{"id":88727,"date":"2023-02-06T10:59:00","date_gmt":"2023-02-06T09:59:00","guid":{"rendered":"https:\/\/blog.wildix.com\/stir-shaken-spoofed-calls\/"},"modified":"2024-02-12T12:58:03","modified_gmt":"2024-02-12T11:58:03","slug":"stir-shaken-spoofing-anrufe","status":"publish","type":"post","link":"https:\/\/blog.wildix.com\/de\/stir-shaken-spoofing-anrufe\/","title":{"rendered":"Spoofing-Anrufe mit STIR\/SHAKEN stoppen"},"content":{"rendered":"

[vc_row][vc_column][vc_single_image source=“featured_image“ img_size=“full“][\/vc_column][\/vc_row][vc_row][vc_column][vc_column_text]
\nKaum ein Thema st\u00f6\u00dft auf so viel allgemeine Verachtung wie Roboteranrufe, sogenannte Robocalls \u2013 insbesondere solche mit gef\u00e4lschter Anrufer-ID. Heutzutage f\u00fchlt man sich oft schon bei einem normalen Anruf gest\u00f6rt. Aber wenn man eine \u00f6rtliche oder amtliche Nummer annimmt, nur um einen monotonen Text-to-Speech-Spammer dranzuhaben, ver\u00e4rgert das wohl jeden.<\/p>\n

<\/p>\n

Wahrscheinlich hatten auch Sie schon einmal das Vergn\u00fcgen, einen dieser Fake-Anrufe oder Anrufe mit absichtlich gef\u00e4lschten Anrufer-IDs entgegenzunehmen. Im Jahr 2022 wurden allein in den USA 50,3 Mrd. solcher Spam-Anrufe get\u00e4tigt<\/a> \u2013 eine kolossale Zahl, die dem weltweiten H\u00f6chststand von Robocalling im Jahr 2019 entspricht<\/a>. Und allzu oft haben diese Anrufe Erfolg, indem sie dem Gespr\u00e4chpartner vorgaukeln, es handele sich um eine wichtige Nachricht.<\/p>\n

Zum Gl\u00fcck gibt es inzwischen Technologien, die solche missbr\u00e4uchlichen Anrufe verhindern helfen. Dabei handelt es sich um die Verbindungsprotokolle STIR\/SHAKEN \u2013 benannt nach den Trinkanweisungen eines gewissen Spionageagenten. Und diese Technologie ist nicht nur n\u00fctzlich, sondern in den USA und Kanada bereits bei Telefonsystemen gesetzlich vorgeschrieben.<\/p>\n

Wildix unterst\u00fctzt STIR\/SHAKEN nat\u00fcrlich in vollem Umfang, das \u00fcber CLASSOUND, dem f\u00fchrenden internationalen Sprachdienst, problemlos in jede Wildix-Einrichtung integriert werden kann. Und mit ein wenig Know-how k\u00f6nnen Sie es so konfigurieren, dass keine gef\u00e4lschten Rufnummern Ihre Telefonanlage erreichen.<\/p>\n

Der Geheimtipp in Sachen Spoofing<\/strong><\/h2>\n

Zun\u00e4chst ist zu betonen, dass STIR\/SHAKEN nicht alle Robocalls blockieren und vom Gespr\u00e4chspartner fernhalten kann. Solange wir keine pr\u00e4diktive Technologie \u00e0 la Minority Report entwickelt haben, sind derartige Durchbr\u00fcche beim Anruf-Screening nicht zu erwarten.<\/p>\n

Was STIR\/SHAKEN jedoch leisten kann, ist eine wirksamere Bek\u00e4mpfung von Anruf-Spoofing, indem zus\u00e4tzliche \u00dcberpr\u00fcfungsschritte zum Anrufer-ID-Prozess hinzugef\u00fcgt werden.<\/p>\n

Dies ist notwendig, weil die Anrufer-ID in hohem Ma\u00dfe manipulierbar ist. Aufgrund der Art und Weise, wie das System konzipiert wurde, best\u00e4tigt es zu keinem Zeitpunkt, dass die Zahl auf dem Display Ihres Telefons korrekt ist.<\/p>\n

\u201eFr\u00fcher war es den meisten Anbietern ziemlich egal, welche Anrufer-ID oder welchen Namen Sie gesendet haben\u201c, sagt Jerry Browne, Wildix Support and Technical Assistance Manager. \u201eSie nahmen sie einfach und leiteten sie weiter \u2013 niemand \u00fcberpr\u00fcfte sie oder machte irgendetwas damit. Sie benutzten sie einfach und vertrauten ihr.\u201c<\/p>\n

Betr\u00fcger wissen das nat\u00fcrlich schon lange. Zwar gab es schon immer Spam-Fabriken, die von unbekannten Nummern aus anriefen, doch die meisten Betr\u00fcger wissen, dass sie ihrem Ziel n\u00e4her kommen, wenn sie sich als jemand ausgeben, der dem Anrufer bekannt ist.<\/p>\n

Aber noch schlimmer ist: Gef\u00e4lschte Rufnummern hinterlassen kaum Spuren, denen die Opfer nachgehen k\u00f6nnen. Da die Anrufer-ID-Nummer nicht korrekt ist, k\u00f6nnen die Anrufer den Spammer nicht vern\u00fcnftig melden oder die Rufnummer zur\u00fcckverfolgen, sodass sich der Anrufer quasi in Luft aufl\u00f6st.<\/p>\n

STIR\/SHAKEN im Einsatz<\/strong><\/h2>\n

Was STIR\/SHAKEN bietet, ist der wichtige Schritt der Verifizierung. Das Protokoll nutzt teils alte, teils neue Technologien, um die Anrufer-ID mit besseren Schutzmechanismen gegen Spoofing auszustatten.<\/p>\n

Wie der Name vermuten l\u00e4sst, setzt sich STIR\/SHAKEN aus zwei Komponenten zusammen:<\/p>\n

    \n
  1. STIR<\/strong>, kurz f\u00fcr \u201eSecure Telephony Identity Revisited\u201c, ist ein Protokoll, mit dem verifizierte Informationen \u00fcber einen Anrufer in die digitale Signatur des Anrufs aufgenommen werden. Es wird haupts\u00e4chlich auf Endger\u00e4ten wie Ihrem Telefon oder der VoIP-Software Ihres Computers verwendet.<\/li>\n
  2. SHAKEN<\/strong>, kurz f\u00fcr \u201eSecure Handling of Asserted information using toKENs\u201c, implementiert das STIR-Protokoll f\u00fcr Netzbetreiber. Es wird haupts\u00e4chlich \u00fcber Telefonnetzwerke genutzt, um Validierungsprozesse besser zu steuern.<\/li>\n<\/ol>\n

    Bei gemeinsamer Verwendung von STIR und SHAKEN wird ein Prozess eingeleitet, der die ID eines ausgehenden Anrufs mit anderen bekannten IDs f\u00fcr diesen Kunden vergleicht und dem Anruf dann mithilfe eines digitalen Zertifikats eine endg\u00fcltige Kennzeichnung zuweist.<\/p>\n

    Dieses digitale Zertifikat ist entscheidend daf\u00fcr, dass STIR\/SHAKEN effektiver ist als die herk\u00f6mmlichen Anrufer-ID. Wie bei der Web-Sicherheit wird das STIR-Zertifikat verschl\u00fcsselt, sprich mit einem einmaligen Code maskiert, und zwar mit der eigenen Zertifizierung des Anbieters. Dadurch wird einem annehmenden Anbieter versichert, dass ein eingehender Anruf bis zum Punkt verifiziert wurde, an dem er einen pers\u00f6nlichen Genehmigungsstempel erhalten hat, was die Anbieter in die Pflicht nimmt, keine gef\u00e4lschten Anrufe weiterzuleiten.<\/p>\n

    STIR\/SHAKEN f\u00fcr Wildix, Schritt f\u00fcr Schritt<\/strong><\/h2>\n

    Der Weg, den STIR\/SHAKEN auf einem Wildix CLASSOUND-System nimmt, sieht folgenderma\u00dfen aus:<\/p>\n

      \n
    1. SIP-INVITE-Erzeugung<\/strong>
      \nDer anfragende Telefondienstanbieter erh\u00e4lt eine SIP INVITE, eine digitale Einladung, in der der Dienst aufgefordert wird, den Anruf genauer zu \u00fcberpr\u00fcfen.<\/li>\n
    2. Bescheinigungsstufe zuweisen<\/strong>
      \nDer Anbieter, von dem der Anruf ausgeht, \u00fcberpr\u00fcft den Anruf in einer von drei Kategorien:<\/p>\n