Потенційний спам у Caller ID: як ідентифікувати та блокувати дзвінки

Потенційний спам у Caller ID: як ідентифікувати та блокувати дзвінки

Ваш телефон дзижчить. Ви дивитеся на екран, і замість імені бачите попередження: «Потенційний спам». Це одне з найпоширеніших зображень на сучасному ідентифікаторі абонента. Спам-дзвінки переросли з випадкової неприємності в щоденний потік автоматичних дзвінків, підроблених номерів і відвертого шахрайства, тому операторам довелося щось із цим робити.

Тепер оператори автоматично позначають підозрілі номери, ще до того, як ви вирішите, чи відповідати. Але ця позначка викликає стільки ж запитань, скільки й дає відповідей. Чи завжди потенційний спам означає небезпеку? Чи варто йому довіряти, чи взагалі ігнорувати?

У цьому посібнику розповідається, що насправді означає позначка «потенційний спам», як оператори вирішують позначити дзвінок і що станеться, якщо ви все одно на нього відповісте. Шахраї все частіше атакують користувачів криптовалют телефоном, тому є також розділ про дзвінки, що видаються за іншу особу. Ви отримаєте конкретні кроки для блокування потенційних спам-дзвінків на iPhone та Android, а також порівняльний огляд інструментів, які працюють.

Ніщо з цього не вимагає технічних знань. Інструменти вже встановлені на вашому телефоні або надаються безкоштовно вашим оператором мобільного зв’язку. Вам просто потрібно знати, які з них увімкнути, а які попередження заслуговують на повторний перегляд, перш ніж списувати їх на рутинний шум.

Що означає «Потенційний спам» у вашому ідентифікаторі абонента?

Ваш оператор розміщує це попередження на вашому телефоні, а не на самому телефоні. Варто знати, чому один і той самий дзвінок може виглядати по-різному залежно від того, в якій мережі ви перебуваєте. Якщо ви робите достатньо коротких дзвінків, постійно зависаєте або показуєте невідповідні дані ідентифікатора абонента, мережа позначає вас ще до того, як телефон задзвонить.

Формулювання змінюється від оператора до оператора. Verizon використовує «Потенційний спам». T-Mobile надає перевагу «Ймовірність шахрайства». AT&T показує «Ризик спаму», а старі клієнти Sprint можуть пам’ятати «Потенційне шахрайство» з часів до злиття. Інші слова, та сама робота — якась система оцінювання тихо працює у фоновому режимі та позначає вас або ні.

Це здогадка, а не вердикт, і варто про це пам'ятати. Ніхто насправді не перевіряє, хто вам телефонує в цей момент. Ви дивитеся на показник ймовірності, побудований на основі нещодавньої поведінки — нічого ближчого до доказу, ніж це.

Як оператори позначають дзвінки як потенційний спам

Оператори покладаються на поєднання автоматизованих сигналів, щоб вирішити, які дзвінки позначити як спам. Жодна з цих перевірок не відбувається вручну. Вони виконуються безперервно, для мільйонів дзвінків на день, використовуючи спільні дані та моделі машинного навчання, навчені на відомих шаблонах спаму.

Основні сигнали, що спрацьовують, включають:

  • Аналіз шаблонів дзвінків — один номер, який здійснює сотні коротких дзвінків у короткому вікні, виглядає як робота-дзвінок, а не як людина.
  • Повідомлення користувачів — коли достатня кількість одержувачів позначає номер як спам або блокує його, система оператора розцінює це як сильний сигнал.
  • Виявлення підробки ідентифікатора абонента — технологія під назвою STIR/SHAKEN дозволяє операторам зв'язку перевіряти, чи справді ідентифікатор абонента пов'язаний з набраним номером, чи підроблений, щоб виглядати локальним та надійним.
  • Бази даних репутації — оператори обмінюються чорними списками та даними оцінювання один з одним, а також зі сторонніми постачальниками засобів виявлення спаму, тому номер, позначений в одній мережі, часто стає таким усюди.
  • Низький рівень відповідей — номери, на які люди рідко відповідають або швидко кидають слухавку, з часом накопичують поганий рейтинг репутації.

Ніщо з цього також не ідеально. Малий бізнес, який часто телефонує клієнтам, або хтось, хто використовує новий номер, який ще не здобув репутації, може бути позначений як спам не з власної вини.

STIR/SHAKEN – це той інструмент, про який більшість людей не чули, і він вартий уважнішого розгляду. Це галузева структура, яка цифровим чином підписує дзвінки на рівні мережі, щоб оператор, що приймає дзвінки, міг підтвердити, чи відображається ідентифікатор абонента, який ініціював дзвінок, справді збігається з номером, з якого було здійснено дзвінок. Раніше підробка місцевого коду міста під код сусіда була тривіальною. Тепер непідписаний або невідповідний підпис сам по собі є вагомим сигналом, який враховується при розрахунку спам-оцінки.

Потенційний спам у Caller ID: як ідентифікувати та блокувати дзвінки

Що станеться, якщо ви відповісте на потенційний спам-дзвінок?

Відповідь на потенційний спам-дзвінок не є автоматично небезпечною. Вона також не є безпечною. Те, що відбувається далі, значною мірою залежить від того, який тип абонента активував прапорець.

У м’якому випадку, ви отримуєте записану рекламну промову або живого телемаркетолога, який переглядає список дзвінків з телемаркетингу. Дратує, але не шкідливо, окрім втрати часу. У більш серйозному випадку відповідь підтверджує шахраю, що ваш номер активний і контролюється реальною людиною. Одне це може збільшити кількість майбутніх дзвінків, які ви отримаєте.

Справжній ризик проявляється, коли дзвінок є справжньою спробою шахрайства. Фішинг з метою отримання особистої інформації, тиск на «терміновий» платіж, спроба отримати дані облікового запису під фальшивим приводом — оберіть на свій смак. Проста відповідь не розкриває ваші дані; небезпека полягає в тому, що ви говорите або натискаєте потім. Тому ставтеся до кожного потенційного спам-дзвінка як до неперевіреного, доки не буде доведено протилежне.

Тут також є економічний аспект. Набір тисяч номерів майже нічого не коштує операції з автоматичним викликом, тому навіть крихітний рівень успіху приносить прибуток. Відповідь на дзвінок, перебування на лінії або взаємодія з автоматичним запитом (навіть сказати «видалити мене зі свого списку») підтверджує, що ваш номер активний і відстежується, що може призвести до його потрапляння до списків, що продаються іншим операторам. Це значною мірою пояснює, чому обсяг дзвінків, як правило, зростає, а не падає, як тільки ви починаєте відповідати на позначені дзвінки.

Потенційний спам проти справжніх шахрайських дзвінків

Люди об'єднують поняття «Потенційний спам» та «Ймовірне шахрайство», але насправді це не одне й те саме. Потенційний спам – це широка мережа: телемаркетинг, автоматичні дзвінки, нав'язливий, але законний маркетинг, більшість із яких просто дратує. Справжнє шахрайство набагато вужче та набагато бридкіше: хтось працює над тим, щоб обманом виманити у вас гроші, облікові дані чи особисту інформацію.

Сама позначка не підкаже вам, до якої категорії належить дзвінок. Колектор боргів, нагадування про поповнення рахунку в аптеці, служба доставки, яка переносить посилку — будь-що з цього може спрацювати під тим самим фільтром «потенційного спаму», що й справжня спроба шахрайства. Тому використовуйте попередження як поштовх до обережності, а не як вирок. Якщо щось має значення, перевірте це через канал, якому ви довіряєте, перш ніж щось робити.

Ось трюк, який справді працює. Справжні організації не проти, якщо ви покладете слухавку та передзвоните на номер, який ви самі шукали. Шахраї ненавидять цю ідею та зазвичай відмовляються або намагаються продовжувати вашу розмову. Спостереження за такою відмовою розповість вам більше, ніж будь-який ідентифікатор абонента.

Дзвінки щодо крипто-шахрайства: фальшиві лінії підтримки бірж та гаманців

Користувачі криптовалют стикаються зі специфічною версією цієї проблеми, яку рідко охоплюють загальні поради щодо блокування спаму. Центр скарг на інтернет-злочини ФБР попереджає про шахраїв, які видають себе за криптовалютні біржі телефоном та текстовими повідомленнями, зв’язуючись із жертвами, стверджуючи, що їхній обліковий запис було скомпрометовано або позначено як підозрілу активність.

Схема повторюється: абонент створює терміновість, стверджує, що ваші кошти під загрозою, змушує вас негайно «підтвердити» свою особу або «захистити» свій обліковий запис. Потім він просить коди входу, посилання на фальшиву сторінку підтримки або, що найгірше, кодову фразу вашого гаманця. Жодна легітимна біржа чи постачальник гаманця ніколи не проситиме кодову фразу по телефону. Цей один факт викриває цю аферу швидше за будь-що інше.

Кілька правил залишаються в силі, незалежно від того, наскільки переконливо звучить співрозмовник:

  • Ніколи не передзвонюйте на номер, наданий абонентом. Самостійно знайдіть номер офіційної служби підтримки біржі або постачальника послуг.
  • Не натискайте посилання, надіслані під час або після дзвінка. Натомість перейдіть безпосередньо до застосунку або вебсайту платформи.
  • Ставтеся до будь-якого запиту на фразу відновлення, закритий ключ або одноразовий пароль як до автоматичного червоного прапорця, без винятків.
  • Пам’ятайте, що легітимні платіжні системи, включаючи Plisio, ніколи не запитують початкові фрази, паролі чи облікові дані гаманця по телефону. Сам цей запит підтверджує шахрайство.

Дзвінок, який не викликає попередження про «потенційний спам», все одно може бути шахрайством. Підроблені номери зазвичай обходять виявлення оператора, імітуючи справжні лінії підтримки. Той самий сценарій часто спочатку відображається як текстове повідомлення з посиланням на клоновану сторінку входу, створену для збору ваших облікових даних для обміну в момент їх введення. Несподіване повідомлення «ваш обліковий запис заблоковано» заслуговує на такий самий скептицизм, як і телефонний дзвінок.

Як заблокувати потенційні спам-дзвінки на вашому телефоні

Блокування спам-дзвінків дещо відрізняється залежно від вашого пристрою. Обидві платформи тепер пропонують потужні вбудовані інструменти разом із захистом на рівні оператора.

На iPhone:

  1. Відкрийте «Налаштування» , потім «Телефон» і ввімкніть «Вимкнути невідомі номери» , щоб надсилати дзвінки з номерів, яких немає у ваших контактах, безпосередньо на голосову пошту.
  2. Перейдіть до застосунку вашого оператора (наприклад, T-Mobile Scam Shield або AT&T ActiveArmor) та увімкніть автоматичне позначення спаму та блокування.
  3. Коли надходить позначений виклик, після завершення виклику торкніться інформації про абонента та виберіть «Заблокувати цього абонента», щоб запобігти повторному контакту.

На Android:

  1. Відкрийте програму «Телефон» , торкніться меню з трьома крапками та перейдіть до «Налаштування» > «Визначник абонента та спам», щоб увімкнути попередження про спам та автоматичну фільтрацію.
  2. Увімкніть вбудовану службу фільтрації вашого оператора (Verizon Call Filter, T-Mobile Scam Shield або еквівалент) у спеціальному додатку.
  3. Щоб встановити постійний номер, відкрийте журнал викликів, торкніться запису та виберіть «Заблокувати/Повідомити про спам», щоб заблокувати потенційні спам-дзвінки з цього джерела надалі.

Обидві платформи також підтримують сторонні програми для блокування спаму, які додають рівень захисту від спаму, окрім того, що надають оператори зв'язку. Ведете бізнес і ваші вихідні дзвінки позначаються як спам? Зареєструйте свій номер у програмі ідентифікації абонента вашого мобільного оператора та підтримуйте стабільність обсягу та структури дзвінків. Це відновлює чисту репутацію швидше, ніж багаторазова зміна номерів.

Потенційний спам у Caller ID: як ідентифікувати та блокувати дзвінки

Інструменти та програми операторів для захисту від спаму

Інструменти, розроблені операторами зв'язку, та сторонні програми вирішують проблеми перекриття дещо по-різному. У таблиці нижче порівнюються найпоширеніші варіанти.

Інструмент Тип Вартість Найкраще для
Фільтр дзвінків Verizon рідний для перевізника Безкоштовний (базовий) / платний преміум-рівень Автоматичні попередження та блокування ідентифікатора абонента
Захист від шахрайства T-Mobile рідний для перевізника Безкоштовно (базова версія) / ~$4/місяць преміум-версія Виявлення шахраїв у режимі реального часу та блокування дзвінків
AT&T ActiveArmor рідний для перевізника Безкоштовно Сповіщення про шахрайство та блокування спаму
Привіт Сторонній додаток Безкоштовні / платні рівні Пошук ідентифікації абонента та репутації між операторами
Truecaller Сторонній додаток Безкоштовні / платні рівні Велика краудсорсингова база даних спаму
Робокілер Сторонній додаток Платна підписка Агресивне перехоплення робо-дзвінків та боти для відповіді

Інструменти операторів зручні. Не потрібно використовувати додаткові програми, і вони працюють на рівні мережі ще до того, як надійде дзвінок. Сторонні програми часто виявляють номери, які оператори пропускають, оскільки вони об’єднують дані всіх мобільних операторів, а не лише однієї мережі.

Більшість людей отримують найкращі результати, поєднуючи обидва варіанти. Увімкніть безкоштовний фільтр, власний для оператора, як базовий, а потім додайте сторонній додаток, якщо продовжують прослизати позначені дзвінки. Платні рівні окупаються здебільшого за великої кількості дзвінків або якщо шахрайська кампанія була спеціально спрямована на вас; для епізодичного спаму безкоштовний рівень більшості інструментів підійде.

Ризики відповіді на позначений спам-дзвінок: що робити далі

Вже відповіли на дзвінок, позначений як потенційний спам? Не панікуйте. Ситуацію можна виправити майже в кожному випадку — важливо те, що ви робите протягом кількох хвилин і днів після цього.

  • Негайно покладіть слухавку, якщо абонент тисне на вас, вимагаючи інформацію, оплату або доступ до облікового запису.
  • Не підтверджуйте особисті дані — навіть відповідь «так» на просте запитання може бути записана та використана для авторизації стягнення плати в деяких шахрайських схемах.
  • Змініть паролі та увімкніть двофакторну автентифікацію для будь-якого облікового запису, який ви могли використовувати під час розмови, особливо для фінансових або криптовалютних рахунків.
  • Повідомте номер до інструмента повідомлення про спам вашого оператора та до національного реєстру заборонених дзвінків, якщо це був небажаний дзвінок з метою продажу.
  • Уважно стежте за своїми обліковими записами протягом кількох тижнів після цього на предмет незвичайних спроб входу або транзакцій.

Реєстрація в національному реєстрі заборонених дзвінків не зупинить шахрайські дзвінки; шахраї ігнорують його навмисно. Однак це зменшує кількість легітимних дзвінків телемаркетингу, що зменшує загальний обсяг дзвінків, що надходять на ваш телефон.

Потенційні попередження про спам існують, оскільки небажані та шахрайські дзвінки стали надто поширеними, щоб їх фільтрувати вручну. Знання того, як працює ця мітка та де вона не працює, дозволяє вам краще вирішити, які дзвінки заслуговують на вашу увагу, а які – на блокування. Для користувачів криптовалют той самий скептицизм, який виявляє шахрайство з фальшивою доставкою, стосується дзвінків, які нібито надходять від біржі або постачальника гаманця. Перевіряйте самостійно, ніколи не повідомляйте початкову фразу та пам’ятайте: надійні платформи, такі як Plisio, ніколи не запитуватимуть ваші облікові дані по телефону.

Які-небудь питання?

Ні. Мітка відображає оцінку ймовірності на основі моделей дзвінків, а не підтвердженої перевірки особи. Законні компанії, служби доставки та навіть особисті контакти, які використовують нові номери, іноді помилково позначаються як спам.

Здебільшого немає нічого гіршого, ніж рекламна пропозиція або автоматичний виклик. Справжній ризик полягає в обміні інформацією або натисканні на посилання під час дзвінка — сама по собі відповідь не ставить під загрозу ваші дані.

Оператори поєднують аналіз шаблонів дзвінків, звіти користувачів, виявлення підробки ідентифікатора абонента та спільні бази даних репутації. Номер із високою кількістю дзвінків та низькою кількістю відповідей зазвичай найшвидше фіксується.

Піки часто виникають після витоку даних, введення вашого номера в онлайн-форму або шахраїв, які циклічно змінюють послідовні блоки номерів. Видалення вашого номера з сайтів брокерів даних за допомогою служби видалення брокерів даних може зменшити ризики подальшого таргетування.

Зазвичай, ні. Якщо дзвінок стверджувався з банку, біржі чи служби, якою ви користуєтеся, самостійно знайдіть їхній офіційний номер, замість того, щоб телефонувати на номер, з якого з вами зв’язалися.

Зазвичай це трапляється після великої кількості дзвінків, частих коротких дзвінків або скарг від одержувачів — що є типовим для бізнесу. Найшвидшим рішенням буде звернення безпосередньо до вашого мобільного оператора для перевірки репутації вашого номера.

Ready to Get Started?

Create an account and start accepting payments – no contracts or KYC required. Or, contact us to design a custom package for your business.

Make first step

Always know what you pay

Integrated per-transaction pricing with no hidden fees

Start your integration

Set up Plisio swiftly in just 10 minutes.