Reino Unido implementa desde hoy una de sus medidas más radicales para tratar de frenar la plaga de spam y fraude originado en centros de llamadas extranjeros que utilizan numeración telefónica nacional para simular que el origen de comunicación está dentro del país.
Las operadoras han recibido instrucciones1 del regulador de las telecomunicaciones Ofcom para bloquear la entrada en la red pública telefónica de llamadas que utilicen como identificador números británicos pero procedan de una empresa extranjera.
Esta es una táctica habitual utilizada por scammers para ganarse la confianza del destinatario de la llamada, al mostrarle como identificador en su terminal un número geográfico del país manipulado mediante CLI spoofing, en vez de un número internacional que resultaría disuasorio.
La tecnología SS7 utilizada por las redes telefónicas para intercambiar el tráfico de llamadas no verifica por defecto la autenticidad de los números, de forma que resulta sencillo manipular este campo utilizando el software adecuado y un troncal SIP permisivo.
La telefónica nacional BT ha aplicado esta regla voluntariamente desde hace un mes, evitando la entrada de hasta un millón de llamadas al día en su red. Desde hoy, todas las operadoras británicas tendrán que aplicar la medida, que contempla contadas excepciones legítimas.
España prepara una medida similar
El cierre de fronteras para las llamadas originadas en el exterior que se identifican con números nacionales es una de las medidas que el Ministerio para la Transformación Digital contempla para nuestro país dentro de su batería de medidas para frenar los números de identificación de llamada falsos, utilizados frecuentemente para dar credibilidad a llamadas y mensajes SMS fraudulentos en los que se suplanta a entidades conocidas, como bancos o la administración pública.
Otras medidas que previsiblemente se podrán en marcha son el bloqueo de números sin asignar y la prohibición de las llamadas comerciales utilizando líneas de móviles.