Falsificare il numero di telefono della tua banca potrebbe essere più difficile per i truffatori. Ma la lotta è solo all'inizio.
È una piaga che può costare fortune alle vittime interessate: le truffe dei falsi consulenti bancari. Lo scenario è spesso lo stesso. Un truffatore chiama una potenziale vittima, fingendosi il suo consulente bancario, per invitarla a convalidare le transazioni finanziarie a distanza. Per dare credibilità al suo discorso, i truffatori utilizzano informazioni personali sulla vittima, raccolte da Internet, ma anche una tecnica formidabile: lo spoofing.
Dietro questo nome barbaro si nasconde una tecnica tanto semplice quanto sconosciuta a molti francesi: la capacità di usurpare il numero di telefono di una terza parte, in particolare di un'azienda, tramite un software specializzato. Così, anche se la chiamata può provenire da un truffatore che si trova dall'altra parte del mondo, è proprio il numero di telefono della sua banca a essere visualizzato sullo smartphone della vittima.
Secondo l'Osservatorio della sicurezza dei pagamenti della Banca di Francia, il risultato è un danno di 380 milioni di euro a livello nazionale.
Meccanismo di autenticazione numerica
Nel tentativo di porre fine a questo furto di numeri di telefono, nel 2020 il governo ha approvato una legge che, dopo vari rinvii, dovrebbe entrare in vigore il 1° ottobre 2024.
In concreto, gli operatori telefonici saranno quindi – in teoria – obbligati ad autenticare tutti i numeri le cui prime cifre corrispondono a quelle dei numeri professionali.
Per rendere possibile questa autenticazione, i professionisti dovranno quindi inserire tutti i numeri che utilizzano in un database condiviso con gli operatori. Lo strumento è chiamato Number Authentication Mechanism (MAN).
Tecnicamente, il Number Authentication Mechanism potrebbe effettivamente bloccare tutti i numeri non autenticati e quindi i numeri dei truffatori. Ma in realtà, l'implementazione di questo strumento il 1° ottobre sarà ben lungi dal porre fine alle truffe dei falsi consulenti bancari.
“La data del 1° ottobre è stata concordata da tutti gli operatori, ma dobbiamo essere consapevoli che questo è solo l'inizio dell'implementazione di un nuovo strumento”, ha detto a Tech&Co Romain Bonenfant, direttore generale della Federazione francese delle telecomunicazioni (FFT).
E per una buona ragione, il processo di autenticazione attualmente funziona solo con la voce su IP. In altre parole, chiamate che passano su Internet. Lo strumento non sarà quindi in grado di funzionare su chiamate a una linea telefonica tradizionale (rame).
Difficoltà mobili
“Potremmo avere difficoltà sui dispositivi mobili, anche se le telefonate utilizzano tecnologie IP (via Internet, Nota dell'editore), a causa dei protocolli di interconnessione tra operatori, che attualmente non sono compatibili con l'autenticazione dei numeri”, aggiunge Romain Bonenfant.
Un altro caso complesso: le aziende che delegano l'uso del loro numero di telefono a un subappaltatore, a volte con sede all'estero. Per il momento, è impossibile per gli operatori effettuare alcuna autenticazione se il numero reale di una banca viene utilizzato da un subappaltatore.
Per non privare banche e assicurazioni del loro servizio clienti, gli operatori saranno costretti a “lasciare passare le chiamate” senza utilizzare la MAN, ammette la FFT.
Da ottobre, lo strumento di autenticazione potrà quindi rivelarsi particolarmente efficace nei tentativi di frode a danno di linee fisse che utilizzano box Internet.
Inoltre, gli operatori sono ormai ben lungi dall'essere gli unici intermediari per le chiamate telefoniche. Con la moltitudine di applicazioni di messaggistica disponibili, ci sono molti punti di ingresso, questa volta senza che questa autenticazione venga applicata.
“Niente obbliga Whatsapp, che opera dall’estero, a effettuare tale autenticazione. Possiamo quindi immaginare un rinvio delle chiamate fraudolente” anticipa Alexandre Archambault, avvocato specializzato in diritto digitale, presso Tech&Co.
Anche se la legge viene applicata, i truffatori potrebbero continuare a falsificare il numero di telefono della tua banca mentre ti chiamano tramite Whatsapp. Con il rischio, per alcuni utenti che non hanno familiarità con le diverse interfacce delle applicazioni di chiamata sul loro cellulare, di continuare a essere truffati.
Related News :