電話スパム報告でロボコールとSMSスパマーを止める
(reportphonespam.org)- ReportPhoneSpam.orgは、ロボコールやSMSスパムを単にブロックするだけでなく、スパマー番号を担当する通信事業者に不正利用として通報し、サービス停止につなげるための手順を整理している
- 重要な流れは、実際に通報すべき番号の特定、その番号の通信事業者の確認、担当通信事業者への通報提出の3段階
- 電話はCaller IDが通常スプーフィングされるため、表示番号よりも通話や音声メッセージに残された連絡先のほうが重要で、SMS・iMessageは送信元番号が概ね正しいため、その番号を通報対象にする
- 通信事業者の確認には、realphonevalidation.com、freecarrierlookup.comのような無料サイトや、Twilio・Plivoの番号照会APIが使える
- iOS・Androidのスパム報告や番号ブロックはフィルタリングには役立つが、スパマー番号を実際に止められる担当通信事業者に届かない場合がある
スパム番号を担当通信事業者に通報する流れ
- 迷惑なロボコールやSMSスパムを受けたら、スパマーの電話番号を担当する通信事業者に不正利用を通報する形で対処する
- 信頼できる通信事業者は、自社ネットワークや電話番号から迷惑メッセージが送られることを望んでおらず、不正利用する顧客を止めるには通報が必要になる
- ある通信事業者は「問題となっていたトラフィックは当社ネットワークから削除された」と返信している
実際に通報する番号を選ぶ
- 電話、ロボコール、ボイスメールを受けた場合は、表示されたCaller ID番号をそのまま信じるのは難しい
- 発信番号は通常**偽装（spoofed）**されている
- 通話や音声メッセージの中で折り返し連絡先として案内された電話番号を通報すべき
- SMSやiMessageを受けた場合は、メッセージの送信元として表示された番号を通報する
- SMSとiMessageの送信元番号は一般に正確で、偽装は難しい
- メッセージ内で別の番号にSMSや電話をするよう案内されている場合は、その番号もあわせて通報を検討できる
番号を担当する通信事業者を探す
- スパマー番号の通信事業者は無料の照会サイトで確認できる
- より多くの番号を調べたい場合や、より正確な応答やコマンドラインツールが必要な場合は、TwilioやPlivoの番号照会APIを利用できる
- 照会結果には、「Bandwidth」「T-Mobile USA, Inc.」「Telnyx - Telnyx - SVR」「Twilio - Toll-Free - SMS-Sybase365/MMS-SVR」のような通信事業者名が表示されることがある
- 通信事業者名に複数の会社が混在している場合は、最初の会社を連絡先として扱う
- 「Twilio - Toll-Free - SMS-Sybase365/MMS-SVR」であればTwilioに連絡する
- 「Bandwidth/Zipwhip - Toll-Free - SVR」であればBandwidth.comに連絡する
担当通信事業者に通報する
- 連絡すべき相手は、その番号への電話やSMSをルーティングしている通信事業者
- 迷惑SMSやロボコールが実際に始まった通信事業者とは異なる場合がある
- それでも、その電話番号のサービスを停止できる可能性がある
- 通報は専門的で丁寧な形で送るべき
- 信頼できる通信事業者は、迷惑な一斉通話やSMS、つまりopt-out対象のトラフィックを発生させる顧客を停止する
- 通信事業者ごとの通報連絡先の例は以下の通り
- Bandwidth.comへの通報、電話 855-864-7776
- CallFire: support at callfire.com、電話 877-897-3473、EZTextingとも呼ばれる
- Exiantへの通報、電話 410-826-5551
- Inteliquentへの通報、電話 855-404-4768 x1、Sinchに買収されており、反応がよくないため粘り強い対応が必要
- Onvoy/Sinchへの通報 または abuse at onvoy.com、反応がよくないため粘り強い対応が必要
- Telnyx: abuse at telnyx.com、電話 888-980-9750
- Twilioへの通報 または stopspam at twilio.com、電話 844-814-4627
通報に含める情報
- 通信事業者に送る通報には、次の情報を含める
- 調査を依頼する電話番号
- 受けた連絡の種類: 電話またはSMS
- 連絡を受けた日時
- 自分の電話番号
- 任意だが、あわせて記載するとよい情報もある
- その組織に連絡の許可を与えたことがないという明確な一文
- 可能であればSMS全文やボイスメールの文字起こし
- 通信事業者が自分の番号だけを不正利用者のリストから外し、他の被害者や不正利用行為を放置しないよう確認する必要がある
- 通信事業者は最終顧客による許容できない利用を調査するか、下位顧客にそうするよう求めるべき
- 必要であれば、顧客に対して自分がopt-inした証拠を求めるよう通信事業者に依頼できる
一般的なスパム報告・ブロックとの違い
- iOSの「Report Junk」、Androidの「Block & report spam」、携帯通信事業者の通話報告アプリは、自分の携帯通信事業者やApple・Googleに通報を送る
- こうした通報は、類似メッセージをブロックまたはフィルタリングして、他の加入者が迷惑を受けないようにするのに役立つ
- ただし、自分を悩ませている組織にサービスを提供する通信事業者には届かない場合がある
- ReportPhoneSpam.orgの手順は、スパマーの電話番号を実際に止められる通信事業者への通報に焦点を当てている
- 番号ブロックはしないよりはましだが、効果は限定的
- 電話は発信番号が通常スプーフィングされるため、ブロックの効果はほとんどない
- SMSの送信元番号は一般にはスプーフィングされないが、送信者は送信番号を次々に変える
政治・非営利団体と特殊なケース
- 信頼できる通信事業者の多くは、内容に関係なく迷惑な一斉メッセージを許可していないため、政治団体や非営利団体のメッセージも通報対象になり得る
- 電話番号ではなくメールアドレスからSMSが届く場合、Apple iMessageである可能性がある
- 迷惑なiMessageは「Report Junk」でAppleに送る
- メールアドレスから届いたSMSは、携帯通信事業者のtext-to-emailゲートウェイを通って配信されたメッセージである可能性もある
- 一部の携帯通信事業者は、外部から送られたメールをSMSとして転送できるようにしている
- text-to-emailゲートウェイを使わないのであれば、携帯通信事業者にアカウントのemail-to-text機能の無効化を相談できる
APIで通信事業者を照会する
- Twilio または Plivo の無料アカウントを作成すれば、番号照会APIで不正利用番号がどの通信事業者にルーティングされているかを確認できる
- Twilioの Line Type Intelligence API は、
line_type_intelligenceハッシュ内にcarrier_nameフィールドを提供する - Plivoの Lookup API は、
carrierハッシュ内にnameキーを提供する - 例のコマンドにある
4151112222は照会したい電話番号に置き換える必要があり、各サービスのAPIトークンはそれぞれのコンソールで確認する
自分の携帯通信事業者にもあわせて通報する
- 担当通信事業者への通報とは別に、自分の携帯通信事業者にもスパムを報告すべき
- この通報は、携帯通信事業者が他の加入者に届く迷惑電話やメッセージをブロックする助けになる
- 迷惑電話については、携帯通信事業者が提供する通話フィルタリング・通報アプリの利用を強く検討できる
- SMSスパムは、iOSの Report Junk または Androidの Block & report spam を使える
- 通報ボタンがなければ、SMS本文をコピーして 7726(SPAM) に送ることもできる
- 自分の番号を National Do Not Call Registry に追加することもできる
米国・カナダ以外の番号
- このサイトは、「North American Numbering Plan」に属する米国・カナダの電話番号の不正利用通報に焦点を当てている
- 他国の番号の不正利用でも同じ手順が機能する可能性はあるが、別の通信事業者照会サービスが必要になることがある
- ページで言及されている照会サービスがそのまま使える場合もあり、Twilioは通信事業者照会APIについて「Worldwide support」と明記している
1件のコメント
Hacker News のコメント
この古くて危険な電話システムは、もう安楽死させるべきレベル。ここまで取り返しがつかないほど壊れたシステムで、すべての成人が電話番号を持つことを期待したり要求したりするのは筋が通らない。
Web に HTTPS がなかったら、機微な業務を Web で処理するのは違法だったはずだが、電話網はすでに深く組み込まれていて、最善策が STIR/SHAKEN だけで、しかもそれも本当のセキュリティではない。
だから SSL 登場後にできた法律を除けば、実際にそうした禁止法があったとは考えにくいと思う。
[1] https://en.wikipedia.org/wiki/E-commerce#Timeline
プロトコルはすでに展開済みなので、今後は段階的に改善していく可能性が高い。
こうした設計上の欠陥は、意外にも最近追加されたものだ。
有料顧客なのに、自分の通信事業者のカスタマーサポート担当者につながるまでにすでに45分かかる。
取り組み自体は評価するが、スパム番号を通報するために担当者へつながるまでのプロセスがあまりにも滑稽なほど難しく非効率なので、多くの人が参加するとは思えない。なぜ電話 OS の「スパムを報告」ボタンを押すと、自分の通信事業者が発信元の通信事業者と自動的にやり取りする仕組みがないのかわからない。
https://www.ofcom.org.uk/phones-telecoms-and-internet/advice...
Verizon の携帯に「Verizon から来たように見える」スパム電話がかかってきて、表示された番号も Verizon の代表番号だった。
Verizon に電話して知らせたところ、「はい、そういうことはよくあります。当社から電話しても出ないでください」と答えられた。そのとき、スパマーが勝ったのだと悟った。
彼らは郵便、ラジオ、地上波テレビ、ケーブルテレビ、ストリーミング、Web を壊してきたのと同じように、電話という媒体も破壊した。大半のスパマーが100%合法的に動いており、電話網もその過程に参加して金を稼いでいることを理解してこそ、前進が可能になる。
Verizon の番号から電話が来たなら、Verizon は実際の発信者を知っているか、少なくとも信頼しにくい発信元をある程度は把握している。その番号が Verizon の電話番号ではないことも知っている。
それでも電話会社は、偽装された発信者 ID をそのまま表示することを選んでいる。T-Mobile は該当する電話をブロックしている。もちろん T-Mobile も、自社のスパム SMS など別の問題では責任がある。
結局、Verizon が詐欺師の代わりにユーザーへ嘘をつくことを選んでおり、FCC はそれを許している。
ここ数年、スパム電話とSMSをFCCに通報している。効果があるのかは分からないし、少なくとも即効性はなく、問題は続いている。
最近受け取った「USPSの荷物が届きました」というSMSの束に、ここで説明されている方法を試してみたが、電話番号の例である +63 936 631 6676 のような番号は「有効な番号ではありません」という返答しか返ってこなかった。予想外ではない。
公式の窓口はどれも、この問題では機能していないように思える。スパム電話も、スパムSMSも、偽の政府サイトも、いまだに存在している。https ://usps.com-helpnk.com/ のような .com サイトがまだ生きている理由が理解できない。
米国では電話とSMSが災害レベルだ。何年か使っている電話番号なら、Do Not Call登録簿に載っていても、あらゆる広告主や詐欺師から1日に何通ものSMSや電話を受ける可能性が高い。スパムブロックアプリを使ってもすり抜けてくる。
オランダでも着信拒否登録簿には載っているが、スパム電話やSMSはほとんどない。たまに詐欺SMSが来る程度で、スパム電話は2〜3か月に1回くらい、たいていは非営利の募金だ。
発展途上国では、プリペイドSIMを有効化して数分もしないうちに、通信事業者と第三者の広告主の両方からスパムを受け取る。広告はほぼ間違いなく通信事業者が配信している。
推測だが、オランダ、あるいはEUでは、着信拒否登録違反に対する罰則と執行が米国よりはるかに強いのだろう。それでも、規制で思いとどまる可能性が低い低品質なスパムや詐欺メッセージが少ない理由までは説明できない。
思いつくのは、オランダの電話網へのアクセス認証がより優れていて、通信事業者のインセンティブも良いため、事業者がスパム番号を素早く遮断または停止できる、という程度だ。
見慣れない、または不審なWebリンクとともに、USPSの配送について返信が必要だという望まないSMSを受け取り、特定の荷物についてUSPSの追跡リクエストを申し込んだ覚えがない場合は、そのリンクをクリックしてはならない。こうしたSMSはスミッシング詐欺だ。
USPS関連のスミッシングは、spam@uspis.gov 宛てにメールを送って通報できる。リンクはクリックせず、不審なSMS本文をコピーして新しいメールに貼り付け、名前を記入し、送信者の電話番号と送信日が見えるSMSのスクリーンショットも添付する必要がある。
リンクをクリックしたか、金銭的被害があったか、個人情報を提供したか、信用情報や個人に影響があったかといった関連する詳細も含めればよい。追加情報が必要な場合は、Postal Inspection Serviceから連絡が来る。
スミッシング/SMSを7726に転送すると、詐欺電話番号の通報にも役立つ。
実質的に無料に近い通信が、この状況を可能にしている。Ma Bellの時代のように、インフラ、手厚い年金、株式配当をまかなっていた料金体系に戻るのは難しいだろうが、電話をかける際に少額をエスクローに入れる仕組みはどうだろうと思う。
電話を受けた人が不快に感じた場合、通話後にキーパッドコマンドを押してその金額を請求できるようにする方式だ。
とはいえ、何ができるだろうか。通信事業者を変えることはできるが、どこも同じだ。WhatsAppやSignalのようなアプリに通話を移すこともできるが、それでもモバイルデータ料金プランはどこかの通信事業者に払っている。
問題は、影響力のあるすべての参加者がこの構造で楽しく金を稼いでおり、一般の顧客には交渉力がないことにある。
ステップ1は、発信者IDを無視して詐欺師と会話し、本当の番号を突き止めることだ。米国の通信事業者は、実際にどこから来た電話なのかを教えるつもりがないからだ。
昨年までは発信者IDの正確性は悪かった。
番号偽装の最も素晴らしい点は、今では自分の番号から受けたスパム電話に対して「折り返し電話」をしてくる実在の人たちから、本物の電話を受けるようになったことだ。
2023年になっても、自分が所有していない番号で電話をかけることが許され、それがいまだに電話システムの有効な一部として扱われているという事実のせいで、二重被害を受けている。
もう全部デジタルではないのか。電話番号にもNATのようなことをすればいい。
政治献金スパムにもこの方法が効く理由はあるのだろうか？「今寄付しないと相手の党が独裁者を立てる」というひどいSMSを送ってくる通信事業者が、そういう送信者を処罰するほど気にしているのか疑問
卸売通信事業者は、受信者が望まない政治メッセージをスパムとして報告することを知っているし、消費者向け無線通信事業者に自分たちの電話番号からのメッセージをブロックされたり、強い速度制限をかけられたりすることは望んでいない
政治キャンペーンは電話番号を使い回し続けるため、望まれないメッセージが多い番号を「汚染」してしまうことがあり、それは他の顧客のキャンペーンにも影響する。卸売通信事業者のインセンティブはユーザーと完全に一致してはいないが、完全に違うわけでもない
ただし、自動化を直接使わない方法でルールを回避できる点は知っておくべき。ボランティアを一室やオンラインに集め、NGPVanや共和党側の対応ツールから取得した電話番号リストを各端末に配分する専用アプリを使わせる。すると各人が自分で「send」や「call」を押す必要がある
依然としてVoIPシステム経由でルーティングされるが、途中に人がいるため完全自動化ではなくなる。実質的には90%自動化だが、FCCの規則を逃れるには十分
かなり怪しいやり方だ。そういうボランティアの集まりに行って、彼らが何をしているのかを知ってから気づいた
幸い、Google Fiはこの種のスパムSMSや電話をかなりうまくブロックしてくれる
選挙サイクルが終わるとすべてが解体され、有権者ファイルは地域党データベース、州党データベース、連邦党データベース、選挙インフラの優先契約業者、関心を持つコンサルタントなどへコピーされ続ける
制限はなく、データの扱い方もそれに応じてめちゃくちゃだ。できる最善は、現在の選挙サイクルの特定キャンペーンから外れる程度
2002年からの私の解決策は、電話に出ないこと
だからよく分からない。誰かにとっては問題なのだろうが、私の人生はそこまで慌ただしくない
どちらにせよ、「この電話は留守番電話に回すべき」という優れたシグナルだった。その地域には10年以上住んでいたが、そこで育ったわけではなく、「こんにちは、私は_____です」というSMSや留守電なしに私へ連絡する必要のある人は、すでに連絡先に入っているからだ
逆に、今住んでいる地域の番号からの電話に出ると、たいてい本当に話す必要のある相手だ。手間なく正しい電話を受け、スパムを無視するフィルターになっている
1分以内に3回目の電話が来たので、何かまずいことが起きたのかと思い、友人の友人が困っているのかもしれないと考えて出た。すると「1234番地の家を売るお考えはありますか...」と言ってきた
だまされた自分と、そんな厚かましい相手に腹が立って切った。その後SMSが来て、iMessageだったのでおそらく実番号だろうが、「何が起きたのか分かりませんが、切れてしまいましたね！」と送ってきた
薬局から必須の処方薬注文の確認電話を受けたこともあるし、病院から直前の日程変更の電話を受けたこともある
音声通話に出ないという解決策は99%はうまくいくが、1%で大きく失敗する方法に見える
WhatsAppでスパムや詐欺をする人たちはどうすればいいのだろう？ あるスパマーがうちの会社の採用担当者だと主張しているが、私たちは採用担当者を雇ったこともないし、採用中でもない
会社ドメインのメールもなく、ランダムな英国の携帯番号だけを使っていて、誰かに送ったメッセージの一つを中国語から翻訳し忘れた後、中国にいるように見える
人々に、採用テストとして10ポンドの「課題」をやってみないかと尋ねている