Πίσω από τις ψεύτικες κλήσεις: τα δίκτυα, οι ευθύνες και οι παγίδες στις τηλεφωνικές απάτες

Η εξάλειψη των ανεπιθύμητων αυτοματοποιημένων κλήσεων (robocalls): ποιοι κρύβονται πίσω, ποιες ευθύνες έχουν οι τηλεπικοινωνιακές εταιρείες και ποιες λύσεις λειτουργούν

 
Το μέγεθος του προβλήματος
Οι «robocalls» και οι τηλεφωνικές απάτες που στοχεύουν κυρίως ευάλωτες ομάδες — και ιδιαίτερα ηλικιωμένους — έχουν εξελιχθεί σε διεθνές, πολυεπίπεδο πρόβλημα: από μαζικές αυτοματοποιημένες κλήσεις που διαφημίζουν προϊόντα ή υπηρεσίες, έως «vishing» (voice-phishing) και σύνθετα σενάρια κοινωνικής μηχανικής (π.χ. «grandparent scam») που αποσπούν χρήματα ή ευαίσθητες πληροφορίες. Οι απώλειες και οι ψυχικές συνέπειες στα θύματα, αλλά και το κόστος για το δίκτυο και την εμπιστοσύνη στο τηλεφωνικό μέσο, καθιστούν την αντιμετώπιση επιτακτική. (ic3.gov)

 
Ποια εγκληματικά δίκτυα βρίσκονται πίσω από τις απάτες με κλήσεις;

1. Διεθνή οργανωμένα δίκτυα call-centers
   Πολλά από τα περιστατικά προέρχονται από οργανωμένα γκρουπ που λειτουργούν call-centers σε διαφορετικές χώρες. Αυτά τα κέντρα χρησιμοποιούν εργαλεία αυτοματισμού (auto-dialers), λίστες στόχων (απο αρχεία δεδομένων) και τεχνικές spoofing για να εμφανίζουν ψεύτικα Caller ID. Τα γκρουπ αυτά συνήθως έχουν ιεραρχική δομή — από προμηθευτές λιστών/λογισμικών έως «εκτελεστές» κλήσεων. (GLF Community)
2. Δίκτυα SIM farms και «σπασμένα» VoIP endpoints
   Για επιθέσεις που απαιτούν την αποστολή πολλών κλήσεων ή την παραμονή σε γραμμές, χρησιμοποιούνται ευρέως «SIM farms» (μαζικές κάρτες SIM) και κακόβουλα ή ανεπαρκώς ελεγχόμενα VoIP endpoints. Αυτά επιτρέπουν φθηνή/μαζική δρομολόγηση κλήσεων και κάνουν δυσκολότερο τον εντοπισμό της πραγματικής πηγής του καλούντος. Τεχνικές reverse-engineering των VoIP apps και κακώς ρυθμισμένα SIP trunking εργαλεία διευκολύνουν spoofing. (ResearchGate)
3. Εξατομικευμένα «imposter» δίκτυα (vishing)
   Πιο μικρές, ευέλικτες ομάδες που τρέχουν εξατομικευμένες απάτες (π.χ. «είμαι το εγγόνι σου») συχνά εξαγοράζουν ή νοικιάζουν υπηρεσίες δρομολόγησης κλήσεων από τρίτους και χρησιμοποιούν κοινωνική μηχανική για άμεσο κέρδος. Οι δράστες μπορεί να είναι διεσπαρμένοι γεωγραφικά αλλά συνεργάζονται μέσω κρυπτογραφημένων καναλιών. (Federal Bureau of Investigation)

 
Ποιος κερδίζει από αυτές τις κλήσεις — οικονομικοί ωφελούμενοι

• Οι ίδιοι οι απατεώνες: άμεσα κέρδη από δόλιες απαιτήσεις, μεταφορές χρημάτων, phishing οδηγιών, επενδυτικές απάτες. (gov)
• Πάροχοι χαμηλού κόστους για termination / transit (κάποιοι νόμιμοι, κάποιοι «grey-market»): εταιρείες που παρέχουν διεθνές voice termination ή μεσολάβηση SIP μπορούν να εισπράξουν τέλη δρομολόγησης χωρίς πάντα να ελέγχουν αυστηρά την προέλευση της κίνησης. Σε ορισμένες περιπτώσεις, δίκτυα που ιδιωτικοποιούν ή «πουλάνε» traffic σε τρίτους αποκομίζουν κέρδος πριν ολόκληρη η αλυσίδα γίνει αντικείμενο διερεύνησης. (GLF Community)
• Παράτυποι «middlemen» (call brokers / traffic resellers): μεσάζοντες που «ξεπλένουν» ή αναπροωθούν κυκλοφορία προς τελικούς εκτελεστές, εισπράττοντας προμήθειες. (GLF Community)

 
Ευθύνες και ρόλος των τηλεπικοινωνιακών εταιρειών

1. Όλος ο «call path» πρέπει να έχει ευθύνη
   Οι τερματικοί πάροχοι (terminating providers) έχουν στην πράξη τη δυνατότητα να αποφασίζουν αν θα δεχθούν/απορρίψουν κλήσεις — και επομένως βαραίνονται από ρυθμιστικές και ηθικές ευθύνες για να προστατεύουν τους συνδρομητές τους. Νεότερες ρυθμιστικές αποφάσεις (π.χ. FCC 2025) ζητούν απ’ όλους τους παρόχους στον δρόμο μιας κλήσης να εφαρμόζουν μέτρα blocking βασισμένα σε λίστες Do-Not-Originate (DNO) και άλλα κριτήρια. (fcc.gov)
2. Υποχρέωση επαλήθευσης Caller ID (STIR/SHAKEN)
   Στην Αμερική η τεχνολογία STIR/SHAKEN (ψηφιακή υπογραφή του Calling Party) έχει τεθεί ως πρότυπο για την καταπολέμηση spoofing. Στην Ευρώπη υπάρχει τεχνική και ρυθμιστική κίνηση προς ανάλογες λύσεις, αλλά η υλοποίηση είναι πιο διαφοροποιημένη εξαιτίας του διεθνούς χαρακτήρα των κλήσεων και της ποικιλομορφίας παρόχων. Οι τηλεπικοινωνιακές εταιρείες πρέπει να υιοθετήσουν τεχνικά και procedurally τέτοια εργαλεία, αλλά και να συνεργαστούν με ρυθμιστικές αρχές (π.χ. EETT στην Ελλάδα). (ResearchGate)
3. Έλεγχος πελατών και traffic monitoring
   Πάροχοι VoIP/SIP πρέπει να εφαρμόζουν Know-Your-Customer (KYC) διαδικασίες, rate-limiting, anomaly detection και να αναφέρουν ύποπτο traffic. Οι πάροχοι που δεν κάνουν επαρκείς ελέγχους λειτουργούν ως διευκολυντές. Ρυθμιστικές κατευθύνσεις στην Ε.Ε. και σε εθνικές αρχές ενθαρρύνουν τέτοια μέτρα. (GLF Community)

 
Τεχνικά και οργανωτικά μέτρα μετριασμού που εφαρμόζονται σήμερα

1. Caller-ID authentication (STIR/SHAKEN) και PKI
   Ψηφιακές υπογραφές που επιβεβαιώνουν ότι ο πάροχος που δηλώνει ένα νούμερο είναι ο νόμιμος ιδιοκτήτης/κυβερνήτης του. Εμπόδιο: παγκόσμια PKI και cross-carrier εμπιστοσύνη είναι πολύπλοκα να κτιστούν. (ResearchGate)
2. DNO lists & γραμμές blocking σε όλο το call path
   Λίστες «Do-Not-Originate» με known-bad πηγές που όλοι οι πάροχοι στη διαδρομή υποχρεούνται να μπλοκάρουν. Η επέκταση τέτοιων υποχρεώσεων μειώνει εκθετικά τη δυνατότητα επιβλαβούς δρομολόγησης. (Federal Register)
3. Machine learning / analytics / reputation scoring
   Πλατφόρμες που αξιολογούν αριθμούς και μοτίβα κλήσεων (πάνω σε χαρακτηριστικά όπως ρυθμός κλήσεων, διάρκεια, γεωγραφική ασυνέπεια) και επιβάλλουν προειδοποιήσεις ή blocking. Εταιρείες anti-fraud και μεγάλοι πάροχοι επενδύουν σε τέτοια εργαλεία. (GLF Community)
4. Χειροκίνητο reporting & συνεργασία με αστυνομικές αρχές
   Συλλογή αποδεικτικών στοιχείων και ανταλλαγή πληροφοριών μεταξύ παρόχων, ρυθμιστικών, και διωκτικών αρχών (FBI/IC3, εθνικές Αρχές). Οι εκθέσεις για εξαπάτηση ηλικιωμένων δείχνουν πόσο κρίσιμη είναι αυτή η συνεργασία. (gov)
5. Καμπάνιες ενημέρωσης και αυτόματες ειδοποιήσεις στους συνδρομητές
   Εκπαίδευση ευπαθών ομάδων να μην δίνουν προσωπικά/τραπεζικά στοιχεία, και ειδοποιήσεις από παρόχους για ύποπτες κλήσεις. (org)

 
Ποιες «παγίδες» και προβλήματα εμφανίζονται στη διαδικασία καταπολέμησης

• Διαφυγή σε τρίτες αγορές / μεταφορά traffic: όταν ένας πάροχος μπλοκάρει, οι επιτιθέμενοι βρίσκουν άλλους «resellers» ή χώρες με χαλαρότερους ελέγχους. Αυτό δημιουργεί «γιατρειά» στο ένα σημείο και πρόβλημα σε άλλο. (GLF Community)
• False positives / collateral blocking: υπερβολικό blocking μπορεί να αποκόψει νόμιμες κλήσεις (π.χ. ιατρικές ειδοποιήσεις), με αντίκτυπο στην εμπιστοσύνη. Αυτό απαιτεί ισορροπία μεταξύ ασφάλειας και διαθεσιμότητας. (Federal Register)
• Δυσκολία διασυνοριακής συνεργασίας: διαφορετικοί ρυθμιστικοί κανόνες, διαφορετικά τεχνικά πρότυπα καθυστερούν ομοιόμορφη εφαρμογή. (ResearchGate)
• Ιδιωτικότητα και δημοκρατικός έλεγχος: μέτρα monitoring μπορούν να εγείρουν ανησυχίες για μαζική επιτήρηση αν δεν υπάρχουν διασφαλίσεις.
• Ελλιπής KYC στους VoIP παρόχους: κάποιες μικρές ή offshore εταιρείες δεν εφαρμόζουν επαρκείς ελέγχους, επιτρέποντας στους απατεώνες πρόσβαση σε χαμηλού κόστους termination. (ResearchGate)

 
Τι πρέπει να γίνει — προτάσεις πολιτικής και πρακτικές δράσεις

1. Ολοκληρωμένη εφαρμογή caller-ID authentication + DNO σε όλη την αλυσίδα — υποχρεωτική σε εθνικό/ευρωπαϊκό επίπεδο με μηχανισμούς cross-border εμπιστοσύνης. (fcc.gov)
2. Υποχρεωτικός KYC και auditing για VoIP/SIP providers και traffic resellers — επιβολή κυρώσεων σε παρόχους που κόβουν τον έλεγχο. (GLF Community)
3. Κοινές λίστες réputation (sharing threat intelligence) μεταξύ παρόχων και ρυθμιστικών αρχών, με γρήγορη ανανέωση και αυτοματοποιημένη εφαρμογή. (Federal Register)
4. Ενίσχυση ενημέρωσης ηλικιωμένων και εργαλεία εύκολου reporting — τηλεφωνικά hotlines, αυτοματοποιημένα blockers για ευάλωτους χρήστες. (org)
5. Διεθνής συνεργασία διωκτικών αρχών — επειδή οι δράστες λειτουργούν διασυνοριακά, απαιτείται συνεχής ανταλλαγή δεδομένων και συντονισμένες επιχειρήσεις. (Federal Bureau of Investigation)

 
Ένα πολυστρωματικό πρόβλημα απαιτεί πολυστρωματική απάντηση

Οι ανεπιθύμητες αυτοματοποιημένες κλήσεις και οι τηλεφωνικές απάτες που τσιμπάνε ηλικιωμένους δεν είναι απλώς «ενοχλητικές» — είναι οργανωμένη οικονομική εγκληματικότητα που αξιοποιεί τεχνικά κενά, αδύναμους ρυθμιστικούς ελέγχους και άγνοια των θυμάτων. Οι τηλεπικοινωνιακές εταιρείες δεν μπορούν να λειτουργούν ως απλοί «παρατηρητές» της κίνησης· πρέπει να εφαρμόσουν τεχνικά μέτρα (π.χ. STIR/SHAKEN όπου εφαρμόζεται), ουσιαστικό KYC για τους πελάτες VoIP, και active blocking βασισμένο σε αξιόπιστες λίστες. Ταυτόχρονα, οι ρυθμιστικές αρχές (π.χ. EETT στην Ελλάδα) και οι διεθνείς θεσμοί πρέπει να επιταχύνουν την αρμονική υιοθέτηση κανόνων και την ανταλλαγή πληροφοριών. Η τεχνολογία (ML, reputation systems) βοηθά, αλλά δεν θα λύσει μόνη της το πρόβλημα — χρειάζεται συνδυασμός τεχνικής, ρυθμιστικής και κοινωνικής δράσης. (GLF Community)

 
mywaypress.gr –Περιεχόμενο αξίας με την υποστήριξη  υβριδικής νοημοσύνης. Για  αναγνώστες με μεγάλο εύρος προσοχής.