Een mechanisme dat losstaat van deepfake-stemmen
Dit dossier gaat over de vervalsing van het getoonde nummer, niet over het klonen van de stem met kunstmatige intelligentie — een apart onderwerp, behandeld in het dossier Generatieve AI & deepfake-stemmen. Nummerspoofing bestaat uit het vervalsen van de beller-ID die op het scherm van de ontvanger verschijnt, door misbruik te maken van historische telefonieprotocollen, ontworpen in een tijd waarin die verificatie geen veiligheidskwestie was.
"Neighbor spoofing"
De meest voorkomende techniek, gedocumenteerd door de Amerikaanse regulator (FCC), bestaat uit het tonen van een nummer met hetzelfde netnummer als het uwe, om vertrouwd te lijken en de kans te vergroten dat u opneemt — zelfs als de beller totaal geen band heeft met uw regio. Dezelfde logica geldt voor de directe vervalsing van het nummer van een bedrijf of een overheidsinstantie die u al kent. In de Verenigde Staten voorziet de wet in boetes tot 10.000 dollar per overtreding voor dit soort kwaadwillige spoofing.
Bron: Federal Communications Commission (FCC), "Caller ID Spoofing".Het technische antwoord: STIR/SHAKEN
Tegenover dit probleem is een protocol voor oproepverificatie — STIR/SHAKEN — ingevoerd waarmee operators kunnen controleren of een bellend nummer wel legitiem is voordat het wordt doorgestuurd. De invoering vordert, maar blijft ongelijkmatig:
Met andere woorden: de technische verificatie bestaat, maar zolang die niet is doorgevoerd bij alle operators in een belketen, kan een vervalst nummer nog altijd tot bij de uiteindelijke ontvanger doordringen zonder als verdacht te worden gemarkeerd.
Spoofing
Vervalsing van de getoonde identificatie bij een oproep of sms, om zich voor te doen als een vertrouwd nummer.
Neighbor spoofing
Variant van spoofing waarbij een nummer met hetzelfde netnummer als het uwe wordt gebruikt om vertrouwd te lijken.
STIR/SHAKEN
Technisch protocol waarmee telefoonoperators de authenticiteit van een bellend nummer kunnen verifiëren en ondertekenen doorheen de hele belketen.
Veelgestelde vragen
Is nummerspoofing hetzelfde als een deepfake-stem?
Nee. Spoofing vervalst het nummer dat op uw scherm verschijnt — een techniek die al lang bestaat. Een deepfake-stem kloont een stem met behulp van AI. Beide kunnen worden gecombineerd, maar het zijn twee afzonderlijke mechanismen.
Wat is "neighbor spoofing"?
Een techniek waarbij een nummer wordt getoond met hetzelfde netnummer als het uwe, om vertrouwd te lijken en de kans te vergroten dat u opneemt — ook als de beller totaal geen band heeft met uw regio.
Beschermt STIR/SHAKEN volledig tegen spoofing?
Nog niet volledig. Dit protocol voor het verifiëren van oproepen is op grote schaal ingevoerd bij de grote Amerikaanse operators, maar de invoering blijft gedeeltelijk bij kleinere operators, wat gaten laat in de keten.