Spoofing Aanpakken

Ik begrijp je punt over whitelisting, internationale routes en het belang dat banken hier wellicht in zouden kunnen investeren. Alleen heb ik nu niets te maken met banken; de kern ligt bij de telecomproviders en de bestaande wetgeving die hen verplicht om hun netwerken te beveiligen.

Bovendien zie ik dat 95% van de mensen die mij terugbellen, een Nederlands 06-nummer hebben. Juist daarom is STIR/SHAKEN of een vergelijkbaar protocol zeker de moeite waard: wanneer alle Nederlandse providers dit implementeren, kan een groot deel van de spoofed calls al worden geblokkeerd. Als het dan uit het buitenland komt, is het in elk geval direct duidelijk dat de oproep niet geverifieerd is.

Dat is niet slechts een ‘klein’ probleem op mijn 06-nummer. Ik krijg elke dag 3 of 4 mensen die terugbellen omdat ze een gemiste oproep van mijn nummer zien. Kun je nagaan hoeveel er in totaal gebeld worden zonder dat ik het weet. Het is dus absoluut niet “enkelvoudig”, het raakt niet alleen mij, maar ook talloze andere mensen die dat nummer zien. Dat providers hier niets doen, is simpelweg niet aanvaardbaar. De infrastructuur om binnenlandse oproepen te authenticeren bestaat, maar vereist wel dat de operators investeren en actief samenwerken.

Kortom, laten we in Nederland zelf beginnen. Als we ons eigen nummerplan en nationale routes veilig maken, pakken we al een groot deel van het probleem aan. De resterende internationale spoofing is inderdaad lastiger, maar dat maakt het belang van een nationale aanpak alleen maar groter.

Je praat hier op dit forum met andere klanten. Maar een dergelijke grote verandering komt met een businesscase want als dit nu al wettelijk verplicht zou zijn dan had de ACM of EZ al lang ingegrepen vanwege de belangen van de banken. Misschien kennen die jouw oplossing niet of begrijpen ze dat dit maar een deeloplossing is.

Jouw gedachten dat je niks met banken te maken hebt is dan weer jammer, ik vind je idee een beetje Don Quichot niveau, daarom dacht ik met je mee voor je nationale businesscase. Nu blijft het een beetje hangen op een klant helpt klant forum. Dit moet je gewoon groter en professioneler aanvliegen. Richt een belangengroep op en organiseer informatie sessies etc...

​@eric Eric,

Je blijft maar wijzen naar banken, terwijl spoofing véél verder reikt dan de financiële sector. Elke particulier of ondernemer kan het slachtoffer worden. Bovendien bestaan er wél werkende oplossingen (STIR/SHAKEN), die in sommige landen zelfs verplicht zijn. Dat Tros Radar of ING daar weinig aandacht aan hebben besteed, maakt het niet minder belangrijk of minder haalbaar.

Providers hebben volgens artikel 11.3 Telecommunicatiewet een zorgplicht om hun netwerken te beschermen. Het argument “de ACM heeft niet ingegrepen, dus het zal wel geen probleem zijn” slaat de plank mis: juist door druk van consumenten en belangengroepen komt zo’n toezichthouder in beweging. Ik ondervind dagelijks schade in mijn bedrijf, en talloze andere Nederlanders worden ook lastiggevallen door terugbellers die denken dat ik hen heb gebeld.

Die houding van “koop maar een nieuw nummer” is ronduit belachelijk. Technisch is er genoeg mogelijk, ook zonder de banken daarin te betrekken. De ‘Don Quichot’-opmerking vond ik respectloos. Als providers echt werk willen maken van binnenlandse spoofing, kunnen ze STIR/SHAKEN uitrollen, heel simpel. Dat zou een groot deel van de Nederlanders direct beter beschermen.

Ik zit niet alleen in de Odido-community, maar ook bij KPN en Vodafone, vroeger bij Libertel begonnen dus ik weer een beetje hoe het werkt. Ik wil zoveel mogelijk gedupeerden bij elkaar brengen om druk te zetten op de telecomsector, die over de kennis en middelen beschikt om dit probleem aan te pakken. Als het puur om geld gaat, is dat geen excuus om de wet- en regelgeving te negeren. Ik overweeg zelfs juridische stappen, want het is duidelijk dat deze technologie al lang beschikbaar is, maar gewoon niet wordt ingezet.

Kortom: het is niet “te moeilijk” of “te duur.” Er is een duidelijke plicht en ook een kant-en-klare oplossing. Ik hoop dat we daar met z’n allen, in plaats van me weg te zetten als Don Quichot, gewoon eens serieus naar gaan kijken.