I truffatori possono spoofare i numeri di telefono?

Non c'è nessun "spoofing" in corso.

Diciamo che hai una casa e sulla casa c'è un numero. Quando hai comprato la casa aveva un numero "666" e non ti piaceva. Quindi cambiate il numero in 664. Questo è "spoofing"?

Quello che un centralino VOIP è tenuto a fare è fornire le informazioni dell'ID chiamante. Richiesto. Non opzionale. Le informazioni sull'ID del chiamante non sono convalidate o verificate e non possono esserlo a causa di come funziona il protocollo VOIP SIP. Così la gente ha scoperto di poter fornire qualsiasi informazione sull'ID chiamante e a volte è utile impostarla su valori particolari, come qualcosa di vicino al numero di telefono che viene chiamato.

Un vero problema è quando l'ID chiamante è impostato su qualcosa che riflette una società o un ente governativo. Ci sono ragioni legittime per farlo, come un ufficio remoto che gestisce le operazioni commerciali o le vendite per una società. Ma ci sono anche ragioni non così legittime per fare questo per ingannare le persone che Dell, Microsoft o il governo degli Stati Uniti li sta chiamando.

Cosa si può fare? Molto, molto poco. Sarebbe necessario cambiare il protocollo SIP accettato in tutto il mondo e cambiare tutti i dispositivi e i sistemi che lo utilizzano per fare qualcosa di veramente efficace. È possibile che i trunk host SIP potrebbero - forse - implementare qualche tipo di convalida delle informazioni dell'ID chiamante, ma questa sarebbe una cosa difficile da implementare e da richiedere a tutti questi servizi di implementare.