È possibile rintracciare un SMS spoof?

Sì, è possibile rintracciare un SMS spoof (cioè rintracciare il messaggio per determinare chi era il mittente effettivo del messaggio). La prima cosa da sapere è che tutti gli SMS sono consegnati da una macchina chiamata SMSC, e ogni SMSC richiede un indirizzo unico; hanno bisogno di un Titolo Globale che è simile a un numero di telefono e un Codice di Punto che è simile a un indirizzo IP in termini SS7.

Per ottenere questi indirizzi unici, un'azienda deve richiederli attraverso un regolatore nazionale che farà dei controlli per assicurarsi che l'azienda sia legittima. Di conseguenza, ogni singolo messaggio SMS inviato può essere ricondotto all'azienda che è stata autorizzata a inviare un messaggio da un regolatore.

Questa società sarà poi in grado di tracciare il messaggio lungo la catena del valore, e attraverso i suoi clienti, e i clienti dei suoi clienti e così via e alla fine determinare chi era la parte che inviava legalmente.

A questo punto è molto probabile che il messaggio sia stato inviato attraverso quello che viene chiamato un portale SMS, che permette a chiunque di iscriversi e inviare un SMS dopo aver acquistato crediti con una carta di credito e aver accettato semplici termini e condizioni. Se è stata usata una carta di credito legittima, allora avete trovato il colpevole, se è stata usata una carta di credito rubata, allora questo diventa un po' più difficile e usando gli indirizzi IP e una varietà di altre informazioni forensi digitali potreste condurvi al colpevole.

99% dei messaggi spoofed vengono inviati attraverso reti legittime senza cercare di sovvertire l'identità dell'SMSC e come tale quanto sopra è relativamente facile da realizzare in pochi giorni dopo l'invio del messaggio. In rare circostanze un messaggio spoofed potrebbe essere inviato in combinazione con un altro tipo di frode; GT spoofing, che è un modo di mascherare l'identità di un SMSC. Questa è una frode molto complessa, ed è difficile ma non impossibile da tracciare, ma richiede la cooperazione di un certo numero di parti nella catena del valore e potrebbe richiedere mesi per capirlo.

Se sei vittima di un messaggio spoofed, contatta immediatamente il tuo operatore e segnalalo. Eseguiranno la procedura di cui sopra per assicurarsi che la parte colpevole sia bloccata. In rare situazioni, dove un crimine è commesso all'interno del messaggio spoofed, per esempio una minaccia di morte, allora questo dovrebbe anche essere segnalato alle forze dell'ordine locali che indagheranno insieme al vostro operatore utilizzando la procedura di cui sopra.