FCC、自動通話遮断義務を守らない1,200社のネットワーク接続を禁止
(docs.fcc.gov)- FCCは1,200社を超える音声サービス事業者をRobocall Mitigation Databaseから排除すると決定
- これらの事業者は違法な自動通話防止義務の不履行および関連認証管理の不備により規則違反
- FCCはネットワークの安全性と消費者保護のため、断固たる措置を強調
- STIR/SHAKEN認証と自動通話遮断計画の提出が、すべての事業者の必須条件
- 今回の措置後、51州の司法長官が協力し、Operation Robocall Roundupの警告措置を実施
概要
- FCC（米国連邦通信委員会）は2025年8月25日、Robocall Mitigation Databaseから1,200社を超える音声サービス事業者を削除する措置を正式に発表
- 排除措置により、該当事業者は米国の電話ネットワークとの接続が即時遮断される
違反と措置の背景
- 対象事業者は、Robocall Mitigation Databaseの認証資料を正確に維持する義務を果たしておらず、違法な自動通話防止規則への違反が指摘された
- 8月初旬には最終警告として、185社が第1次としてデータベースから除外された
- Brendan Carr委員長は、米国民を違法な自動通話の被害から守るための強力な執行姿勢を表明した
Robocall Mitigation Databaseと義務事項
- FCCのRobocall Mitigation Databaseは、事業者による違法な自動通話遮断の取り組みとSTIR/SHAKEN発信者ID認証の履行状況を監督する主要システム
- すべての事業者には、IPベースのネットワークへのSTIR/SHAKEN適用と遮断計画の提出をFCCに対して認証する義務がある
- 履行しない場合はデータベースから削除され、トラフィックの遮断が発生する
- データベースから削除された事業者は、FCCの明示的な承認なしには再登録できない
現状と追加措置
- 2024年12月、FCCは2,411社に対し、認証資料の補完またはデータベース維持の根拠提出を命じた
- 8月6日には初めて185事業者がデータベースから除外され、今回の措置でさらに1,200社が排除された
- 185社の排除後、51州の司法長官が参加したOperation Robocall Roundupで、37社に対し違法な自動通話の遮断措置を求める警告書が送付された
- この37社については、トレースバック支援の不履行、認証漏れ、遮断計画の未提出などの規則不履行が指摘された
参考および問い合わせ
- 今回の措置は、米国内ネットワークの安全性と信頼性の強化、そして違法な自動通話からの消費者保護を中核目標としている
- 詳細な問い合わせはFCC公式サイトまたは指定連絡先で受け付けている
1件のコメント
Hacker Newsの意見
もう今では、「この10桁のコードが漏れたら世界中の誰でも延々と自分に電話をかけられる」というモデル自体が完全に間違っていると確信している。昔は通話にコストがかかっていたからある程度は成り立っていたのかもしれないが、今では詐欺師が大規模にこうしたことを何の問題もなくやっている。だから私は携帯を常に「おやすみモード」にして、連絡先にない番号は絶対に鳴らないようにしている。そのおかげで、田舎に住んでいるふりをした詐欺師が実際に家族の番号を当てない限り、電話はまったく鳴らない。もちろんそのせいで、連絡先にない本当に重要な電話も受け取れなくなる。そこが腹立たしい代償だ。どんな解決策が正しいのかは分からないが、今のやり方は完全に壊れている
父が電話に出なくなったときに、事態がどれほど深刻になったのかを思い知った。1日に90件も、まったく無関係なスパム電話や営業電話が来ていたからだ。iOSのフィルタ、AT&Tのフィルタ、そして連絡先に入っている人だけ鳴るようにするショートカットまで全部使った。問題は、そのせいで父の行動そのものがすでに変わってしまったことだ。知っている人からの電話でも出なくなってしまった。着信音に対する条件反射があまりにもネガティブになっている。アメリカでも、電話に出ることを本能的に嫌う人はもうかなり増えていると思う
せめてスパムやテレマーケティングとしてすでにフラグが立っている番号だけでも、自動でブロックしたりボイスメールに送れたらどんなにいいかと思う。私は仕事上、連絡先外や知らない番号にも出る必要があるので、この機能が必要だ（iOSではできない）。今は着信したら手動でフラグ付きは無視して、フラグのない未知の番号だけ取っている。完璧ではないが、少なくとも今の妨害の半分以上は減らせそうだ
電話を受ける必要がある場面では、連絡先にない未知の番号からでも本当に重要な場合がある。たとえば病院から家族が事故に遭ったという連絡が来るようなケースだ。この問題は認証で解決できそうに思える。たとえば医療免許証（あるいは病院認証）のようなものを提示すれば、事前同意なしの着信を許可できるようにする。そして利用者がカテゴリ別に、医療・金融・公共など分野ごとの認証済み発信者だけ許可できるように設定できるとよいと思う
電話という概念がそもそも存在しなかったらどうだったかと想像してみた。ポケットにはコンピュータがあるが、電話システムの歴史はない状態だ。そこへある日開発者が、「他人がモバイル機器に短い数字コードを入力するだけで、遠隔からユーザーの作業を中断させ、通知音と振動を鳴らし、全画面ポップアップまで表示して、ボタンを押せば相手が自分の音声データを受け取りマイクを有効化できる」アプリを作ったとしたら、これはほとんどマルウェア扱いされていただろう。なのに私たちは皆、これを「電話」という名前であまりにも当然のものとして受け入れている。ただ遺産だからというだけで
私は、電話をかける際に少額のデポジットを預ける方式を提案する。大半は1日以内に返金されるが、受信者が腹を立てたらデポジットを没収できるようにする。この方式はいろいろな状況で有効だろう: 1) 友人や正常な取引関係では何も変わらない。2) どちらか一方が不当にデポジットを没収し続ければ、関係を断つきっかけになる。3) スパム発信者は追加コストを負担するか、本当に必要な相手にしか連絡できなくなる。もちろん、誰かが偽の番号を記入して無関係な発信者だけが損をするといった抜け穴はあるが、それでも今よりはましなモデルだと思う
Bandwidth.com、Neutral Tandem、そして Sinch（例: Inteliquent）関連の voice over Internet プラットフォーム数社から、人間が直接かける電話だけでなく、自動化されたテキストやスパム電話がひっきりなしに来る。その大半は FTC から停止命令を受けているが、ほとんど効果がなかった。私はこれらの業者に罰金を科すか廃業させ、経営陣は拘束すべきだと思う。関連情報は こちら で見られる
どうやってどの VOIP プロバイダが電話の発信元なのか分かるのか気になる
こうしたプラットフォームは、さまざまな事業者がその上にさらに多くのサービスを載せて運営する構造になっている。あらゆる悪用を防ぐのはそう簡単ではなく、規制が強化されても追う側と逃げる側のいたちごっこが続く
Onvoy VOIP（今は Sinch）の番号では詐欺師が本当に多く活動している。こうしたルールもあまり効果がない
ちなみに Google voice も bandwidth.com を基盤に運営されている
ヨーロッパ諸国もこういう処罰をしているのなら、向こうには robocall がまったくないのか気になる
Pixel を最初から今まで、現在は Pixel 9 まで使っている。Pixel のスパムブロック機能は本当に優秀だ。Google Assistant との連携も特に便利で、スパムっぽい番号が来るとアシスタントが代わりに出て、相手の時間を少しだけ無駄にして切ってくれる。何を言っているかも事前に確認できるので、本当に重要な病院などからの電話なら応答できる。今でも知らない番号の大半はスパムだが、週に数回しかかかってこないので、私にとってはほとんど気にならず妨害とも感じない。祖母にも Pixel を使ってほしくて勧めたが、まだ乗り換えてくれない。家では1時間に何度も電話がかかってきて、そのたびに驚いている
PSTN（公衆電話網）はもはや持続可能ではない。昔は発信者認証や検証の手段がないままでも信頼できるシステムだったが、今では悪意ある行為者がほぼ無料で世界中から電話をかけられるため、構造的に対処が難しい。STIR/SHAKEN のような対策はあるが対症療法にすぎず、このネットワーク自体が信頼性や復元力を考慮せずに設計された限界を抱えている。いまだに PSTN の遍在性を擁護する人はいるが、信頼が崩れればシステムの現実的な有用性も意味を失う。実際、認識できない番号にはもう誰も出なくなって久しいので、その分だけ実効性も失われている
この2日ほど、私にもスパム電話が殺到している。しかも今このコメントを書いている間にももう1件来た。どれも私が15年以上前に離れた地域（自分の市外局番）からかかってくる。ボイスメールもなく、メッセージも何も残さない。選挙シーズンよりひどい。まだ FCC の Do Not Call リストに登録していないなら、ここ から登録できる。すべての問題を解決するわけではないが、少なくとも合法的な事業者からの電話は違法になる。実際、数年前にこのリストへ登録したとき、スパム電話がかなり減ったと実感した。ちなみに ジャンクメール受信拒否情報 もある。費用は6ドルで、10年間有効だ
Do Not Call リストに登録すると、むしろ「自分にスパム電話してください」というリストになったように感じる。最初のうちはうまく機能していたが、今ではあまり効力がないと思う。SHAKEN/STIR 適用直後はしばらくスプーフィング電話がゼロで、robocall もまれだった。つまり、立法で解決できるという証拠でもある。だがほどなくしてまた増え、今ではほぼすべての電話が番号なりすましだ。本当の連絡も含めてだ。そして合法的な発信者であっても、自分たちが使っているオートダイヤラー会社がひそかに詐欺にも関与していて、スパムブラックリストに載ることが多い。政治家が強力な対策を望まないのは、彼ら（あるいはその代理人）もこのシステムを利用しているからだと思う
同じ状況だ。まだ実装はしていないが、市外局番（あるいは州全体）で、自分の連絡先にない番号は VOIP なら無条件でブロックするアプリを開発してみようと思っている
Android では SpamBlocker というアプリを使っている。自分の市外局番から来る電話は正規表現で全部ブロックするようにした。強く勧めたい
今日はスパム電話を10件受けた。30分おきに、さまざまな番号と地域から来た。こんなに多く受けたのは人生で初めてだ
「Do Not Call」登録の現実は、「インドの burner phone から電話しろ」という意味だった。何年も詐欺師と戦ってきたが、ローカルビジネスがマーケティング代行として金を払うと（たぶん本人も知らずに）、その金がインドのコールセンターに送られ、1日中ランダムに電話をばらまく。Medicare アップグレード、葬儀保険、住宅改修など、合法的な商品を餌にした合法と違法の中間領域だ。「この商品に同意すれば DNC リストにあっても連絡を受けることに同意する」という文言が隠れていて、電話に出るとアメリカ法上は訴えられない。詐欺電話は明白に違法だが、海外から来るので手が出せないのが現実だ。法律の網をかいくぐる代表的なやり方だ
こういうスパム電話業者を運営している人間は必ず拘束すべきだと思う
「私たち」が引っかからないとしても、こうした詐欺電話が高齢者や弱い立場の人々に甚大な害を与えていることを忘れてはいけない。特に「在宅勤務で年12万5,000ドル」といったテキスト詐欺は、切迫した人々を直接狙っている
1200本の SS7 回線を止めたところで何の意味もない。こういう連中を拘束しない限り、すぐ別の偽名で別回線を開いて再開するだけだ。1200個の ASN を止めて効果を期待するようなものだ
こうした業者の多くは DoJ（米司法省）の管轄外にある
こうした詐欺電話会社が Google My Business に事業者登録までしているのか気になる
ヨーロッパ諸国では本当にそうして robocall がないのか気になる
スパム電話が1年ほど前から10倍には増えた。ひどすぎて、連絡先以外のすべての電話をすぐボイスメールに送るように、電話の使い方自体を変えざるを得なかった。いろいろな robocall ブロックアプリも試したが、大半は接続に問題が出る。同じ経験があるなら、どんな方法で robocall を防いでいるのか知りたい
私は未知の番号には一切出なくなった。連絡先だけ通常接続され、それ以外はメッセージを残した場合にだけ後で確認する。もちろんそのせいでビジネスを逃したこともあるが、生産性と精神衛生のためにはこれ以外に方法がない。このことは案内メッセージで明確に伝え、本当に連絡が必要なら SMS を送ってほしいと勧めている。今のところ robocall 側のソフトウェアはこの点をうまく把握していないが、今後 AI の登場でさらに悪化するかもしれない
Pixel はスパム電話ブロックが抜群だ。実際、私は母に iPhone を使わせないようにしている。iPhone を使っている SO には1日に3～4件スパム電話が来るが、私は週に1～2件すり抜ける程度で、それもボットで事前確認できる
Pixel はスパム着信のブロックで圧倒的に差がある。同じ通信事業者を使っていても、妻の iPhone と比べると雲泥の差だ。不便さ自体を感じないレベルだ
私も数年前にまったく同じ経験をした。iOS の設定で連絡先外の番号はボイスメールに送り、月に1回 robocall のメッセージを削除している
連絡先にない電話はもう取らないことにした。重要ならテキストかボイスメッセージを残すはずだから気にしない
今後もこうした措置が続いてほしいと思う。大勢に影響を与えられないと思う人もいるかもしれないが、海も結局は一滴一滴の水が集まってできるものだと思う。インターネット関連法を実際に執行する第一歩になってほしい
電話網をもっと「信頼できる」システムに変えることに全面的に賛成だ。昔の SSL 証明書のように、少なくとも何らかの実体確認が必要で、それを満たさない番号は発信が制限される仕組みが必要だ。言い換えれば、アメリカ拠点の事業者なら実在の番号であることを認証し、その身元に結びついたライセンスとともに公開署名して通信網に参加すべきだと思う。そして利用者が、(A) 特定の国からの電話だけ受ける、(B) 認証されていない／スプーフィングされた番号は全面的にブロックする、といった設定を自由にできるべきだ。なお STIR/SHAKEN のような政策は一部存在するが、こうした方向で完全導入されてこそ、自分の望む形で設定できると思う。さらに UI にスパム報告ボタンを追加し、繰り返し通報される番号には通信事業者レベルで制裁（金銭的罰金、ライセンス取り消しなど）まで可能にしなければ本当に効果は出ないだろう。30年前なら「匿名電話ブロック」はあまりに強硬な規制と見なされたかもしれないが、今はインターネットがあり、匿名通報など多様な迂回手段も十分ある。だからスパムだけ止められるなら、ある程度の規制強化にも賛成だ。車の修理完了や緊急連絡など、切迫した情報のための有用なチャネルとしての電話機能が完全に壊れつつあるからだ
「匿名通報-報道」みたいな用例を陳腐だとして切り捨てるのは説得力を損なう。FCC も十分に強硬に対処できたはずだ。これは規制テーマをめぐる政治問題に近く、PSTN の利点を失わずに解決できる話だ
「米国事業者が実在番号であることをライセンスとともに認証すべきだ」という主張について言えば、実のところ電話番号そのものには実体がない。IP アドレスのように任意に割り当てられるもので、VOIP システムでは番号とはただ好きなものを自分で選んで使っているにすぎない
オーストラリアでは状況がかなり違う。以前は母が1日に20件もスパム電話を受け、ついには固定電話まで解約したほどだった。詐欺師たちが高齢者向け居住地の番号帯を把握して、執拗に電話をかけていた。ところがここ数か月は、不思議なほどスパム電話が完全になくなり、ただ静けさに慣れてしまった。ACMA（豪州通信・メディア監督機関）が何年も声を上げていたが成果はないと思っていたのに、気づけば4か月間スパム電話ゼロで過ごしている。報道も大きな広報もなく、ただ静かに、効果的に政策を執行した。オーストラリア国民として誇らしく思う。本当に見事な対応だ
スパム電話は必ずまた戻ってくるし、さらに増えるかもしれない。今でも自分のオーストラリアの携帯にはときどきスパム電話が来る
政策的にどうやってこうした成果を出したのか詳しく知りたい
私は1年前からスパム電話が以前の10倍ほどに増えたので、連絡先にない番号はすべてボイスメールに回すようにし始めた。いくつかの robocall ブロックアプリも使ったが、大半は接続に問題が出て不便だった。同じ悩みがあるなら、robocall を防ぐ方法を教えてほしい