Qui appelle? Qui envoie des SMS? Évaluation de la validation de l'identifiant de l'expéditeur (partie 1)

Partie 1 de la série en trois parties « Fighting Robocalls » présentant une évaluation complète de la validation de l'identifiant de l'expéditeur dans la messagerie mobile

Rappelez-vous quand vous connaissiez des personnes – amis, famille, voire entreprises – numéros de téléphone par coeur? Peut-être vous souvenez-vous même de votre premier numéro de téléphone.

Avant, il y avait les smartphones et même les téléphones polyvalents, nous devions nous souvenir ou écrire des numéros de téléphone différents. Lorsque quelqu'un nous appelait, nous répondions généralement au téléphone – même après l'identification de la ligne appelante ou l'identification de l'appelant, commençait à prévaloir.

Avance rapide quelques années plus tard et nous savons généralement à qui nous envoyons un texto. avec, comme nous reconnaissons leur numéro de téléphone ou leur numéro abrégé s’il s’agit d’une entreprise. Aujourd'hui, nous attribuons généralement ce numéro à un nom de contact. Ainsi, lorsque nous appelons ou écrivons, nous communiquons avec cette personne ou cette entreprise par son nom. Tous les textes suivants de ce numéro apparaissent sur nos smartphones sous le nom que nous avons attribué.

Nous sommes généralement en mesure d’identifier, avec un haut niveau de crédibilité, la source d’un texte ou d’un appel entrant. Mais au cours des dernières années, nos appareils de communication – fixes, mobiles, vocaux ou textuels – ont été attaqués par des appels automatisés. Ceci est particulièrement vrai dans le monde de la voix. C'est tellement pire que des entreprises légitimes souffrent parce que les gens ne répondent plus à leurs appels téléphoniques

Pire encore, de nombreux appels automatisés utilisent le spoofing de l'expéditeur, ce qui signifie que le destinataire voit un numéro de téléphone différent du station d'appel réelle. Dans de nombreux cas, l'appelant frauduleux usurpe la zone, la région ou la ville du destinataire pour lui donner l'impression que le destinataire reçoit un appel local.

Le monde de la voix se défend. Aux États-Unis, où les appels automatisés sont les plus courants, la Commission fédérale de la communication (FCC) a demandé à tous les opérateurs (tant fixes que mobiles) de mettre en œuvre SHAKEN / STIR ( S à base d'ignature H andling of A sserted Information utilisant KEN (SHAKEN) et le S ecure T le téléphone I . dentity R evisited (STIR)) normes. La FCC explique SHAKEN / STIR comme suit:

«[…] les appels transitant par des réseaux téléphoniques interconnectés verraient leur identité d’appelant être« signée »comme étant légitime par les opérateurs émetteurs et validée par d’autres opérateurs avant d’atteindre les consommateurs. SHAKEN / STIR valide numériquement le transfert des appels téléphoniques passant par le réseau complexe de réseaux, permettant ainsi à la compagnie de téléphone du consommateur recevant l'appel de vérifier qu'un appel provient bien de son correspondant. "

se défendant. Twilio a récemment introduit Verified by Twilio une solution conçue pour permettre aux entreprises «d'aider plus de 200 millions de consommateurs à savoir exactement qui les appelle et pourquoi les aider à déterminer quels appels sont réels et nécessaires par rapport à ceux qui sont indésirables». . ”

Le monde de la voix est toujours inondé de appels automatisés, mais certains signes indiquent que cette tendance pourrait commencer à s'inverser, si SHAKEN / STIR et d'autres concepts prenaient de l'ampleur.

Qui m'envoie un texto?

Dans le monde des textos , nous ne disposons pas du niveau complet d'authentification pour les identifiants d'expéditeur trouvés dans le monde de la voix, mais les organisations commerciales, les pays et même les fournisseurs de services insistent pour que les identifiants d'expéditeur soient valides, en particulier pour les entreprises légitimes. [19659003] Dans les SMS, le numéro de téléphone d'un expéditeur peut vraiment être n'importe quoi. Mais les abonnés se voient attribuer un numéro de répertoire MSISDN (numéro d'abonné international de la station mobile) ainsi qu'une identité IMSI (identité internationale d'abonné mobile). Le MSISDN est essentiellement le numéro de téléphone de l’abonné. Les messages texte utilisent MSISDN pour mapper d'autres identificateurs (y compris l'IMSI) afin de localiser l'abonné mobile et de transférer les appels et le texte sur leurs appareils.

Codes de fonction

Lorsque les entreprises se connectent à des agrégateurs de messagerie et même directement aux opérateurs de téléphonie mobile, ils peuvent être assignés n'importe quel numéro. C'est pourquoi nous avons des codes abrégés. Les codes abrégés ont été conçus pour fournir aux entreprises une méthode facile à utiliser pour se munir d'un identifiant leur permettant d'envoyer des SMS aux abonnés (par exemple les consommateurs).

Dans de nombreux pays, diverses organisations professionnelles et organisations d'opérateurs de téléphonie mobile ont créé des entités qui attribuent et gèrent codes abrégés pour les entreprises à utiliser. Aux États-Unis, le Common Short Code Registry a été créé par la CTIA avec iconectiv qui administre le registre. Pour le Canada, txt.ca est le registre de l'ACTIT pour les codes abrégés canadiens. Pour le Royaume-Uni, il s'agit de short-codes.com administré par Short Code Management Group, un consortium regroupant les principaux opérateurs de téléphonie mobile du Royaume-Uni. Près de 50 pays ont maintenant une sorte de programme de code abrégé pour SMS (qui s'étend également au MMS).

Vous pourriez penser que tout est beau et bon – et que pour les expéditeurs qui acquièrent et utilisent des codes abrégés, c'est généralement vrai. La plupart sont gérés par des consortiums d’opérateurs de téléphonie mobile ou d’associations professionnelles – en particulier pour les pays qui gèrent un registre. Des frais de location sont en cause et, dans certains pays, les campagnes ou les cas d'utilisation associés sont validés et approuvés par les opérateurs de téléphonie mobile.

Dans le prochain blog de cette série, nous examinerons les identificateurs d'expéditeur alphanumériques pour SMS. [19659003] Vous voulez apprendre à trouver des documents axés sur le client dans des moteurs de recherche externes? Rejoignez notre webinaire le 8 octobre .