PODCAST: Det skyldes forældet teknologi fra 1975, at svindlere kan “spoofe” danske numre og udgive sig for at være dig. Her er forklaringen på det åbne sikkerhedshul – og løsningen, der virker i Finland.

Det er en af de mest frustrerende oplevelser som mobilbruger.

Telefonen ringer, og displayet viser et helt almindeligt, dansk ottecifret nummer.

Du tager den i troen om, at det er en gammel bekendt eller en vigtig besked, men i den anden ende sidder en svindler, der forsøger at franarre dig penge eller personlige oplysninger.

Problemet kaldes “opkaldsspoofing”. Det skyldes hverken manglende vilje fra teleselskaberne eller dårlig signalstyrke. Det skyldes derimod et fundamentalt valg truffet i 1975.

Gammel teknologi fra 1975 tillader spoofing

Ifølge Jakob Willer, direktør i Teleindustrien, skal forklaringen på de mange fupopkald findes i det underliggende maskinrum, der får de globale telefonnet til at tale sammen.

Her benytter man systemet SS7 (Signaling System No. 7), som blev udviklet i en tid, hvor tillid var en selvfølge, og antallet af teleselskaber begrænset.

– ”Det korte svar på problemet er gammel teknologi. Det skyldes et system, som blev bygget i en anden tid, hvor der var langt færre teleselskaber og meget lavere sikkerhed end det, vi bygger med i dag,” forklarer Jakob Willer i Techpodcasten med John G og Torben Hansen.

Problemet forstærkes af, at det i mange sammenhænge er en legitim funktion at kunne ændre sit udgående nummer – eksempelvis når en virksomhed ønsker, at alle opkald skal fremstå som kommende fra deres hovednummer.

– ”Hvis der bare er ét teleselskab et eller andet sted i verden, der er villig til at lukke svindlerne ind og bruge den her funktionalitet, så har vi problemet. De kan lave opkald med et dansk nummer for så lidt som ingenting,” siger Jakob Willer.

Finland har knækket koden: Fjerner 95 % af fupopkaldene

Selvom udfordringen er global, har man i Finland vist, at det er muligt at dæmme op for svindlen.

Ved at implementere et såkaldt “roaming-tjek”, kan teleselskaberne i realtid spørge hinanden, om en kunde rent faktisk befinder sig i udlandet.

Hvis et opkald kommer ind over grænsen med et dansk nummer, men selskabet kan se, at kunden i virkeligheden befinder sig på hjemnettet i Danmark, blokeres opkaldet med det samme.

Resultaterne fra Finland er opsigtsvækkende: De har elimineret op mod 95 procent af spoofing-svindlen med denne løsning.

Derfor må vi vente på beskyttelse mod fupopkald i Danmark

Hvorfor har vi så ikke indført det finske system i Danmark endnu?

Svaret er lovgivning. For at systemet skal virke, skal teleselskaberne have lov til at udveksle data om deres kunders opholdssted for at verificere opkaldene.

– ”Det kræver noget regulering, fordi vi skal have sikkerhed for, at vi (teleselskaberne, red.) faktisk må udveksle de her informationer med hinanden, så vi ikke bryder databeskyttelsesreglerne. Myndighederne sidder og arbejder ret intenst på at få lavet de regler i øjeblikket,” fortæller Jakob Willer.

Når lovgivningen er på plads, forventer Teleindustrien, at en dansk løsning kan være i funktion inden for 6 til 12 måneder.

OM VÆRTERNE: To techhoveder, men vidt forskellige. Torben er den rolige type: Fotograf (se her), radiovært, journalist og DJ, der helst holder sig til det, han kender. Han er skeptisk over for nye gadgets. John G. derimod? Han er som et barn i en slikbutik, når der kommer nyt tech. Gammel radiovært, journalist og DJ – og altid klar til at trykke “køb nu” – Ja. så er det jo også “ham fra MereMobil.dk”. Sammen danner de et makkerpar, der både nørder, diskuterer og griner af teknologiens glæder og frustrationer.

Mere til historien

Hvis du er elbilsejer og har gode råd til dem, der skal købe elbil, så skriv gerne i kommentarfeltet herunder. Du kan også skrive en mail på [email protected].