Banco do Brasil подключил номер 4003‑3001 к бразильской системе Origem Verificada. Теперь совместимый смартфон может показать не просто номер входящего вызова, а подтверждённое название банка, знак проверки и, в зависимости от устройства, логотип и причину звонка.
Обычный Caller ID исторически не является доказательством происхождения вызова. Номер передаётся внутри телефонной сигнализации, и при прохождении через недостаточно защищённый шлюз злоумышленник может подставить туда телефон банка. Именно поэтому на экране жертвы иногда появляется настоящий номер финансового учреждения, хотя звонок поступил из совершенно другой системы.
Как сеть подписывает звонок
Origem Verificada использует международные протоколы STIR/SHAKEN. Оператор, принимающий вызов от Banco do Brasil, проверяет право клиента использовать заявленный номер и создаёт объект PASSporT — специализированный JSON Web Token. В него входят номера отправителя и получателя, время создания, уровень подтверждения и уникальный идентификатор происхождения вызова.
Токен подписывается закрытым ключом оператора и передаётся вместе с SIP-сигнализацией. Принимающая сеть проверяет подпись через инфраструктуру цифровых сертификатов и сопоставляет данные токена с параметрами самого звонка. Простая подмена поля Caller ID больше не проходит как подтверждённый вызов: у злоумышленника нет ключа оператора, имеющего право подписывать звонки с банковского номера.
SHAKEN также предусматривает несколько уровней доверия. Полная аттестация означает, что оператор знает клиента и подтвердил его право использовать конкретный номер. Частичная показывает, что оператор обслуживает вызов, но не может полностью подтвердить номер. Минимальный уровень применяется к звонкам, пришедшим через внешний шлюз, происхождение которых установить нельзя.
От подписи к фирменной карточке
Дополнение RCD — Rich Call Data — позволяет передать защищённые дополнительные сведения: название организации, логотип, изображение и цель звонка. Благодаря этому на экране может появиться не просто зелёная отметка, а карточка Banco do Brasil с пояснением, зачем банк звонит. Эти данные относятся к сигнализации; содержимое разговора система не прослушивает, не записывает и не шифрует.
Для отображения требуется звонок через сеть 4G или 5G с активным VoLTE, поддержка со стороны обоих операторов и совместимый смартфон. На Samsung с Android 14 могут отображаться название, номер, знак проверки, логотип и причина вызова. На iPhone знак аутентификации может появляться только в журнале звонков. Встроенный или сторонний фильтр спама способен перекрыть данные Origem Verificada и всё равно пометить подтверждённый вызов как подозрительный.
Что подпись не гарантирует
Цифровая подпись подтверждает происхождение вызова и право использовать номер, но не делает безопасными любые произнесённые во время разговора инструкции. Она не подтверждает личность конкретного сотрудника и не означает, что клиент должен передавать пароль, код подтверждения или предоставлять удалённый доступ к телефону.
«Ни одна отдельная мера не способна остановить постоянно меняющееся мошенничество», — подчёркивает Banco do Brasil.
В 2025 году банк совершал в среднем 1,5 млн исходящих звонков клиентам ежемесячно. Во время испытаний Origem Verificada доля отвеченных вызовов выросла примерно на 30%. Бразильский регулятор Anatel пока разворачивает систему постепенно: корпоративные клиенты подключаются добровольно, однако принятая в 2025 году резолюция предусматривает обязательную аутентификацию телефонных звонков в стране в течение трёх лет.
Объяснение Banco do Brasil · Техническое описание Anatel · Стандарт SHAKEN — RFC 8588 · Rich Call Data — RFC 9795
#новости #кибербезопасность #телеком #финтех
@digitaltimeslv
Original in Telegram: https://t.me/digitaltimeslv/10367