Hoje, Kommersant falou sobre um novo bot do Telegram que pode simplificar a fraude telefônica. Alexey Drozd, chefe de segurança da informação da empresa SerchInform, anunciou isso na edição.
Para fazer uma chamada usando um bot, você precisa pagar uma determinada quantia. Depois disso, você precisa especificar o número para o qual deseja ligar e o número que será exibido para uma chamada recebida. “Se o chamador através do bot indicar o número de telefone registrado nos contatos do assinante no número de saída, o nome gravado será exibido no dispositivo chamado no momento da chamada”, diz Yaroslav Kargalev, chefe do Grupo-IB centro de segurança da informação. Assim, os fraudadores podem se apresentar como parentes, amigos ou funcionários de banco. Vale ressaltar que para o bot funcionar, não é necessário sair do Telegram, pois as tecnologias de telefonia IP já estão embutidas no aplicativo.
A falsificação de números funciona da seguinte forma: cada assinante de uma operadora de voz possui dois identificadores – ANI (identificação automática do número) e ID do chamador. ANI é um identificador fixo que não pode ser manipulado. É por meio de sua definição que as agências de aplicação da lei podem desanimar um assinante – ao mesmo tempo, ele não é gravado pelos telefones e não é exibido de forma alguma. Mas o ID do chamador já é diretamente o mesmo número de telefone que é exibido na tela e pode ser alterado. É com a ajuda da substituição do Caller ID que o próprio bot funciona, no entanto, não se sabe com base em qual telefonia SIP ele funciona.
Yaroslav Kargalev observa que, se os desenvolvedores de bot concordarem em cooperar com as agências de segurança pública, será muito mais fácil identificar golpistas por telefone com sua ajuda.