Posté par Kerro .
En réponse au journal Spoofing téléphonique.
Évalué à 8.
Dernière modification le 01 décembre 2018 à 19:29.
Quelqu'un aurait des infos techniques sur comment le spoofing de numéro emeteur fonctionne.
Un appelant SIP ou RNIS envoie son numéro de téléphone lors de l'appel. Ce numéro peut être n'importe quoi.
C'est valide (et légal) car il est fréquent d'avoir besoin d'indiquer qu'on a une « identité » différente de la ligne physique. Le cas classique est le groupement de 4 lignes derrière lequel il y a 20 téléphones avec chacun un numéro distinct. Lorsqu'un téléphone fait un appel vers l'extérieur, l'autocommutateur de l'entreprise transmet le numéro direct du téléphone vu que l'opérateur ne peut pas deviner qui appelle (par contre l'opérateur sait quels sont les numéros valides. Il peut filtrer ou pas selon cette liste).
Un autre cas est pour les appels déportés : n'importe quel site de l'entreprise est vu de l'extérieur comme étant le siège.
Bref c'est légitime dans pas mal de cas.
Certains opérateurs demandent une preuve qu'on est bien détenteur du numéro de téléphone spoofé. Ils mettent ça dans une liste et on ne peut pas spoofer avec n'importe quoi. Mais la plupart des opérateurs laissent tout passer. Par exemple Orange laisse passer n'importe quel numéro valide depuis une ligne RNIS. OVH ne laisse passer en SIP que les numéros correspondant à l'abonnement, ce qui empêche de faire des appels déportés via leur SIP.
[^] # Re: technique
Posté par Kerro . En réponse au journal Spoofing téléphonique. Évalué à 8. Dernière modification le 01 décembre 2018 à 19:29.
Un appelant SIP ou RNIS envoie son numéro de téléphone lors de l'appel. Ce numéro peut être n'importe quoi.
C'est valide (et légal) car il est fréquent d'avoir besoin d'indiquer qu'on a une « identité » différente de la ligne physique. Le cas classique est le groupement de 4 lignes derrière lequel il y a 20 téléphones avec chacun un numéro distinct. Lorsqu'un téléphone fait un appel vers l'extérieur, l'autocommutateur de l'entreprise transmet le numéro direct du téléphone vu que l'opérateur ne peut pas deviner qui appelle (par contre l'opérateur sait quels sont les numéros valides. Il peut filtrer ou pas selon cette liste).
Un autre cas est pour les appels déportés : n'importe quel site de l'entreprise est vu de l'extérieur comme étant le siège.
Bref c'est légitime dans pas mal de cas.
Certains opérateurs demandent une preuve qu'on est bien détenteur du numéro de téléphone spoofé. Ils mettent ça dans une liste et on ne peut pas spoofer avec n'importe quoi. Mais la plupart des opérateurs laissent tout passer. Par exemple Orange laisse passer n'importe quel numéro valide depuis une ligne RNIS. OVH ne laisse passer en SIP que les numéros correspondant à l'abonnement, ce qui empêche de faire des appels déportés via leur SIP.