Statul implementează măsuri împotriva fraudelor care falsifică numerele de telefon ale băncilor și instituțiilor: Apeluri blocate din 7 iulie 2025

miercuri, 4 iunie 2025, 17:22•

Fraudă prin telefon, Foto: David Burke / Dreamstime.com

Autoritatea de reglementare în domeniul comunicațiilor a anunțat miercuri primele măsuri menite să combată fraudele prin falsificarea numerelor de telefon ale băncilor, instituțiilor publice și companiilor de stat, un fenomen denumit „CLI Spoofing”. După discuții cu operatorii de telefonie și Poliția Română, autoritatea a decis că blocarea apelurilor provenite din afara României, care afișează în mod fals anumite numere naționale, în special numere fixe sau naționale incorecte, reprezintă cea mai eficientă soluție pentru a aborda această problemă.

Prin implementarea acestei soluții tehnice, se urmărește o scădere semnificativă a incidentelor de CLI Spoofing, mai ales în cazul fraudelor în care utilizatorul este contactat în numele unei entități oficiale, inclusiv în cazurile în care datele de contact au fost obținute prin interacțiuni cu materiale deepfake generate cu ajutorul inteligenței artificiale.

Autoritatea subliniază că aplicarea unor măsuri tehnice nu va eradica complet cazul fraudelor, astfel utilizatorii sunt sfătuiți să rămână prudenți și să ia măsuri de precauție atunci când primesc apeluri de la numere suspecte: • verificarea identității apelantului; • evitarea oferirii de date personale prin telefon (informații de identificare, detalii bancare, parole, PIN-uri etc.); • actualizarea constantă a software-ului și aplicațiilor de pe dispozitiv; • raportarea situațiilor suspecte către autorități.

Ce apeluri vor fi blocate începând cu 7 iulie 2025

Astfel, Autoritatea a emis ordine pentru furnizorii de servicii de comunicații electronice ce oferă conexiuni cu rețele din afara țării, impunând acestora obligația de a bloca începând cu 7 iulie 2025 apelurile originare din afara României, către numere naționale, care au ca identificator al liniei apelante (CLI) fie numere din Planul Național de Numerotație (PNN), altele decât cele din domeniile 0Z = 06 sau 0Z = 07, fie numere ce utilizează codul de țară al României, +40, dar care nu respectă structura resurselor de numerotație prevăzută.

Această măsură nu se aplică în situația în care furnizorii pot verifica că numerele din PNN sunt utilizate corect ca identificator al liniei apelante, chiar dacă apelurile sunt primite pe rute internaționale. Exemplele de apeluri legitime includ: • Apeluri de la numere din PNN către utilizatori ai unor numere mobile străine în roaming în România; • Apeluri de la numere din PNN către utilizatori aflați în străinătate (fie către numere din PNN, utilizatorii fiind în roaming în alte țări, fie către numere internaționale), care au activată opțiunea de redirecționare a apelului către un număr național.

Identificarea Liniei Apelante și CLI Spoofing-ul

Identificarea Liniei Apelante, cunoscută și sub denumirea de Calling Line Identification (CLI) sau Originating Identification (OI) în rețelele IP, este o funcționalitate crucială a rețelelor publice de comunicații electronice, care permite afișarea numărului apelantului pe dispozitivul destinatarului înainte de preluarea apelului, precum și identificarea expeditorului mesajelor.

Această funcționalitate îmbunătățește atât securitatea, cât și confortul utilizării serviciilor de comunicații, permițând destinatariilor să decidă dacă să răspundă sau nu. De asemenea, ajută la filtrarea apelurilor nedorite și la identificarea rapidă a sursei unei comunicări, fiind esențială în mediul de afaceri pentru gestionarea relațiilor cu clienții.

Funcționalitatea CLI, deși benefică, are și riscuri semnificative, mai ales în condițiile avansării tehnologii IP.

Falsificarea identității liniei apelante (CLI Spoofing) este o practică tot mai comună, utilizată în cadrul fraudelor sau apelurilor nesolicitate efectuate prin metode automate. Utilizarea identificării liniei apelante în rețelele IP aduce provocări suplimentare în ceea ce privește autentificarea apelantului, deoarece numărul afișat poate fi generat greșit sau modificat pe parcursul tranzitului prin diferite rețele.