Come si possono rintracciare le chiamate spoof?

Domanda: "Come si possono rintracciare le chiamate spoof?"

Con uno sforzo sufficiente probabilmente potrebbero esserlo. Ma bisogna rendersi conto delle complessità. È anche importante rendersi conto che l'ID chiamante LETTERALMENTE non significa nulla. Posso facilmente fare una chiamata con qualsiasi ID chiamante con poco sforzo. Tuttavia, ogni chiamata lascia delle tracce. Una chiamata porta alcune informazioni di base attraverso lo stack di protocollo SS7. Questo è necessario perché il provider di terminazione (l'entità che fa suonare il telefono del destinatario) può ricevere una certa tariffa dal provider di origine (l'entità che gestisce l'inizio della chiamata). Pensatela in questo modo, avete un telefono Sprint e state chiamando un telefono Verizon Wireless, in teoria Verizon potrebbe ricevere una tassa da Sprint per completare la chiamata, mentre credo che le maggiori telcos abbiano accordi che fondamentalmente dicono "noi non riscuoteremo da voi se voi non riscuotete da noi", resta il fatto che l'informazione esiste. Così a livello di commutazione si potrebbe andare a Verizon e vedere che la camma di chiamata da Sprint e Sprint potrebbe seguirla fino a un particolare portatile. Ma per quanto riguarda il VOIP? Beh, vengono utilizzati gli stessi protocolli. Quindi usiamo un paio di provider che conosco, useremo ancora Verizon e una società chiamata CallWithUs che gestisce in gran parte il lato in uscita della chiamata. Quindi come funzionerebbe? Un abbonato verizon riceve una chiamata con un id chiamante (reale o no), la polizia potrebbe andare a verizon e ottenere il prossimo fornitore su per la catena per la chiamata specifica, in questo caso a causa delle potenziali informazioni di fatturazione che devono essere passate saprebbero che la chiamata proviene da CallWithUs. Ora andrebbero su CallWithUS e vedrebbero quale account ha fatto la chiamata, e CWU lo saprebbe perché ha dovuto fatturare la chiamata al suo cliente. Così hanno un cliente, sarebbero in grado di vedere l'indirizzo fornito dal cliente, la carta di credito utilizzata per aprire e pagare l'account, e l'indirizzo IP che ha originato la chiamata. Potrebbero quindi determinare quale provider ha quell'indirizzo IP (questo è facile), e andare da loro e PROVARE a scoprire chi aveva quell'indirizzo IP al momento della chiamata. Non tutti i provider mantengono questo livello di dettaglio, quindi potrebbe non essere possibile capirlo. Supponiamo che lo facciano, potrebbero ottenere il nome e l'indirizzo dell'abbonato. Ma ora diventa complicato. Diciamo che vanno all'indirizzo dell'abbonato, che può corrispondere o meno alle informazioni dell'account di CWU. Ma quando arrivano lì scoprono che la casa (o l'azienda) ha una connessione wireless aperta. Questo significa che CHIUNQUE potrebbe aver usato questa connessione internet.

Quindi in realtà si potrebbe probabilmente arrivare almeno a un IP e forse a un indirizzo, ma non è una strada facile e ci sono molte possibilità di essere deragliati...

Come regola generale si presume che l'ID del chiamante passato sia il vero ID del chiamante, questo è un presupposto particolarmente pericoloso quando si tratta della polizia. È costata la vita a più di qualche persona...