masih separa di kalangan pengendali kecil, yang meninggalkan kelompongan dalam rantaian.

Bagaimana satu nombor boleh menipu