Подменные номера

Подменные номера — это технология, позволяющая инициатору звонка или сообщения скрыть свой реальный абонентский номер (Caller ID) и отобразить на устройстве получателя произвольный номер, выбранный отправителем. Данная технология используется как в легальных целях (например, в кол-центрах и для защиты личных данных), так и в мошеннических схемах (фишинг, социальная инженерия). В России и большинстве стран мира предоставление услуг связи с использованием подменных номеров без идентификации абонента регулируется законодательством и в ряде случаев запрещено.

История

Технология подмены номера возникла одновременно с развитием цифровых телефонных сетей и протоколов передачи голоса по IP (VoIP). В 1990-х годах операторы связи начали внедрять системы, позволяющие изменять идентификатор вызывающего абонента (CLI) в рамках корпоративных услуг. Первоначально это использовалось для внутренних нужд компаний — например, чтобы звонок от секретаря отображался как звонок от руководителя.

С массовым распространением VoIP-телефонии в 2000-х годах возможность подмены номера стала доступна широкому кругу пользователей. Протокол SIP (Session Initiation Protocol) и другие стандарты VoIP позволяют передавать в заголовках вызова любой номер, если сеть не проверяет его подлинность. Это привело к росту мошенничества, и с 2010-х годов во многих странах начали вводить обязательную верификацию Caller ID.

Принцип работы

Подмена номера основана на манипуляции с полем «Caller ID» в сигнальном сообщении вызова. В традиционных телефонных сетях (PSTN) идентификатор формируется на уровне АТС и редко подделывается. В VoIP-сетях, где сигнализация и медиапоток разделены, злоумышленник может через SIP-клиент или шлюз отправить запрос INVITE с произвольным номером в поле «From» или «P-Asserted-Identity». Если оператор-транзитёр не проверяет соответствие номера реальному абоненту, вызов проходит с подменённым идентификатором.

Для реализации подмены используются:

• SIP-транки — арендованные каналы у операторов, которые не проверяют CLI;
• Виртуальные АТС — облачные платформы, позволяющие настроить отображение любого номера;
• Сервисы «второго номера» — приложения, которые генерируют временные номера для звонков (например, через SIM-карты или VoIP);
• Специализированные программы — софт для автоматического обзвона с возможностью подмены (часто используется в колл-центрах).

Классификация

По цели использования

1. Легальная подмена:

• Корпоративная телефония: компания хочет, чтобы все звонки от сотрудников отображались как с единого номера (например, 8-800).
• Защита приватности: частные лица используют временные номера для регистрации на сайтах или в мессенджерах.
• Телемаркетинг и опросы: законные колл-центры могут подменять номер для статистики или A/B-тестирования (с согласия абонента).
• Экстренные службы: в некоторых странах подмена номера используется для анонимного вызова полиции или скорой помощи.

1. Нелегальная подмена (мошенничество):

• Фишинг: звонок от «банка» или «полиции» с подменой номера на официальный.
• Вымогательство: звонок с номера родственника с просьбой о переводе денег.
• Социальная инженерия: получение доступа к аккаунтам через подмену номера техподдержки.
• Спам-звонки: массовый обзвон с подменой на номера, похожие на городские.

По технологии

• VoIP-подмена: через SIP-протокол без проверки.
• GSM-подмена: через уязвимости в сигнализации SS7 (Signaling System No. 7) — позволяет подменить номер даже в сотовых сетях.
• SIM-боксы: устройства, которые эмулируют десятки SIM-карт и подменяют номера через специальное ПО.

Правовое регулирование в России

В Российской Федерации использование подменных номеров для совершения звонков без идентификации абонента запрещено. Основные нормативные акты:

• Федеральный закон «О связи» (№ 126-ФЗ): статья 44.1 обязывает операторов связи передавать в сети достоверный идентификатор вызывающего абонента. Операторы обязаны блокировать вызовы с подменённых номеров.
• Постановление Правительства РФ № 1275 от 30.08.2019: утверждает правила противодействия подмене номера. Операторы должны проверять CLI через систему «Антифрод» (автоматизированная система мониторинга и блокировки подменных вызовов).
• Кодекс об административных правонарушениях (КоАП): статья 13.29 — за непредоставление достоверного номера предусмотрен штраф для должностных лиц до 50 000 рублей, для юрлиц — до 500 000 рублей.
• Уголовный кодекс РФ: если подмена номера используется для мошенничества (ст. 159 УК РФ), наказание может достигать 10 лет лишения свободы.

С 2020 года в России действует система «Антифрод», которая анализирует сигнальные данные вызовов и блокирует те, где номер не соответствует реальному абоненту. По данным Роскомнадзора, к 2024 году система блокировала до 90% подменных звонков.

Применение в мошенничестве

Подмена номера — один из основных инструментов телефонного мошенничества. Типичные схемы:

• «Звонок из банка»: злоумышленник подменяет номер на официальный номер банка (например, 900 для Сбербанка) и под видом сотрудника просит назвать код из SMS или перевести деньги на «безопасный счёт».
• «Звонок от родственника»: подмена номера на номер близкого человека, голос имитируется с помощью нейросетей (дипфейк).
• «Звонок от правоохранителей»: подмена на номер дежурной части полиции или ФСБ, требование «помочь следствию» переводом средств.
• «Звонок от оператора связи»: подмена на номер техподдержки (например, 8-800-200-00-00) с предложением продлить договор или сменить тариф.

По данным ЦБ РФ, в 2023 году ущерб от телефонного мошенничества в России составил около 15,8 млрд рублей, причём более 70% случаев были связаны с подменой номера.

Методы защиты

Для защиты от подменных номеров используются:

• Технические меры:
• Системы «Антифрод» на уровне операторов.
• Верификация Caller ID через протокол STIR/SHAKEN (Secure Telephone Identity Revisited / Signature-based Handling of Asserted information using toKENs) — стандарт, внедряемый в США и Европе; в России аналог — «Антифрод».
• Мобильные приложения-определители номера (например, Яндекс.Определитель, GetContact), которые сверяют номер с базой мошенников.

• Пользовательские меры:
• Не перезванивать на подозрительные номера.
• Не сообщать коды из SMS, пароли, данные карт.
• Использовать официальные приложения банков для звонков (в них номер не подменяется).
• Включить в настройках телефона блокировку звонков с неизвестных номеров.

Критика и проблемы

Основная критика подменных номеров связана с их использованием в мошеннических целях. Однако технология также вызывает споры из-за:

• Ложные блокировки: системы «Антифрод» иногда блокируют легальные звонки (например, от колл-центров с подменой на единый номер), что нарушает бизнес-процессы.
• Недостаточная эффективность: мошенники находят обходные пути — используют SIM-боксы, номера из других стран или подменяют номера через уязвимости в SS7.
• Приватность: легальная подмена номера может использоваться для скрытого сбора данных (например, определение местоположения абонента).

Интересные факты

• В 2021 году в России была зафиксирована массовая атака с подменой номера на «112» — экстренную службу. Злоумышленники звонили гражданам и представлялись сотрудниками МЧС.
• В 2023 году в Москве задержали группу, которая использовала SIM-боксы для подмены номеров на номера банков. Ущерб превысил 100 млн рублей.
• Технология подмены номера лежит в основе работы некоторых «серых» VoIP-операторов, которые продают услуги массового обзвона без проверки личности.

Источники

• Федеральный закон «О связи» № 126-ФЗ (с изменениями на 2024 год).
• Постановление Правительства РФ № 1275 от 30.08.2019 «Об утверждении Правил противодействия подмене номера».
• Данные ЦБ РФ о телефонном мошенничестве за 2023 год.
• Отчёты Роскомнадзора о работе системы «Антифрод» (2020–2024).
• Статьи в журналах «Защита информации. Инсайд» и «Информационная безопасность» за 2022–2023 годы.