Номер в звонке — это переданные данные
Когда вызов проходит через телефонные сети, вместе с сигналом о звонке передаются сведения о вызывающем абоненте: в частности, номер, который можно показать на экране. Принимающая сеть использует эти сведения для Caller ID — идентификатора вызывающего абонента. Но в некоторых сценариях номер служит скорее заявленным значением, чем доказательством личности звонящего.
Если участок маршрута или система, через которую инициируют вызов, не проверяет, имеет ли отправитель право указывать этот номер, его можно заменить другим. Это и называется подменой Caller ID. Телефон получателя может корректно отобразить номер, который пришёл в данных вызова, хотя сам звонок начался не с аппарата и не из сети владельца этого номера.
Почему экран не подтверждает личность
Телефон показывает то, что ему сообщила сеть, а не самостоятельно сверяет звонок с владельцем номера. Поэтому знакомый номер — например, номер банка или знакомого — сам по себе не доказывает, кто именно звонит. Подмена не обязательно означает, что взломали телефон владельца: злоумышленник может изменить передаваемое значение на стороне исходящего вызова.
Это различие важно и для обычных звонков: Caller ID помогает распознать вызов, но не является надёжной аутентификацией. Аутентификация — это проверка того, что источник действительно тот, за кого себя выдаёт; одного отображаемого номера для неё недостаточно.
Чем это может закончиться
Подменённый номер делает обман убедительнее: получатель видит знакомую запись и может охотнее ответить, сообщить данные или перезвонить. Поэтому к неожиданной просьбе о пароле, коде подтверждения или переводе стоит относиться настороженно, даже если номер выглядит знакомым. Безопаснее самостоятельно связаться с организацией по номеру из её официальных материалов, а не полагаться на Caller ID.
