Zijn telecomproviders aansprakelijk voor de gevolgen van telefoonspoofing?
woensdag 12 augustus 2020, 15:15 door Arnoud Engelfriet, 28 reacties
Heb jij een interessante vraag op het snijvlak van privacy, cybersecurity en recht? Stuur je vraag naar juridischevraag@security.nl. Elke week geeft ict-jurist Arnoud Engelfriet in deze rubriek antwoord.
Juridische vraag: Regelmatig wordt bericht over SMSjes of telefoongesprekken afkomstig van criminelen die gebruik maken van gespoofte telefoonnummers en zo hun geloofwaardigheid te vergroten. Denk aan nummers van banken of de overheid. Zijn telecombedrijven aansprakelijk wanneer zij dergelijke vormen van spoofing toestaan, en maakt het dan nog uit hoe actief zij daarop toezien?
Antwoord: Helaas komt het steeds vaker voor dat oplichters ("phishers", in het jargon) gebruik maken van gespoofte telefoonnummers. In februari werd bijvoorbeeld bericht dat de politie samen met de Nederlandse grootbanken een onderzoek is gestart naar het spoofen van telefoonnummers van banken door oplichters. Ik heb nog geen resultaten gelezen, maar het laat de urgentie van het probleem zien. Wanneer een slachtoffer het werkelijke nummer van een bank als beller ziet, zal hij eerder het verhaal geloven natuurlijk.
Het doet raar aan dat een beller andermans telefoonnummer kan meesturen. Deze situatie bestaat echter al heel lang. Er zijn namelijk legale toepassingen, zoals wanneer een bedrijf bij alle uitgaande telefoontjes het centrale nummer meestuurt. Dan komen terugbellende klanten niet bij een specifieke medewerker terecht maar altijd bij de telefoniste.
Raar is wel dat daarbij in de praktijk geen enkele beperking wordt gehanteerd, zoals dat het ingestelde nummer ergens aan jouw bedrijf gekoppeld moet zijn in de administratie van de telecomprovider. Ik weet niet waarom dat niet gebeurt.
Aansprakelijk voor problemen als gevolg van zo'n nepnummer is een telecomprovider niet. In de wet staat immers dat partijen die toegang geven tot communicatienetwerken niet aansprakelijk zijn voor de doorgegeven informatie (art. 6:196c lid 1 BW), en dat geldt dus ook voor telefonieproviders. Onder "informatie" valt ook metadata zoals het nummer van de afzender/beller.
Ik begrijp dat de ACM (de toezichthouder in deze sector) al sinds 2018 bezig is met telecomproviders samen te werken hier wat aan te doen. Ik kan geen specifieke wettelijke regels of beleidsregels vinden waar dit onder zou vallen.
Arnoud Engelfriet is Ict-jurist, gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt. Hij werkt als partner bij juridisch adviesbureau ICTRecht. Zijn site Ius mentis is één van de meest uitgebreide sites van Nederland over internetrecht, techniek en intellectueel eigendom. Hij schreef twee boeken, De wet op internet en Security: Deskundig en praktisch juridisch advies.
Reacties (28)
Vroeger betaalde je nog voor de dienst nummerweergave, zouden we wel een paar cent kunnen terugvragen?
Onder "informatie" valt ook metadata zoals het nummer van de afzender/beller.
Dat staat anders niet in dat wetsartikel! En je kunt je afvragen of het wel om "doorgeven van informatie" gaat in ditgeval, metadata is eigenlijk geen data die doorgeven wordt maar data die door het telecombedrijf aan de verbinding
wordt toegevoegd.
Nummers zijn nooit bedoeld geweest als identificatie.
Als ik jou een brief stuur en ik onderteken die met 'pietje', zou het natuurlijk ook best raar zijn als tante pos aansprakelijk is...
Kom op, het is maar nummer weergave. 20 jaar geleden deden we dat gewoon niet en toen bestond het probleem ook niet.
Als ik jou een brief stuur en ik onderteken die met 'pietje', zou het natuurlijk ook best raar zijn als tante pos aansprakelijk is...
Kom op, het is maar nummer weergave. 20 jaar geleden deden we dat gewoon niet en toen bestond het probleem ook niet.
IETF heeft iets vergelijkbaars gedefinieerd in 2000: https://tools.ietf.org/html/bcp38.
Waarom kunnentelefonie providers dit niet?
Waarom kunnentelefonie providers dit niet?
Door Anoniem: IETF heeft iets vergelijkbaars gedefinieerd in 2000: https://tools.ietf.org/html/bcp38.
Waarom kunnentelefonie providers dit niet?
Waarom kunnentelefonie providers dit niet?
Telco's kunnen het net zo goed als ISPs inderdaad. Ze doen het mogelijk zelfs BETER dan ISPs .
(enkele tientallen procenten IP space zijn spoofable .)
telecom bedrijven doen niets, omdat ze het flink geld oplevert als ze meeheulen met de criminelen.
elke cent voip gesprek is er 1 voor hen.
elke cent voip gesprek is er 1 voor hen.
Door Anoniem: IETF heeft iets vergelijkbaars gedefinieerd in 2000: https://tools.ietf.org/html/bcp38.
Waarom kunnentelefonie providers dit niet?
Om dezelfde reden als waarom internet providers het "niet kunnen". Ze verdienen er zelf niks mee, ze gaan er zelfWaarom kunnentelefonie providers dit niet?
niks op vooruit, dus gaan ze er geen geld aan besteden. Als je dan vraag waarom ze het niet doen dan zeggen ze
dat het moeilijk is, dat ze het niet kunnen.
De enige manier om dat gedrag weg te krijgen, is als degenen die het WEL goed willen doen de peerings kappen met
de niet-kunners (niet-willers). Dan verandert het wel.
Door Anoniem:
Om het misbruik te stoppen (de telefoon spoofing en het voeden van DDoS attack amplifiers via IP adres spoofing)Dan verandert het wel.
Waarom zou je het WILLEN veranderen?Door Anoniem:
geval, metadata is eigenlijk geen data die doorgeven wordt maar data die door het telecombedrijf aan de verbinding
wordt toegevoegd.
Wijsneus! Ben jij juridisch onderlegd? Ik heb iets meer vertouwen in de uitleg van Anroud.Onder "informatie" valt ook metadata zoals het nummer van de afzender/beller.
Dat staat anders niet in dat wetsartikel! En je kunt je afvragen of het wel om "doorgeven van informatie" gaat in ditgeval, metadata is eigenlijk geen data die doorgeven wordt maar data die door het telecombedrijf aan de verbinding
wordt toegevoegd.
Aansprakelijk voor problemen als gevolg van zo'n nepnummer is een telecomprovider niet. In de wet staat immers dat partijen die toegang geven tot communicatienetwerken niet aansprakelijk zijn voor de doorgegeven informatie (art. 6:196c lid 1 BW), en dat geldt dus ook voor telefonieproviders. Onder "informatie" valt ook metadata zoals het nummer van de afzender/beller.
E-mailproviders bieden hun gebruikers al sinds jaar en dag spamfilters: een dienst waarmee bepaalde e-mails geblokkeerd of gemarkeerd worden. Telefoonproviders zouden wellicht op een vergelijkbare manier niet kloppende metadata kunnen markeren of verwijderen voor abonnees.Door Anoniem:
Doorgeven van informatie is doorgeven van informatie. De metadata is informatie die wordt doorgegeven door de provider aangezien het de beller is die het toevoegt. Er is geen enkele reden waarom dit opeens niet onder dat wetsartikel zou vallen. Het zou expliciet moeten worden buitengesloten om er niet onder te vallen.Onder "informatie" valt ook metadata zoals het nummer van de afzender/beller.
Dat staat anders niet in dat wetsartikel!Door Anoniem:
geval, metadata is eigenlijk geen data die doorgeven wordt maar data die door het telecombedrijf aan de verbinding
wordt toegevoegd.
Nope, dat is info die de verzender kan instellen in veel situaties.Onder "informatie" valt ook metadata zoals het nummer van de afzender/beller.
Dat staat anders niet in dat wetsartikel! En je kunt je afvragen of het wel om "doorgeven van informatie" gaat in ditgeval, metadata is eigenlijk geen data die doorgeven wordt maar data die door het telecombedrijf aan de verbinding
wordt toegevoegd.
Ik ga hier niet uitleggen hoe je dat doet :-)
Door Anoniem:
Helaas niet, de ontvangende Telco kan niet zien of de versturende Telco info klopt. Aansprakelijk voor problemen als gevolg van zo'n nepnummer is een telecomprovider niet. In de wet staat immers dat partijen die toegang geven tot communicatienetwerken niet aansprakelijk zijn voor de doorgegeven informatie (art. 6:196c lid 1 BW), en dat geldt dus ook voor telefonieproviders. Onder "informatie" valt ook metadata zoals het nummer van de afzender/beller.
E-mailproviders bieden hun gebruikers al sinds jaar en dag spamfilters: een dienst waarmee bepaalde e-mails geblokkeerd of gemarkeerd worden. Telefoonproviders zouden wellicht op een vergelijkbare manier niet kloppende metadata kunnen markeren of verwijderen voor abonnees.Als numemrherkenning onebtrouwbaar is, dan voortaan geen nummerherkenning meer faciliteren.
En nummer weergave ook meteen stoppen.
Dan lost het hele probleem zich toch ook op?
Want numemrherkenning en -weergave zijn hét probleem.
In de pre-historie, toen nummerherkenning en -doorgifte nog niet bestonden, hadden we dit probleem dat iemand zich voordeet als een ander helemaal niet.
Nooit.
Never.
... Of misschien toch wel?
Maar nu is het digitaal, en is het opeens een groot probleem waar dé provider iets aan moet doen.
De goedkoopste oplossing voor iedereen: niet meer faciliteren van nummerweergave en -doorgifte.
En nummer weergave ook meteen stoppen.
Dan lost het hele probleem zich toch ook op?
Want numemrherkenning en -weergave zijn hét probleem.
In de pre-historie, toen nummerherkenning en -doorgifte nog niet bestonden, hadden we dit probleem dat iemand zich voordeet als een ander helemaal niet.
Nooit.
Never.
... Of misschien toch wel?
Maar nu is het digitaal, en is het opeens een groot probleem waar dé provider iets aan moet doen.
De goedkoopste oplossing voor iedereen: niet meer faciliteren van nummerweergave en -doorgifte.
Door Anoniem:
Aansprakelijk voor problemen als gevolg van zo'n nepnummer is een telecomprovider niet. In de wet staat immers dat partijen die toegang geven tot communicatienetwerken niet aansprakelijk zijn voor de doorgegeven informatie (art. 6:196c lid 1 BW), en dat geldt dus ook voor telefonieproviders. Onder "informatie" valt ook metadata zoals het nummer van de afzender/beller.
E-mailproviders bieden hun gebruikers al sinds jaar en dag spamfilters: een dienst waarmee bepaalde e-mails geblokkeerd of gemarkeerd worden. Telefoonproviders zouden wellicht op een vergelijkbare manier niet kloppende metadata kunnen markeren of verwijderen voor abonnees.En is door het bieden van die spamfilter het misbruik minder geworden, of alleen anders? De Nigeriaanse prinsen heulen nog steeds met hun erfenissen, je kan nog steeds "dingen" laten vergroten met pillen op het internet - allemaal geadverteerd via e-mail/spam.
Zo zal anti-spoofing van nummermelding ook niet helpen. Misschien heeeel eventjes, en daarna verzinnen de boefjes gewoon weer wat anders. Heeft jouw telco net voor een paar ton aan apparatuur uitgegeven, zijn ze nog bezig de kosten op jou te verhalen - nul effect.
Door Anoniem: Als numemrherkenning onebtrouwbaar is, dan voortaan geen nummerherkenning meer faciliteren.
En nummer weergave ook meteen stoppen.
Dan lost het hele probleem zich toch ook op?
Want numemrherkenning en -weergave zijn hét probleem.
In de pre-historie, toen nummerherkenning en -doorgifte nog niet bestonden, hadden we dit probleem dat iemand zich voordeet als een ander helemaal niet.
Nooit.
Never.
... Of misschien toch wel?
Maar nu is het digitaal, en is het opeens een groot probleem waar dé provider iets aan moet doen.
De goedkoopste oplossing voor iedereen: niet meer faciliteren van nummerweergave en -doorgifte.
Ik ben al een paar keer gebeld vanuit het buitenland, met een of ander reclame ding. In m'n android "block this number" aanklikken en ze kunnen bellen tot ze een ons wegen, ik merk er niets van. Heerlijk!En nummer weergave ook meteen stoppen.
Dan lost het hele probleem zich toch ook op?
Want numemrherkenning en -weergave zijn hét probleem.
In de pre-historie, toen nummerherkenning en -doorgifte nog niet bestonden, hadden we dit probleem dat iemand zich voordeet als een ander helemaal niet.
Nooit.
Never.
... Of misschien toch wel?
Maar nu is het digitaal, en is het opeens een groot probleem waar dé provider iets aan moet doen.
De goedkoopste oplossing voor iedereen: niet meer faciliteren van nummerweergave en -doorgifte.
Waarom zou je dit soort heerlijke functionaliteit weg willen doen "omdat we het vroeger ook niet hadden"???
Een beetje byzndere reactie, iets als "kind met het badwater weggooien" wat mij betreft
Door Anoniem:
niks op vooruit, dus gaan ze er geen geld aan besteden. Als je dan vraag waarom ze het niet doen dan zeggen ze
dat het moeilijk is, dat ze het niet kunnen.
De enige manier om dat gedrag weg te krijgen, is als degenen die het WEL goed willen doen de peerings kappen met
de niet-kunners (niet-willers). Dan verandert het wel.
Dit gebeurt ook al. Ik ken providers die twee peering contracten/verbindingen hebben:Door Anoniem: IETF heeft iets vergelijkbaars gedefinieerd in 2000: https://tools.ietf.org/html/bcp38.
Waarom kunnentelefonie providers dit niet?
Om dezelfde reden als waarom internet providers het "niet kunnen". Ze verdienen er zelf niks mee, ze gaan er zelfWaarom kunnentelefonie providers dit niet?
niks op vooruit, dus gaan ze er geen geld aan besteden. Als je dan vraag waarom ze het niet doen dan zeggen ze
dat het moeilijk is, dat ze het niet kunnen.
De enige manier om dat gedrag weg te krijgen, is als degenen die het WEL goed willen doen de peerings kappen met
de niet-kunners (niet-willers). Dan verandert het wel.
- één voor "goede" ISP's (die reageren op meldingen en bv. BCP 38 (http://www.bcp38.info/index.php/Main_Page implementeren
- een ander voor de "bad guys", die nergens op reageren en hun zaakjes niet op orde hebben.
De meeste ellende komt vanuit die tweede categorie. Door hun een beperkte bandbreedte te geven (bv. totale bandbreedte van 1Gbit voor de bad ISP's) heb je nog steeds connectivity, maar bv. geen last van DDOS van hen uit: immers het verkeer wordt al gechocked voordat het in je eigen gebied zit.
Dus het heeft ook nu al voordeel om een "good guy/ISP" te zijn
Banken bellen je zelden maar ze zouden per klant een unieke identificatie code in het leven moeten roepen die alleen de klant en de bank weten.
(fake) Bank belt mij: "Goedemiddag met de ABN Amro, weet u dat uw pas binnenkort verloopt?"
Ik: "Goedemiddag, wat is uw identificatie code?"
Bank: "Pietje puk haalt veel bananen."
Fake Bank: "Uhhhh"
(fake) Bank belt mij: "Goedemiddag met de ABN Amro, weet u dat uw pas binnenkort verloopt?"
Ik: "Goedemiddag, wat is uw identificatie code?"
Bank: "Pietje puk haalt veel bananen."
Fake Bank: "Uhhhh"
Door Anoniem 10:24:
De ontvangende Telco kan heel snel controleren dat het meegestuurde nummer van de versturende Telco is. Die opvraging moeten ze ook doen om een gesprek naar dat nummer af te leveren; dus daar zijn Telco's best bedreven in. Klopt dat niet; dan is de meegeleverde informatie vals. Dan blijven alleen de Telco's over die hun klanten toestaan om een nummer mee te geven dat niet van hun is. Deze Telco's zijn de hoofdoorzaak van dit probleem.Door Anoniem:
Helaas niet, de ontvangende Telco kan niet zien of de versturende Telco info klopt. Aansprakelijk voor problemen als gevolg van zo'n nepnummer is een telecomprovider niet. In de wet staat immers dat partijen die toegang geven tot communicatienetwerken niet aansprakelijk zijn voor de doorgegeven informatie (art. 6:196c lid 1 BW), en dat geldt dus ook voor telefonieproviders. Onder "informatie" valt ook metadata zoals het nummer van de afzender/beller.
E-mailproviders bieden hun gebruikers al sinds jaar en dag spamfilters: een dienst waarmee bepaalde e-mails geblokkeerd of gemarkeerd worden. Telefoonproviders zouden wellicht op een vergelijkbare manier niet kloppende metadata kunnen markeren of verwijderen voor abonnees.Als de ontvangende Telco ook de versturende Telco is kan deze verifieren dat het meegestuurde nummer hoort bij de aansluiting van de klant die het gesprek opzet.
Door buttonius:
Als de ontvangende Telco ook de versturende Telco is kan deze verifieren dat het meegestuurde nummer hoort bij de aansluiting van de klant die het gesprek opzet.
De zendende Telco weet exact wie de bellende partij is, daar zorgt hij wel voor want hij wil daar een factuur voor kunnen sturen. De gebruikte signalling (SS7, zie https://en.wikipedia.org/wiki/Signalling_System_No._7) staat toe dat de zendende (bellende) partij een ander nummer mee kan sturen, en kan dus eenvoudigweg op dat moment al de verbinding verbreken en de bellende partij (na betalen van een boete en aan de schandpaal spijkeren bij de collega telco's) afsluiten.Door Anoniem 10:24:
De ontvangende Telco kan heel snel controleren dat het meegestuurde nummer van de versturende Telco is. Die opvraging moeten ze ook doen om een gesprek naar dat nummer af te leveren; dus daar zijn Telco's best bedreven in. Klopt dat niet; dan is de meegeleverde informatie vals. Dan blijven alleen de Telco's over die hun klanten toestaan om een nummer mee te geven dat niet van hun is. Deze Telco's zijn de hoofdoorzaak van dit probleem.Door Anoniem:
Helaas niet, de ontvangende Telco kan niet zien of de versturende Telco info klopt. Aansprakelijk voor problemen als gevolg van zo'n nepnummer is een telecomprovider niet. In de wet staat immers dat partijen die toegang geven tot communicatienetwerken niet aansprakelijk zijn voor de doorgegeven informatie (art. 6:196c lid 1 BW), en dat geldt dus ook voor telefonieproviders. Onder "informatie" valt ook metadata zoals het nummer van de afzender/beller.
E-mailproviders bieden hun gebruikers al sinds jaar en dag spamfilters: een dienst waarmee bepaalde e-mails geblokkeerd of gemarkeerd worden. Telefoonproviders zouden wellicht op een vergelijkbare manier niet kloppende metadata kunnen markeren of verwijderen voor abonnees.Als de ontvangende Telco ook de versturende Telco is kan deze verifieren dat het meegestuurde nummer hoort bij de aansluiting van de klant die het gesprek opzet.
Q
Door Anoniem:
Telco's kunnen het net zo goed als ISPs inderdaad. Ze doen het mogelijk zelfs BETER dan ISPs .
(enkele tientallen procenten IP space zijn spoofable .)
Door Anoniem: IETF heeft iets vergelijkbaars gedefinieerd in 2000: https://tools.ietf.org/html/bcp38.
Waarom kunnentelefonie providers dit niet?
Waarom kunnentelefonie providers dit niet?
Telco's kunnen het net zo goed als ISPs inderdaad. Ze doen het mogelijk zelfs BETER dan ISPs .
(enkele tientallen procenten IP space zijn spoofable .)
Dit is een beetje een vreemde metric want het is niet "de IP space die wel of niet spoofable" is, maar de internet
toegang aanbieders die wel of niet toelaten om het source adres te spoofen. Natuurlijk hebben die internet aanbieders
ook zelf IP space, maar dat is tamelijk irrelevant in deze.
Ik zou daarom wel eens willen weten waar je dat getal (enkele tientallen procenten) vandaan hebt, en of die partij
geacht kan worden iets te snappen van het probleem. Ik denk van niet.
Door Anoniem:
Ik ga hier niet uitleggen hoe je dat doet :-)
Het is officieel data die de provider moet toevoegen en als die dat aan de klant overlaat moet ie controleren of erDoor Anoniem:
geval, metadata is eigenlijk geen data die doorgeven wordt maar data die door het telecombedrijf aan de verbinding
wordt toegevoegd.
Nope, dat is info die de verzender kan instellen in veel situaties.Onder "informatie" valt ook metadata zoals het nummer van de afzender/beller.
Dat staat anders niet in dat wetsartikel! En je kunt je afvragen of het wel om "doorgeven van informatie" gaat in ditgeval, metadata is eigenlijk geen data die doorgeven wordt maar data die door het telecombedrijf aan de verbinding
wordt toegevoegd.
Ik ga hier niet uitleggen hoe je dat doet :-)
geldige informatie is geleverd. Dat is dus heel wat anders dan de normale, neutraal doorgegeven, informatie!
Dat er bedrijven zijn die het allemaal niks kan schelen en toelaten dat hun klanten frauderen dat weten we.
Door Anoniem:
Dit is een beetje een vreemde metric want het is niet "de IP space die wel of niet spoofable" is, maar de internet
toegang aanbieders die wel of niet toelaten om het source adres te spoofen. Natuurlijk hebben die internet aanbieders
ook zelf IP space, maar dat is tamelijk irrelevant in deze.
Ik zou daarom wel eens willen weten waar je dat getal (enkele tientallen procenten) vandaan hebt, en of die partij
geacht kan worden iets te snappen van het probleem. Ik denk van niet.
Door Anoniem:
Telco's kunnen het net zo goed als ISPs inderdaad. Ze doen het mogelijk zelfs BETER dan ISPs .
(enkele tientallen procenten IP space zijn spoofable .)
Door Anoniem: IETF heeft iets vergelijkbaars gedefinieerd in 2000: https://tools.ietf.org/html/bcp38.
Waarom kunnentelefonie providers dit niet?
Waarom kunnentelefonie providers dit niet?
Telco's kunnen het net zo goed als ISPs inderdaad. Ze doen het mogelijk zelfs BETER dan ISPs .
(enkele tientallen procenten IP space zijn spoofable .)
Dit is een beetje een vreemde metric want het is niet "de IP space die wel of niet spoofable" is, maar de internet
toegang aanbieders die wel of niet toelaten om het source adres te spoofen. Natuurlijk hebben die internet aanbieders
ook zelf IP space, maar dat is tamelijk irrelevant in deze.
Ik zou daarom wel eens willen weten waar je dat getal (enkele tientallen procenten) vandaan hebt, en of die partij
geacht kan worden iets te snappen van het probleem. Ik denk van niet.
Ontzettend veel stats, ik heb maar even de grove getallen van de summary genomen.
https://spoofer.caida.org/summary.php
De partij snapt het onzettend goed
In NL kon men uit 6.6% van de geteste IP prefixen spoofen, zie je onderaan.
Er zijn natuurlijk veel metrics te verzinnen - aantal ISPs, maar dan negeer je de schaal van de ISP, en dus het aantal mensen/systemen dat kan spoofen. Aantal AS'en , maar dan negeer je ook het aantal gebruikers/hosts dat kan spoofen .
Per-(source) prefix - ook dat negeert feitelijk het aantal systemen/gebruikers .
Ik ken eigenlijk geen ander IP -spoofability-meetproject.
En helaas ook geen equivalent overzicht voor Telco-nummer-spoofability. Maar met de wereldwijde IP-percentages denk ik niet dat de IP/ISP wereld zich al te hard op de borst kan kloppen versus de Telco wereld.
Door buttonius:
Als de ontvangende Telco ook de versturende Telco is kan deze verifieren dat het meegestuurde nummer hoort bij de aansluiting van de klant die het gesprek opzet.
Door Anoniem 10:24:
De ontvangende Telco kan heel snel controleren dat het meegestuurde nummer van de versturende Telco is. Die opvraging moeten ze ook doen om een gesprek naar dat nummer af te leveren; dus daar zijn Telco's best bedreven in. Klopt dat niet; dan is de meegeleverde informatie vals. Dan blijven alleen de Telco's over die hun klanten toestaan om een nummer mee te geven dat niet van hun is. Deze Telco's zijn de hoofdoorzaak van dit probleem.Door Anoniem:
Helaas niet, de ontvangende Telco kan niet zien of de versturende Telco info klopt. Aansprakelijk voor problemen als gevolg van zo'n nepnummer is een telecomprovider niet. In de wet staat immers dat partijen die toegang geven tot communicatienetwerken niet aansprakelijk zijn voor de doorgegeven informatie (art. 6:196c lid 1 BW), en dat geldt dus ook voor telefonieproviders. Onder "informatie" valt ook metadata zoals het nummer van de afzender/beller.
E-mailproviders bieden hun gebruikers al sinds jaar en dag spamfilters: een dienst waarmee bepaalde e-mails geblokkeerd of gemarkeerd worden. Telefoonproviders zouden wellicht op een vergelijkbare manier niet kloppende metadata kunnen markeren of verwijderen voor abonnees.Als de ontvangende Telco ook de versturende Telco is kan deze verifieren dat het meegestuurde nummer hoort bij de aansluiting van de klant die het gesprek opzet.
Je bent niet verplicht om je ingaande en uitgaande gesprekken bij dezelfde Telco te laten lopen.
Mensen met carrier-preselect of VoIP knallers weten daar alles van.
13-08-2020, 21:55 door
bollie
Hallo Arnoud,
In Canada wordt er volop actie ondernomen op dit vlak.....
Zie:
https://crtc.gc.ca/eng/archive/2019/2019-402.htm
Quote:
In Canada wordt er volop actie ondernomen op dit vlak.....
Zie:
https://crtc.gc.ca/eng/archive/2019/2019-402.htm
Quote:
The Commission also noted that the Internet Engineering Task Force (IETF)Footnote 3 has developed a technical standard, referred to as STIR [Secure Telephony Identity Revisited], which would provide a means for call-originating TSPs to certify the identity of callers, thus enabling the caller’s identity to be validated. In conjunction with STIR, the Alliance for Telecommunications Industry Solutions (ATIS)Footnote 4 has developed a framework, referred to as SHAKEN [Signature-based Handling of Asserted information using toKENs] (see ATIS-1000080), for the implementation of STIR in IP-based service providers’ networks.
De zendende Telco weet exact wie de bellende partij is, daar zorgt hij wel voor want hij wil daar een factuur voor kunnen sturen. De gebruikte signalling (SS7, zie https://en.wikipedia.org/wiki/Signalling_System_No._7) staat toe dat de zendende (bellende) partij een ander nummer mee kan sturen, en kan dus eenvoudigweg op dat moment al de verbinding verbreken en de bellende partij (na betalen van een boete en aan de schandpaal spijkeren bij de collega telco's) afsluiten.
Q
Maar waarom zou je het willen? Wat maakt het uit wat er voor een nummer mee gestuurd is?Q
Het probleem is dat mensen blijkbaar zo dom zijn om te denken dat een nummer een identificatie van de beller is. Zoals al eerder in dit topic aangehaald: de brief ondertekend door pietje... Waarom zou een nummer moeten kloppen??
Vroeger betaalde je nog voor de dienst nummerweergave, zouden we wel een paar cent kunnen terugvragen?
Denk je dat je bij de Albert Heijn prijsverhogingen van de afgelopen jaren kan gaan terug vragen ? Of compensatie, omdat sommige verpakkingen stuk kleiner zijn geworden en minder bevatten ? Da's helaas gewoon commercie.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
