{"id":88743,"date":"2023-02-06T10:59:00","date_gmt":"2023-02-06T09:59:00","guid":{"rendered":"https:\/\/blog.wildix.com\/stir-shaken-spoofed-calls\/"},"modified":"2024-02-12T12:57:37","modified_gmt":"2024-02-12T11:57:37","slug":"stir-shaken-appels-frauduleux","status":"publish","type":"post","link":"https:\/\/blog.wildix.com\/fr\/stir-shaken-appels-frauduleux\/","title":{"rendered":"Arr\u00eater les appels frauduleux gr\u00e2ce \u00e0 STIR\/SHAKEN"},"content":{"rendered":"

[vc_row][vc_column][vc_single_image source=\u00a0\u00bbfeatured_image\u00a0\u00bb img_size=\u00a0\u00bbfull\u00a0\u00bb][\/vc_column][\/vc_row][vc_row][vc_column][vc_column_text]<\/p>\n

En dehors des coupures de papier ou des moustiques, peu de sujets ont suscit\u00e9 autant de m\u00e9pris universel que les appels robots, en particulier ceux comportant de faux num\u00e9ros d’appel. De nos jours, le simple fait de recevoir un appel t\u00e9l\u00e9phonique constitue souvent une interruption suffisante. Mais d\u00e9crocher \u00e0 un num\u00e9ro local ou officiel, pour entendre un \u00e9ni\u00e8me arnaqueur monotone \u00e0 la voix lisant un texte ? C’est assez pour \u00e9nerver la plupart des gens.<\/p>\n

<\/p>\n

Il y a de fortes chances que vous ayez d\u00e9j\u00e0 eu le d\u00e9sagr\u00e9ment de recevoir l’un de ces appels \u00ab\u00a0usurp\u00e9s\u00a0\u00bb, c’est-\u00e0-dire des appels dont l’identit\u00e9 de l’appelant est d\u00e9lib\u00e9r\u00e9ment fausse. En 2022, les \u00c9tats-Unis ont re\u00e7u \u00e0 eux seuls 50,3 milliards de spams<\/a>, un chiffre colossal qui correspond aux sommets mondiaux atteints par les appels robotis\u00e9s en 2019<\/a>. Et trop souvent, ces appels se frayent un chemin en faisant croire aux utilisateurs que ce qu’ils captent est un message digne d’int\u00e9r\u00eat.<\/p>\n

Heureusement, il existe aujourd’hui une technologie qui permet d’\u00e9viter ces appels frauduleux. Il s’agit d’un ensemble de protocoles de connexion appel\u00e9 STIR\/SHAKEN – oui, nomm\u00e9 en partie d’apr\u00e8s les instructions de boisson d’un certain agent d’espionnage. Et cette technologie n’est pas seulement utile ; aux \u00c9tats-Unis et au Canada, la loi exige qu’elle soit mise en \u0153uvre sur les syst\u00e8mes t\u00e9l\u00e9phoniques.<\/p>\n

Wildix, bien s\u00fbr, offre un support complet pour cette technologie, puisque STIR\/SHAKEN peut \u00eatre facilement int\u00e9gr\u00e9 \u00e0 toute installation Wildix via CLASSOUND, le premier service vocal international. Et avec juste un peu d’ajustement et de savoir-faire, il peut \u00eatre configur\u00e9 pour emp\u00eacher les num\u00e9ros usurp\u00e9s d’entrer dans votre PBX.<\/p>\n

Plus d\u2019informations sur l\u2019usurpation d\u2019identit\u00e9<\/strong><\/h2>\n

Tout d’abord, il convient de souligner que STIR\/SHAKEN ne bloque pas purement et simplement tous les appels robotis\u00e9s avant m\u00eame que vous ne puissiez les prendre. Tant que la technologie pr\u00e9dictive n’aura pas atteint le niveau de Minority Report, il ne faudra pas s’attendre \u00e0 de telles perc\u00e9es dans le domaine du filtrage des appels.<\/p>\n

En revanche, STIR\/SHAKEN permet de mieux pr\u00e9venir l’usurpation d’appels en ajoutant de nouvelles \u00e9tapes de v\u00e9rification au processus d’identification de l’appelant.<\/p>\n

La raison pour laquelle ces \u00e9tapes sont n\u00e9cessaires est que le syst\u00e8me d’identification de l’appelant est hautement exploitable. Gr\u00e2ce \u00e0 la fa\u00e7on dont le syst\u00e8me a \u00e9t\u00e9 con\u00e7u, il ne confirme \u00e0 aucun moment l’exactitude du num\u00e9ro affich\u00e9 sur l’\u00e9cran de votre t\u00e9l\u00e9phone.<\/p>\n

\u00ab\u00a0Avant, pratiquement tous les op\u00e9rateurs se moquaient de ce que vous envoyiez comme num\u00e9ro ou nom d’appelant\u00a0\u00bb, explique Jerry Browne, Wildix Support & Technical Assistance Manager. \u00ab\u00a0Ils se contentaient de le prendre et de le transmettre – personne ne le v\u00e9rifiait ou n’en faisait quoi que ce soit – ils l’utilisaient simplement et lui faisaient confiance.\u00a0\u00bb<\/p>\n

Les escrocs, bien s\u00fbr, le savent depuis longtemps. Bien qu’il y ait toujours eu des usines de spam appelant \u00e0 partir de num\u00e9ros inconnus, la plupart des escrocs savent qu’ils ont plus de chances d’atteindre leurs cibles s’ils se font passer pour quelqu’un de connu.<\/p>\n

Mais pire encore, les num\u00e9ros usurp\u00e9s laissent peu de traces pour que les victimes puissent les suivre. Comme le num\u00e9ro d’identification de l’appelant n’est pas exact, les destinataires de l’appel ne peuvent pas signaler le spammeur avec pr\u00e9cision ni m\u00eame rappeler le num\u00e9ro, ce qui les laisse dispara\u00eetre dans un nuage de fum\u00e9e.<\/p>\n

STIR\/SHAKEN en sc\u00e8ne<\/strong><\/h2>\n

Ce que STIR\/SHAKEN apporte donc, c’est l’\u00e9tape critique de la v\u00e9rification. Utilisant en partie une ancienne et en partie une nouvelle technologie, le protocole am\u00e9liore l’identification de l’appelant gr\u00e2ce \u00e0 de meilleures protections contre l’usurpation d’identit\u00e9.<\/p>\n

Comme son nom l’indique, STIR\/SHAKEN se compose de deux \u00e9l\u00e9ments :<\/p>\n

    \n
  1. STIR<\/strong>, abr\u00e9viation de Secure Telephony Identity Revisited, est un protocole permettant d’ajouter des informations v\u00e9rifi\u00e9es sur un appelant \u00e0 la signature num\u00e9rique de l’appel. Il est principalement utilis\u00e9 sur les appareils finaux, tels que le t\u00e9l\u00e9phone ou le logiciel VoIP de votre ordinateur.<\/li>\n
  2. SHAKEN<\/strong>, abr\u00e9viation de Secure Handling of Asserted information using toKENs, met en \u0153uvre le protocole STIR pour les supports. Il est principalement utilis\u00e9 sur les r\u00e9seaux t\u00e9l\u00e9phoniques pour mieux diriger les processus de validation.<\/li>\n<\/ol>\n

    Utilis\u00e9s ensemble, STIR et SHAKEN lancent un processus qui compare l’identifiant d’un appel sortant \u00e0 d’autres identifiants connus pour ce client, puis attribue une \u00e9tiquette d\u00e9finitive \u00e0 l’appel \u00e0 l’aide d’un certificat num\u00e9rique.<\/p>\n

    Ce certificat num\u00e9rique est au c\u0153ur de la fa\u00e7on dont STIR\/SHAKEN devient plus efficace que l’identification de l’appelant telle quelle. Comme pour la s\u00e9curit\u00e9 sur Internet, le certificat STIR est crypt\u00e9 – c’est-\u00e0-dire masqu\u00e9 par un code \u00e0 usage unique – \u00e0 l’aide de la certification propre \u00e0 l’op\u00e9rateur. Cela garantit \u00e0 l’op\u00e9rateur r\u00e9cepteur qu’un appel entrant a \u00e9t\u00e9 v\u00e9rifi\u00e9 au point de recevoir un cachet d’approbation personnel, ce qui met les fournisseurs dans l’obligation de ne pas laisser passer les appels usurp\u00e9s.<\/p>\n

    STIR\/SHAKEN pour Wildix, \u00e9tape par \u00e9tape<\/strong><\/h2>\n

    Le chemin que STIR\/SHAKEN emprunte sur un syst\u00e8me Wildix CLASSOUND est le suivant :<\/p>\n

      \n
    1. G\u00e9n\u00e9ration de SIP INVITE<\/strong>
      \nLe fournisseur de services t\u00e9l\u00e9phoniques d’origine re\u00e7oit un SIP INVITE, une invitation num\u00e9rique demandant au service de donner plus de v\u00e9rification sur l’appel.<\/li>\n
    2. Attribution d\u2019un niveau d’attestation<\/strong>
      \nCe m\u00eame fournisseur d’origine v\u00e9rifie l’appel selon l’une des trois cat\u00e9gories suivantes :<\/p>\n