- ReportPhoneSpam.org ne se contente pas de bloquer les robocalls et les SMS indésirables : le site détaille une procédure pour signaler un abus à l’opérateur responsable du numéro utilisé par le spammeur, afin d’aller jusqu’à la suspension du service
- Le processus repose sur trois étapes clés : identifier le vrai numéro à signaler, rechercher l’opérateur de ce numéro, puis soumettre un signalement à l’opérateur concerné
- Pour les appels, le Caller ID est généralement usurpé ; le numéro important n’est donc pas celui affiché, mais celui laissé dans l’appel ou le message vocal pour être recontacté. Pour les SMS et iMessage, le numéro expéditeur est en général authentique et c’est donc lui qu’il faut signaler
- Pour identifier l’opérateur, on peut utiliser des sites gratuits comme realphonevalidation.com ou freecarrierlookup.com, ou les API de lookup de numéros de Twilio et Plivo
- Les fonctions de signalement et de blocage sur iOS et Android aident au filtrage, mais elles n’atteignent pas forcément l’opérateur responsable capable de couper réellement le numéro du spammeur
Processus pour signaler un numéro indésirable à l’opérateur responsable
- En cas de robocall ou de SMS indésirable, la réponse proposée consiste à signaler un abus à l’opérateur qui gère le numéro du spammeur
- Les opérateurs sérieux ne veulent pas que des messages non sollicités partent depuis leur réseau ou leurs numéros, et ils ont besoin de signalements pour couper les clients abusifs
- Un opérateur a ainsi répondu que « le trafic en cause avait été retiré de notre réseau »
Choisir le vrai numéro à signaler
- Si vous avez reçu un appel, un robocall ou un message vocal, il est difficile de faire confiance au numéro affiché dans le Caller ID
- Le numéro appelant est généralement usurpé (spoofed)
- Il faut signaler le numéro de téléphone laissé dans l’appel ou le message vocal pour vous demander de rappeler
- Si vous avez reçu un SMS ou un iMessage, il faut signaler le numéro qui semble avoir envoyé le message
- Les numéros expéditeurs des SMS et d’iMessage sont généralement exacts et difficiles à usurper
- Si le message vous demande d’envoyer un SMS ou d’appeler un second numéro, vous pouvez envisager de signaler aussi ce numéro
Trouver l’opérateur qui gère le numéro
- L’opérateur du numéro du spammeur peut être identifié via des services gratuits
- Si vous devez vérifier davantage de numéros ou obtenir des réponses plus précises et des outils en ligne de commande, vous pouvez utiliser les API de lookup de numéros de Twilio ou Plivo
- Les résultats peuvent afficher des noms d’opérateurs comme « Bandwidth », « T-Mobile USA, Inc. », « Telnyx - Telnyx - SVR » ou « Twilio - Toll-Free - SMS-Sybase365/MMS-SVR »
- Si plusieurs sociétés apparaissent dans le nom de l’opérateur, il faut contacter la première
- Pour « Twilio - Toll-Free - SMS-Sybase365/MMS-SVR », il faut contacter Twilio
- Pour « Bandwidth/Zipwhip - Toll-Free - SVR », il faut contacter Bandwidth.com
Signaler à l’opérateur concerné
- L’entité à contacter est l’opérateur qui route les appels et les SMS pour ce numéro
- Il peut être différent de l’opérateur où l’appel indésirable ou le SMS a réellement pris naissance
- Mais c’est lui qui peut malgré tout couper le service associé à ce numéro
- Le signalement doit être envoyé de manière professionnelle et respectueuse
- Les opérateurs sérieux coupent les clients qui génèrent des appels ou messages de masse non sollicités, c’est-à-dire du trafic relevant de l’opt-out
- Exemples de contacts de signalement selon les opérateurs
- Signalement Bandwidth.com, téléphone 855-864-7776
- CallFire : support at callfire.com, téléphone 877-897-3473, également appelé EZTexting
- Signalement Exiant, téléphone 410-826-5551
- Signalement Inteliquent, téléphone 855-404-4768 x1, racheté par Sinch ; comme les réponses sont médiocres, il faut insister
- Signalement Onvoy/Sinch ou abuse at onvoy.com ; comme les réponses sont médiocres, il faut insister
- Telnyx : abuse at telnyx.com, téléphone 888-980-9750
- Signalement Twilio ou stopspam at twilio.com, téléphone 844-814-4627
Informations à inclure dans le signalement
- Le signalement envoyé à l’opérateur doit contenir les éléments suivants
- le numéro de téléphone à examiner
- le mode de contact reçu : appel ou SMS
- la date et l’heure du contact
- votre propre numéro de téléphone
- D’autres informations sont facultatives mais utiles
- une phrase claire indiquant que vous n’avez jamais autorisé cette organisation à vous contacter
- si possible, le texte intégral du SMS ou la transcription du message vocal
- Il faut veiller à ce que l’opérateur ne se contente pas de retirer votre numéro de la liste de l’abuseur en laissant continuer les abus envers d’autres victimes
- L’opérateur doit enquêter sur l’usage inacceptable par le client final, ou demander à son sous-client de le faire
- Si nécessaire, vous pouvez demander à l’opérateur d’exiger de son client une preuve que vous aviez bien donné votre consentement préalable
En quoi cela diffère du signalement et du blocage classiques
- Le « Report Junk » d’iOS, le « Block & report spam » d’Android et les applications de signalement d’appels des opérateurs mobiles envoient les signalements à votre opérateur mobile ou à Apple/Google
- Ces signalements aident à bloquer ou filtrer des messages similaires afin d’éviter que d’autres abonnés soient dérangés
- En revanche, ils n’atteignent pas forcément l’opérateur qui fournit un service à l’organisation à l’origine du harcèlement
- La procédure de ReportPhoneSpam.org vise précisément à signaler le problème à l’opérateur capable de couper réellement le numéro du spammeur
- Bloquer un numéro vaut mieux que rien, mais l’efficacité reste limitée
- Pour les appels, le numéro appelant est généralement usurpé, donc le blocage sert peu
- Pour les SMS, le numéro expéditeur n’est généralement pas usurpé, mais l’expéditeur change fréquemment de numéro d’envoi
Organisations politiques, associations et cas particuliers
- La plupart des opérateurs sérieux n’autorisent pas les messages de masse non sollicités, quel qu’en soit le contenu ; les messages d’organisations politiques ou d’associations peuvent donc eux aussi être signalés
- Si le message provient d’une adresse e-mail plutôt que d’un numéro de téléphone, il peut s’agir d’un Apple iMessage
- Les iMessage indésirables doivent être signalés à Apple via « Report Junk »
- Un message venant d’une adresse e-mail peut aussi être un SMS transmis via une passerelle text-to-email d’un opérateur mobile
- Certains opérateurs mobiles permettent à des tiers de faire suivre des e-mails vers des SMS
- Si vous n’utilisez pas ce type de passerelle, vous pouvez demander à votre opérateur mobile de désactiver la fonction email-to-text sur votre compte
Rechercher l’opérateur via une API
- En créant un compte gratuit chez Twilio ou Plivo, vous pouvez utiliser leur API de lookup pour savoir vers quel opérateur est routé un numéro abusif
- La Line Type Intelligence API de Twilio fournit un champ
carrier_namedans le hashline_type_intelligence - La Lookup API de Plivo fournit une clé
namedans le hashcarrier - Dans les commandes d’exemple,
4151112222doit être remplacé par le numéro de téléphone à vérifier, et les tokens API de chaque service se récupèrent dans leur console respective
Signaler aussi à votre propre opérateur mobile
- En plus du signalement à l’opérateur responsable, il faut aussi signaler le spam à votre propre opérateur mobile
- Ce signalement aide l’opérateur mobile à bloquer les appels et messages indésirables avant qu’ils n’atteignent d’autres abonnés
- Pour les appels indésirables, il peut être fortement utile d’utiliser les applications de filtrage et de signalement proposées par les opérateurs mobiles
- Pour les SMS indésirables, vous pouvez utiliser Report Junk sur iOS ou Block & report spam sur Android
- S’il n’y a pas de bouton de signalement, vous pouvez copier le contenu du message et l’envoyer au 7726 (SPAM)
- Vous pouvez aussi ajouter votre numéro au National Do Not Call Registry
Numéros hors États-Unis et Canada
- Ce site se concentre sur le signalement d’abus visant des numéros américains et canadiens relevant du « North American Numbering Plan »
- La même procédure peut aussi fonctionner pour des abus impliquant des numéros d’autres pays, mais elle peut nécessiter d’autres services de lookup d’opérateurs
- Les services mentionnés sur la page peuvent fonctionner, et Twilio indique explicitement un « Worldwide support » pour son API de lookup d’opérateurs
1 commentaires
Avis sur Hacker News
Ce système téléphonique vétuste et dangereux devrait désormais être euthanasié. Il est absurde d’attendre ou d’exiger que tous les adultes aient un numéro de téléphone dans un système aussi irrémédiablement cassé
S’il n’y avait pas eu HTTPS sur le web, il aurait été illégal d’y traiter des opérations sensibles, mais le réseau téléphonique est déjà profondément ancré, et le mieux qu’on ait, c’est STIR/SHAKEN, qui n’est même pas une vraie sécurité
Donc, à part des lois adoptées après l’arrivée de SSL, il me semble difficile de dire qu’une telle interdiction légale ait réellement existé
[1] https://en.wikipedia.org/wiki/E-commerce#Timeline
Le protocole est déjà déployé, donc il y a de bonnes chances que la situation s’améliore progressivement
Ce défaut de conception a été ajouté assez récemment, contre toute attente
Bien que je sois client payant, il me faut déjà 45 minutes pour être mis en relation avec un agent du support de mon opérateur
Je salue l’effort, mais le processus pour joindre un agent afin de signaler un numéro de spam est si ridiculement difficile et inefficace que je doute que beaucoup de gens participent. Je ne comprends pas pourquoi il n’existe pas un système où appuyer sur le bouton « signaler comme spam » de l’OS du téléphone ferait automatiquement communiquer mon opérateur avec l’opérateur émetteur
https://www.ofcom.org.uk/phones-telecoms-and-internet/advice...
J’ai reçu sur mon téléphone Verizon un appel spam « qui semblait venir de Verizon », et le numéro affiché était aussi le numéro principal de Verizon
J’ai appelé Verizon pour le signaler, et on m’a répondu : « Oui, ça arrive souvent. Même si c’est nous qui appelons, ne décrochez pas. » C’est à ce moment-là que j’ai compris que les spammeurs avaient gagné
Ils ont détruit le média téléphone comme ils ont abîmé le courrier, la radio, la télévision hertzienne, la télévision par câble, le streaming et le web. On ne progressera qu’en comprenant que la plupart des spammeurs opèrent de manière 100 % légale et que le réseau téléphonique participe lui aussi au processus tout en en tirant profit
Quand un appel arrive avec un numéro Verizon, Verizon connaît le véritable émetteur, ou sait au moins dans une certaine mesure que la source n’est pas fiable. Verizon sait aussi que ce numéro n’est pas un numéro de téléphone Verizon
Et pourtant, les opérateurs choisissent quand même d’afficher cet identifiant d’appelant falsifié. T-Mobile bloque ce type d’appels. Bien sûr, T-Mobile a aussi sa part de responsabilité dans d’autres problèmes, comme ses propres SMS spam
Au final, Verizon a choisi de mentir à ses utilisateurs au nom des escrocs, et la FCC l’autorise
Cela fait des années que je signale les appels et SMS spam à la FCC. Je ne sais pas si c’est efficace, et en tout cas pas immédiatement, car le problème continue.
J’ai essayé la méthode décrite ici sur une série récente de SMS « votre colis USPS est arrivé », mais pour des numéros comme l’exemple +63 936 631 6676, je n’ai obtenu qu’une réponse indiquant « numéro non valide ». Rien de très surprenant.
Tous les canaux officiels semblent échouer face à ce problème. Les appels spam, les SMS spam et les faux sites gouvernementaux existent toujours. Je ne comprends pas pourquoi un site en .com comme https ://usps.com-helpnk.com/ est encore en ligne.
Aux États-Unis, les appels et les SMS sont une catastrophe. Si vous avez un numéro depuis quelques années, même inscrit sur le registre Do Not Call, vous avez de fortes chances de recevoir plusieurs appels et SMS par jour de la part de marketeurs et d’escrocs en tout genre. Même avec une appli de blocage du spam, ça passe quand même.
Aux Pays-Bas, je suis aussi inscrit sur un registre d’opposition, mais je ne reçois presque jamais d’appels ni de SMS spam. Il y a parfois un SMS frauduleux, et les appels spam arrivent une fois tous les deux ou trois mois, généralement pour des collectes caritatives.
Dans les pays en développement, on reçoit du spam de l’opérateur et de régies publicitaires tierces quelques minutes à peine après avoir activé une carte SIM prépayée. Les publicités sont presque certainement relayées par l’opérateur.
Mon hypothèse est que les sanctions et l’application en cas de violation du registre d’opposition sont bien plus fortes aux Pays-Bas, ou dans l’UE, qu’aux États-Unis. Mais cela n’explique pas pourquoi il y a aussi moins de spam et d’arnaques bas de gamme, qui ont peu de chances d’être dissuadés par la réglementation.
La seule autre explication qui me vient est que l’authentification d’accès au réseau téléphonique est meilleure aux Pays-Bas, et que les incitations des opérateurs y sont plus alignées, ce qui permet aux fournisseurs de bloquer ou couper rapidement les numéros spam.
Si vous recevez un SMS non sollicité indiquant qu’une réponse est requise pour une livraison USPS, avec un lien web inconnu ou suspect, et que vous n’avez pas demandé de suivi USPS pour un colis précis, il ne faut pas cliquer sur le lien. Ce type de message est une arnaque par smishing.
Le smishing lié à USPS peut être signalé en envoyant un email à spam@uspis.gov. Il ne faut pas cliquer sur le lien ; copiez plutôt le contenu du SMS suspect et collez-le dans un nouvel email, indiquez votre nom, et joignez aussi une capture d’écran du message montrant le numéro de l’expéditeur et la date d’envoi.
Vous pouvez aussi inclure tout détail pertinent, par exemple si vous avez cliqué sur le lien, perdu de l’argent, fourni des informations personnelles, ou subi un impact sur votre crédit ou à titre personnel. Le Postal Inspection Service vous contactera si des informations supplémentaires sont nécessaires.
Transférer le message de smishing/SMS au 7726 aide également à signaler le numéro frauduleux.
Des communications pratiquement gratuites rendent ce genre de situation possible. Il est difficile de revenir à des tarifs qui finançaient l’infrastructure, de généreuses retraites et des dividendes d’actions à l’époque de Ma Bell, mais je me demande à quoi ressemblerait un système où l’on placerait une petite somme en séquestre quand on passe un appel.
La personne appelée pourrait, si l’appel l’a importunée, réclamer cette somme après coup en tapant une commande sur le clavier.
Mais que peut-on y faire ? On peut changer d’opérateur, mais ils sont tous pareils. On peut aussi déplacer ses appels vers des applis comme WhatsApp ou Signal, mais on paie toujours un forfait data mobile à un opérateur ou un autre.
Le problème, c’est que tous les acteurs ayant de l’influence gagnent confortablement de l’argent grâce à cette structure, et que les clients ordinaires n’ont aucun pouvoir de négociation.
La première étape consiste à ignorer l’identifiant d’appelant et à discuter avec l’escroc pour obtenir le vrai numéro, car les opérateurs américains n’ont manifestement aucune intention d’indiquer d’où vient réellement l’appel.
Jusqu’à l’an dernier, l’exactitude de l’identifiant d’appelant était mauvaise.
Le meilleur aspect de l’usurpation de numéro, c’est qu’à présent je reçois de vrais appels de vraies personnes qui « rappellent » à propos d’appels spam reçus depuis mon numéro.
En 2023, je subis donc un double préjudice du fait qu’il soit toujours permis d’appeler avec un numéro qui ne vous appartient pas, et que cela soit encore traité comme une partie valide du système téléphonique.
Tout est numérique maintenant, non ? Il suffirait de faire une sorte de NAT pour les numéros de téléphone.
Y a-t-il une raison de penser que cette méthode fonctionne aussi contre le spam de dons politiques ? Je doute que les opérateurs se soucient assez de sanctionner les expéditeurs qui envoient ces horribles messages du genre « si vous ne donnez pas maintenant, le parti adverse installera un dictateur »
Les opérateurs de gros savent que les destinataires signaleront comme spam les messages politiques qu’ils ne veulent pas recevoir, et ils ne veulent pas que les opérateurs mobiles grand public bloquent ou limitent fortement les messages provenant de leurs numéros
Les campagnes politiques réutilisent sans cesse leurs numéros, donc un numéro qui accumule trop de messages non désirés peut être « contaminé », ce qui affecte aussi les campagnes d’autres clients. Les incitations des opérateurs de gros ne sont pas parfaitement alignées avec celles des utilisateurs, mais elles ne sont pas totalement différentes non plus
Il faut toutefois savoir qu’il est possible de contourner les règles en évitant d’utiliser directement l’automatisation. On réunit des bénévoles dans une salle ou en ligne, puis on leur fait utiliser une application dédiée qui distribue à chaque appareil des listes de numéros importées depuis NGPVan ou l’outil équivalent côté républicain. Chaque personne doit alors appuyer elle-même sur « send » ou « call »
Le tout passe toujours par un système VoIP, mais comme il y a un humain au milieu, ce n’est plus considéré comme entièrement automatisé. C’est en pratique automatisé à 90 %, ce qui suffit pour échapper aux règles de la FCC
C’est une méthode assez douteuse. Je l’ai compris après être allé à l’une de ces réunions de bénévoles et avoir vu ce qu’ils faisaient
Heureusement, Google Fi bloque assez bien ce type de SMS et d’appels indésirables
Une fois le cycle électoral terminé, tout est démantelé, et les fichiers d’électeurs continuent d’être copiés vers les bases de données du parti local, du parti d’État, du parti fédéral, des prestataires privilégiés de l’infrastructure électorale, des consultants intéressés, etc.
Il n’y a pas de limites, et la gestion des données est à l’avenant. Le mieux qu’on puisse faire, c’est se retirer d’une campagne donnée pendant le cycle électoral en cours
Ma solution depuis 2002, c’est de ne pas décrocher
Du coup, je ne sais pas. Ça semble être un vrai problème pour certaines personnes, mais ma vie n’est pas à ce point chargée
Dans les deux cas, c’était un excellent signal pour me dire « cet appel ira sur la messagerie ». Ça fait plus de 10 ans que je n’habite plus là-bas, je n’y ai pas grandi, et toute personne qui doit me joindre sans m’envoyer d’abord un SMS ou un message vocal du type « Bonjour, je suis _____ » figure déjà dans mon carnet d’adresses
À l’inverse, quand je réponds à un appel venant de l’indicatif régional de l’endroit où j’habite maintenant, c’est généralement quelqu’un à qui je dois vraiment parler. Ça sert de filtre pour prendre les bons appels sans effort et ignorer le spam
Quand le troisième appel est arrivé en moins d’une minute, je me suis dit que quelque chose n’allait peut-être pas, et qu’un ami d’un ami pouvait être en difficulté, alors j’ai répondu. La personne m’a dit : « seriez-vous prêt à vendre la maison au 1234... »
J’ai raccroché, furieux contre moi-même de m’être laissé avoir et contre l’aplomb de l’appelant. Ensuite, j’ai reçu un SMS, via iMessage donc c’était probablement un vrai numéro, disant : « Je ne sais pas ce qui s’est passé, mais ça a coupé ! »
J’ai aussi déjà reçu un appel de la pharmacie pour confirmer une commande d’ordonnance indispensable, ainsi qu’un appel de l’hôpital pour un changement de planning de dernière minute
La solution qui consiste à ne pas répondre aux appels vocaux semble fonctionner dans 99 % des cas, mais échouer très fortement dans le 1 % restant
Que faire contre les gens qui spamment ou arnaquent sur WhatsApp ? Un spammeur prétend être le recruteur de notre entreprise, alors que nous n’avons jamais embauché de recruteur et que nous ne recrutons pas
Il n’utilise pas d’adresse e-mail avec le domaine de l’entreprise, seulement un numéro de mobile britannique quelconque, et il donne l’impression d’être en Chine parce qu’il a oublié de traduire du chinois l’un des messages qu’il a envoyés à quelqu’un
Il demande aux gens s’ils veulent faire un « exercice » payé £10 comme test de recrutement