مكافحة الهند للاحتيال الهاتفي تصل إلى حدود الشبكات

الخلاصة

• قالت الهند إنها مستعدة للمشاركة في تجربة مشتركة اقترحتها ITU على مسارات دولية مختارة؛ ولا تسمي المواد المنشورة دولاً أو مشغّلين مشاركين، ولا تثبت أن التجربة بدأت.
• تصف معايير ITU مصادقة خط الاتصال الذي تعرضه الشبكة. لكنها لا تثبت من يتحدث، أو ما الذي يريده، أو ما إذا كانت المكالمة احتيالية.

من التدابير المحلية إلى الثقة بين الشبكات

في مائدة مستديرة عقدتها ITU في نيودلهي يوم 9 أكتوبر، عرض وزير الدولة للاتصالات Chandra Sekhar Pemmasani أدوات هندية متعددة لمواجهة الاتصالات الاحتيالية، منها ASTR وتطبيق Sanchar Saathi ومنصة Digital Intelligence Platform ومؤشر Financial Fraud Risk Indicator. ووفق بيان Ministry of Communications، ساعدت ASTR في فصل أكثر من 8.2 ملايين اتصال (82 lakh)، وسجل التطبيق نحو 25 مليون عملية تنزيل، وربطت المنصة أكثر من 1600 مؤسسة، فيما ساعد المؤشر على تفادي خسائر مشتبه بها تجاوزت 50 مليار روبية خلال 15 شهراً. هذه أرقام حكومية معلنة: التنزيل لا يثبت الاستخدام النشط، وفصل اتصال لا يساوي عدّ ضحية، والخسارة المشتبه بتفاديها ليست حصيلة مدققة مستقلة. (بيان Ministry of Communications)

أما الخطوة الدولية فما زالت اقتراحاً. رحبت الهند باقتراح ITU إجراء تجارب مشتركة وأعلنت استعدادها للمساهمة. واقترح الوزير البدء بين دول راغبة، على مسارات دولية مختارة، وباستخدام تقنيات شبكية مختلفة. لا يحدد البيان دولاً أو مشغّلين أو موعداً أو تمويلاً، ولا يقول إن أي مسار بدأ اختباره.

يمكن لنظام حظر محلي تقييم الأرقام داخل نطاق وطني. لكن المكالمة الدولية تمر عبر شبكات وسلطات منفصلة. وتحتاج الشبكة المستقبلة إلى معرفة ما إذا كانت الشبكة المنشئة مخولة باستخدام الرقم المعروض، وما إذا وصلت بيانات المصادقة سليمة عبر الطريق كله. هنا تصبح الحدود بين المشغلين مسألة تشغيلية، لا مجرد تنسيق دولي.

شهادة الخط لا تثبت هوية المتحدث

الإطار التقني أقدم من الإعلان. توصيات ITU-T Q.3057 وQ.3062 وQ.3063، الصادرة في 2020 و2022، جميعها سارية. وهي تغطي بنية الربط بين الشبكات الموثوقة، وإجراءات الإشارات المحمية، ومصادقة هوية خط الاتصال (CLI). تربط Q.3063 الشهادة بإثبات حق المقسم المحلي المنشئ في استخدام الرقم المقدم. ويمكن لبوابة أمن الشبكة إرفاق الشهادة والتوقيع بإشارات المكالمة؛ ثم تمر المكالمة عبر شبكات وسيطة، فيما تستطيع الشبكة المستقبلة التحقق من البيانات، ويمكنها اختيارياً إظهار مؤشر أمني للمستخدم. (Q.3057؛ Q.3062؛ Q.3063)

لكن نطاق الدليل محدود. فهو قد يسند القول إن الشبكة أجازت استخدام الخط للرقم، ولا يحدد الشخص الذي يتحدث أو نيته، ولا يتحقق من صدق المحادثة. كما لا يكشف ما إذا كان المشغل قد نشر الآلية فعلياً. ويجعل معيار Q.3063 عرض المؤشر في جهة الاستقبال اختيارياً؛ وقد تغير شبكات العبور واختلاف البروتوكولات ما يصل في النهاية. لذلك يظل الرقم المصادق عليه إشارة ضمن تقييم المخاطر، لا حكماً بأن المكالمة سليمة.

ولا تزال حوكمة الشهادات قيد الاستكمال. تسجل ITU المسودتين Q.3070 الخاصة بإصدار الشهادات وE.1122 الخاصة بمرساة هيئة التسجيل على أنهما عمل جارٍ في حالة «محدد». وتخضع Q.3070 لمشاورة الدول الأعضاء حتى 4 مارس 2027. ولا تعني هذه الحالة أن التوصية نُشرت أو أصبحت سارية. وقبل الاجتماع، وصفت ITU في مقالها المؤرخ 1 أكتوبر المائدة المستديرة بأنها نقاش للتنفيذ العملي وإمكان إجراء إثبات للمفهوم؛ كما تناول برنامجها تزوير هوية الخط عبر شبكات مترابطة. ولا يسجل أي من المصدرين تجربة مكتملة. (صفحة أمن الإشارات لدى ITU؛ إشعار مشاورة Q.3070؛ برنامج المائدة المستديرة)

الدليل يجب أن يغطي المسار كاملاً

ينبغي لأي تجربة مفيدة أن تحدد المسارات وأنواع الشبكات المشمولة، وأن تفصل المكالمات ذات الشهادات السارية عن المفقودة أو المنتهية أو الملغاة أو غير القابلة للتحقق. كما يلزم بيان ما إذا كانت كل شبكة عبور أبقت بيانات المصادقة، وكيف تعاملت الشبكة المستقبلة مع كل حالة، وما الذي ظهر للمستخدم. ويجب قياس اكتمال المكالمات والقبول والرفض الخاطئين والشكاوى والتعامل مع الربط القديم. هذه أسئلة تحليلية للتقييم، وليست شروطاً أعلنتها الهند أو ITU.

حتى الآن، تصف الأرقام المحلية والمعايير الدولية طبقتين مختلفتين: لدى الهند أدوات وطنية، ولدى ITU إطار لإشارات الاتصال. لكن لا شيء في المواد المتاحة يثبت ثقة كاملة عبر مسار دولي أو انخفاضاً مقاساً في الاحتيال على حركة حية. الدليل التالي يجب أن يوضح أي سلطة تثق بها أي شبكة، على أي طريق، وما يحدث عند غياب الشهادة أو تعذر التحقق منها.