Hívószám-hamisítás (CLI spoofing): miért nem bízhatsz a kijelzőben?

Az okostelefonok kijelzőjén megjelenő hívószám évtizedeken át megbízható alapot nyújtott arra, hogy a hívott fél beazonosítsa, ki keresi. A távközlési hálózatok modernizációja, az IP-alapú hangtovábbítás (VoIP) elterjedése és a nemzetközi hívásforgalom átalakulása azonban megnyitotta a kaput a hívószám-hamisítás (CLI spoofing) előtt. Ennek következtében a kijelzőn látható telefonszám manipulálható, és egy támadó képes felvenni egy bank, egy hatóság vagy akár egy magánszemély valós hívószámát anélkül, hogy a hívás valóban arról a vonalról indult volna.

Ezen a területen a technológiai fejlődés és a kibervédelmi szabályozás folyamatos küzdelmet folytat. A felhasználók számára elengedhetetlen a CLI spoofing működési elvének megértése, mert a pszichológiai megtévesztés alapja a hamis hívószám-kijelzés által keltett téves bizalom.

Mi az a CLI spoofing?

A távközlési szaknyelvben a hívó fél azonosítóját CLI-nek (Calling Line Identification) nevezik. A hívószám-hamisítás (CLI spoofing) olyan technikai eljárás, amelynek során a hívást kezdeményező fél szándékosan megváltoztatja a hálózaton továbbított és a hívott fél készülékén megjelenített azonosító adatokat.

Ennek hatására a fogadó oldalon a telefon kijelzőjén nem a hívást indító valós készülék vagy szerver azonosítója jelenik meg, hanem egy tetszőlegesen beállított számsor — például egy jól ismert hazai bank ügyfélszolgálati száma, egy rendőrkapitányság vezetékes száma, vagy akár a hívott fél saját körzetszámába tartozó lakossági mobilszám.

A csalók a hamisított azonosítóval a bizalomkeltést szolgálják: az áldozat azt látja a kijelzőn, hogy saját bankja keresi, így sokkal kisebb gyanakvással fogadja a sürgető banki kéréseket.

Műszaki háttér: a hagyományos hálózatoktól az IP-távközlésig

Ahhoz, hogy megértsük, miért válik lehetségessé a hívószám manipulációja, a távközlési hálózati architektúrák fejlődését és a protokollok működését kell megvizsgálnunk:

1. Hagyományos hálózatok (SS7 és ISDN)

A hagyományos analóg és ISDN, valamint az első generációs digitális hálózatokban (SS7 jelzésrendszer) a hívó azonosítóját a hálózati központok zárt, szigorúan ellenőrzött csatornákon továbbították. A hívó félnek nem volt közvetlen technikai hozzáférése a jelzésrendszerhez, így az azonosító felülírása csak a távközlési operátorok belső szintjén lett volna lehetséges. A kijelzett szám ebben az korszakban megbízható hálózati garanciának minősült.

2. IP-alapú hálózatok és a SIP protokoll

A modern VoIP (Voice over IP) távközlésben a hívások inicializálása a SIP (Session Initiation Protocol) használatával történik. A SIP üzenetek felépítése nagyon hasonlít az internetes e-mailek szerkezetére. Amikor egy VoIP hívás elindul, a SIP kérés léjfejeiben külön mezők határozzák meg a hívó adatait (például a From és a P-Asserted-Identity mezők).

Ha egy nemzetközi VoIP szolgáltató vagy egy privát alközpont (PBX) nem alkalmaz szigorú ellenőrzést a bejövő SIP kérésekre, a szoftveres hívásindító tetszőleges számsort írhat be a hívó azonosító mezőjébe. Amikor ez a hívás belép a globális távközlési tranzit hálózatokba, a köztes kapcsolási pontok sok esetben ellenőrzés nélkül továbbították a kapott azonosítót a fogadó ország hálózatába.

Nemzetközi szabványok és a STIR/SHAKEN keretrendszer

A globális távközlési iparág felismerte a hívószám-hamisítás jelentette súlyos biztonsági kockázatot. Észak-Amerikában és az Európai Unió több tagállamában elindult a STIR/SHAKEN (Secure Telephone Identity Revisited / Signature-based Handling of Asserted information using toKENs) kriptográfiai hitelesítési szabvány bevezetése.

A STIR/SHAKEN lényege, hogy a hívást indító szolgáltató digitális aláírással lógatja meg a hívó azonosítóját. Mielőtt a hívás felépülne a fogadó fél készülékén, a fogadó operátor ellenőrzi a digitális tanúsítványt:

• “A” szintű hitelesítés (Full Attestation): A hívó szolgáltatója garantálja, hogy ismeri a hívó felet, és az jogosult a kijelzett telefonszám használatára.
• “B” szintű hitelesítés (Partial Attestation): A szolgáltató ismeri a hívót, de a kijelzett szám jogosultságát nem tudja közvetlenül igazolni.
• “C” szintű hitelesítés (Gateway Attestation): A hívás nemzetközi átjáróból érkezett, eredete nem igazolható.

Európában a tranzit hálózatok sokfélesége miatt a STIR/SHAKEN bevezetése lépcsőzetesen zajlik. Magyarországon az NMHH által előírt nemzetközi tranzit szűrések a STIR/SHAKEN elveire épülve akadályozzák meg a hamisított magyar azonosítók beáramlását.

Hatósági lépések és szolgáltatói szűrés Magyarországon

A hívószám-hamisítással elkövetett banki adathalász hívások és csalások számának növekedésére válaszul a Nemzeti Média- és Hírközlési Hatóság (NMHH) a magyarországi távközlési szolgáltatókkal közösen szigorú védelmi intézkedéseket vezetett be.

A szabályozás és a műszaki szűrés két fő szakaszban lépett életbe a távközlési törvény (Eht.) végrehajtási keretében:

• Vezetékes számtartományok védelme (2025 őszétől): A magyar szolgáltatók kötelezően ellenőrzik a nemzetközi tranzitcsatornákon keresztül Magyarországra érkező hívásokat. Ha egy külföldi hálózatból bejövő hívás hívó azonosítójaként magyarországi vezetékes telefonszám (+36 1… vagy vidéki körzetszám) szerepel, de a hívás nem felel meg a hitelesített nemzetközi roaming vagy eredetigazolási eljárásnak, a rendszer a hívást automatikusan blokkolja vagy módosítja a kijelzést.
• Mobilszámok védelme (2026 nyarától): A mobilszolgáltatók (Telekom, Yettel, Vodafone/One) kiterjesztették a technikai ellenőrzést a mobil számmezőkre is. Ez a roamingkörnyezetben végrehajtott összetett vizsgálatot jelent: a szolgáltatói hálózatok lekérdezik a központi regisztereket (például a MAP dialógusok és származási lekérdezések útján), hogy a kijelzett magyar mobilszám tulajdonosa valóban külföldön tartózkodó és kezdeményezett-e hívást. Ha nem, a hamisított mobilszámmal indított külföldi tranzithívás nem jut el a hívott félhez.

Miért nem nyújt a technikai szűrés 100%-os garanciát?

Bár a hatósági és szolgáltatói szűrőrendszerek a hamisított hívások jelentős részét fennakadások nélkül blokkolják, a technikai védelem mellett a felhasználói óvatosság továbbra is elengedhetetlen. A hálózati szűrések kijátszására a csalók folyamatosan új technológiai réseket keresnek (például belföldi feltört alközpontok használata, vagy nemzetközi adathálózati átjárók kombinálása).

Ezért a távközlési és kibervédelmi szakértők aranyszabálya változatlan:

A telefon kijelzőjén megjelenő hívószám önmagában soha nem igazolja a hívó fél személyazonosságát.

Ha egy hívás során a hívó fél bizalmas adatszolgáltatást, banki jelszavakat, azonosító kódokat kér, vagy sürgős pénzügyi tranzakcióra próbálja rábírni a hallgatóságot, a hívást azonnal meg kell szakítani. A szervezetet vagy bankot minden esetben a hivatalos, független forrásból keresett ügyfélszolgálati számon kell visszahívni.