Chặn robocall và spam SMS bằng cách báo cáo spam cuộc gọi
(reportphonespam.org)- ReportPhoneSpam.org không chỉ dừng ở việc chặn robocall và spam SMS, mà còn tổng hợp quy trình gửi báo cáo lạm dụng đến nhà mạng đang quản lý số của kẻ spam để dẫn tới việc ngắt dịch vụ
- Luồng chính gồm 3 bước: xác định số thực sự cần báo cáo, tra cứu nhà mạng của số đó, và gửi báo cáo đến nhà mạng phụ trách
- Với cuộc gọi, Caller ID thường bị giả mạo nên số hiển thị kém quan trọng hơn số liên hệ được để lại trong cuộc gọi hoặc thư thoại; với SMS·iMessage, số gửi thường là thật nên dùng chính số đó làm đối tượng báo cáo
- Để tra cứu nhà mạng, có thể dùng các trang miễn phí như realphonevalidation.com, freecarrierlookup.com hoặc API tra cứu số của Twilio·Plivo
- Tính năng báo cáo spam và chặn số trên iOS·Android có ích cho việc lọc, nhưng có thể không đến được nhà mạng phụ trách là bên thực sự có thể cắt số của kẻ spam
Quy trình báo cáo cho nhà mạng quản lý số spam
- Khi nhận robocall hoặc spam SMS không mong muốn, có thể xử lý bằng cách báo cáo lạm dụng tới nhà mạng đang quản lý số điện thoại của kẻ spam
- Các nhà mạng có uy tín không muốn tin nhắn không mong muốn được gửi đi từ mạng hoặc số điện thoại của họ, và họ cần có báo cáo để ngắt khách hàng lạm dụng
- Một nhà mạng đã phản hồi rằng “lưu lượng có vấn đề đã được loại bỏ khỏi mạng của chúng tôi”
Chọn đúng số để báo cáo
- Nếu nhận cuộc gọi, robocall hoặc thư thoại, không nên tin nguyên số Caller ID hiển thị
- Số gọi đến thường bị giả mạo (spoofed)
- Nên báo cáo số điện thoại mà cuộc gọi hoặc tin nhắn thoại để lại để yêu cầu liên hệ lại
- Nếu nhận SMS hoặc iMessage, hãy báo cáo số xuất hiện là số gửi tin
- Số gửi của SMS và iMessage nhìn chung là chính xác và khó bị giả mạo
- Nếu tin nhắn yêu cầu nhắn tin hoặc gọi đến một số thứ hai, cũng có thể cân nhắc báo cáo cả số đó
Tìm nhà mạng quản lý số
- Có thể kiểm tra nhà mạng của số spam bằng các trang tra cứu miễn phí
- Nếu cần tra nhiều số hơn hoặc cần phản hồi chính xác hơn cùng công cụ dòng lệnh, có thể dùng API tra cứu số của Twilio hoặc Plivo
- Kết quả tra cứu có thể hiện tên nhà mạng như “Bandwidth”, “T-Mobile USA, Inc.”, “Telnyx - Telnyx - SVR”, “Twilio - Toll-Free - SMS-Sybase365/MMS-SVR”
- Nếu tên nhà mạng hiện lẫn nhiều công ty, hãy liên hệ công ty đầu tiên
- Nếu là “Twilio - Toll-Free - SMS-Sybase365/MMS-SVR” thì liên hệ Twilio
- Nếu là “Bandwidth/Zipwhip - Toll-Free - SVR” thì liên hệ Bandwidth.com
Báo cáo cho nhà mạng phụ trách
- Nơi cần liên hệ là nhà mạng đang định tuyến cuộc gọi và tin nhắn cho số đó
- Nhà mạng này có thể khác với nhà mạng nơi robocall hoặc spam SMS thực sự bắt đầu
- Dù vậy, họ vẫn có thể cắt dịch vụ của số điện thoại đó
- Báo cáo nên được gửi theo cách chuyên nghiệp và tôn trọng
- Các nhà mạng có uy tín sẽ ngắt khách hàng tạo ra cuộc gọi hoặc tin nhắn hàng loạt không mong muốn, tức lưu lượng thuộc diện opt-out
- Ví dụ liên hệ báo cáo theo từng nhà mạng như sau
- Báo cáo với Bandwidth.com, điện thoại 855-864-7776
- CallFire: support at callfire.com, điện thoại 877-897-3473, còn được gọi là EZTexting
- Báo cáo với Exiant, điện thoại 410-826-5551
- Báo cáo với Inteliquent, điện thoại 855-404-4768 x1, đã được Sinch mua lại và phản hồi không tốt nên cần theo đuổi kiên trì
- Báo cáo với Onvoy/Sinch hoặc abuse at onvoy.com, phản hồi không tốt nên cần theo đuổi kiên trì
- Telnyx: abuse at telnyx.com, điện thoại 888-980-9750
- Báo cáo với Twilio hoặc stopspam at twilio.com, điện thoại 844-814-4627
Thông tin cần đưa vào báo cáo
- Báo cáo gửi nhà mạng nên bao gồm các thông tin sau
- Số điện thoại cần được điều tra
- Cách bạn nhận liên hệ: cuộc gọi hoặc tin nhắn
- Ngày giờ nhận liên hệ
- Số điện thoại của bạn
- Ngoài ra, có thể thêm các thông tin hữu ích sau
- Một câu khẳng định rõ ràng rằng bạn chưa từng cho phép tổ chức đó liên hệ
- Nếu có thể, toàn văn tin nhắn hoặc bản chép lời thư thoại
- Cần đảm bảo nhà mạng không chỉ xóa riêng số của bạn khỏi danh sách của bên lạm dụng rồi mặc kệ các nạn nhân khác và hành vi lạm dụng đó
- Nhà mạng cần điều tra việc sử dụng không chấp nhận được của khách hàng cuối, hoặc yêu cầu khách hàng cấp dưới làm việc đó
- Nếu cần, có thể yêu cầu nhà mạng đòi phía khách hàng cung cấp bằng chứng rằng bạn đã opt-in
Khác gì với báo cáo hoặc chặn spam thông thường
- “Report Junk” trên iOS, “Block & report spam” trên Android, và các ứng dụng báo cáo cuộc gọi của nhà mạng không dây sẽ gửi báo cáo tới nhà mạng của bạn hoặc tới Apple·Google
- Những báo cáo này giúp chặn hoặc lọc các tin nhắn tương tự để người dùng khác không bị làm phiền
- Tuy nhiên, chúng có thể không tới được nhà mạng đang cung cấp dịch vụ cho tổ chức quấy rối bạn
- Quy trình của ReportPhoneSpam.org tập trung vào việc báo cáo tới nhà mạng thực sự có thể cắt số điện thoại của kẻ spam
- Chặn số vẫn tốt hơn là không làm gì, nhưng hiệu quả có hạn
- Với cuộc gọi, số gọi đến thường bị giả mạo nên việc chặn hầu như không hiệu quả
- Số gửi tin nhắn thường không bị giả mạo, nhưng bên gửi sẽ liên tục đổi số gửi
Tổ chức chính trị·phi lợi nhuận và các trường hợp đặc biệt
- Phần lớn các nhà mạng có uy tín không cho phép tin nhắn hàng loạt không mong muốn bất kể nội dung là gì, nên cả tin nhắn từ tổ chức chính trị hoặc phi lợi nhuận cũng có thể là đối tượng báo cáo
- Nếu tin nhắn đến từ địa chỉ email thay vì số điện thoại, đó có thể là Apple iMessage
- iMessage không mong muốn nên được gửi cho Apple qua “Report Junk”
- Tin nhắn đến từ địa chỉ email cũng có thể là SMS được chuyển qua text-to-email gateway của nhà mạng không dây
- Một số nhà mạng không dây cho phép người ngoài gửi email rồi chuyển thành SMS
- Nếu không dùng text-to-email gateway, bạn có thể hỏi nhà mạng để tắt tính năng email-to-text trên tài khoản của mình
Tra cứu nhà mạng bằng API
- Nếu tạo tài khoản miễn phí của Twilio hoặc Plivo, bạn có thể dùng API tra cứu số để kiểm tra số lạm dụng đang được định tuyến qua nhà mạng nào
- Line Type Intelligence API của Twilio cung cấp trường
carrier_nametrong hashline_type_intelligence - Lookup API của Plivo cung cấp khóa
nametrong hashcarrier - Trong các lệnh ví dụ,
4151112222cần được thay bằng số điện thoại muốn tra cứu, còn token API của từng dịch vụ có thể xem trong console tương ứng
Đồng thời báo cáo cho chính nhà mạng không dây của bạn
- Ngoài việc báo cáo cho nhà mạng phụ trách số đó, bạn cũng nên báo cáo spam cho chính nhà mạng không dây của mình
- Việc này giúp nhà mạng không dây chặn các cuộc gọi và tin nhắn không mong muốn trước khi chúng tới những thuê bao khác
- Với cuộc gọi không mong muốn, rất nên cân nhắc dùng các ứng dụng lọc và báo cáo cuộc gọi do nhà mạng không dây cung cấp
- Với spam SMS, có thể dùng Report Junk trên iOS hoặc Block & report spam trên Android
- Nếu không có nút báo cáo, có thể sao chép nội dung tin nhắn rồi gửi tới 7726(SPAM)
- Bạn cũng có thể thêm số của mình vào National Do Not Call Registry
Số ngoài Mỹ·Canada
- Trang này tập trung vào việc báo cáo lạm dụng với các số điện thoại Mỹ·Canada thuộc “North American Numbering Plan”
- Quy trình tương tự nhiều khả năng vẫn áp dụng được với số của các quốc gia khác, nhưng có thể cần dịch vụ tra cứu nhà mạng khác
- Các dịch vụ tra cứu được nhắc đến trên trang có thể vẫn hoạt động, và Twilio nêu rõ API tra cứu nhà mạng của họ có “Worldwide support”
1 bình luận
Ý kiến trên Hacker News
Hệ thống điện thoại cũ kỹ và nguy hiểm này giờ đã ở mức nên cho “an tử”. Thật vô lý khi kỳ vọng hay yêu cầu mọi người trưởng thành đều phải có số điện thoại trong một hệ thống đã hỏng hóc không thể cứu vãn như thế này
Nếu web không có HTTPS thì việc xử lý công việc nhạy cảm trên web hẳn đã là bất hợp pháp, nhưng mạng điện thoại đã ăn quá sâu vào xã hội, và giải pháp tốt nhất chỉ là STIR/SHAKEN, mà ngay cả cái đó cũng không phải bảo mật thực sự
Vì vậy, trừ những luật được tạo ra sau khi SSL xuất hiện, tôi không nghĩ thực sự đã từng có luật cấm như vậy
[1] https://en.wikipedia.org/wiki/E-commerce#Timeline
Giao thức đã được triển khai rồi, nên về sau nhiều khả năng sẽ dần cải thiện
Khiếm khuyết trong thiết kế này lại được thêm vào tương đối gần đây
Dù là khách hàng trả phí, tôi vẫn phải mất 45 phút mới kết nối được với nhân viên hỗ trợ khách hàng của nhà mạng
Tôi ghi nhận nỗ lực này, nhưng quy trình để kết nối với nhân viên chỉ để báo cáo một số spam quá nực cười, khó khăn và kém hiệu quả, nên có lẽ không nhiều người sẽ tham gia. Tôi không hiểu tại sao không có hệ thống mà khi bấm nút “báo cáo spam” trong OS điện thoại thì nhà mạng của tôi tự động liên lạc với nhà mạng của bên gọi đi
https://www.ofcom.org.uk/phones-telecoms-and-internet/advice...
Tôi từng nhận một cuộc gọi spam trên điện thoại Verizon, “trông như đến từ Verizon”, và số hiển thị cũng là số tổng đài chính của Verizon
Tôi gọi cho Verizon để báo thì họ trả lời: “Vâng, chuyện đó xảy ra thường xuyên lắm. Kể cả khi là chúng tôi gọi thì anh cũng đừng bắt máy.” Lúc đó tôi nhận ra kẻ spam đã thắng
Họ đã phá hỏng điện thoại như một phương tiện liên lạc, giống như cách họ đã phá hỏng thư tín, radio, TV phát sóng, TV cáp, streaming và web. Chỉ khi hiểu rằng phần lớn spammer hoạt động hoàn toàn hợp pháp, và mạng điện thoại cũng tham gia vào quá trình đó để kiếm tiền, thì mới có thể có tiến triển
Nếu có cuộc gọi đến từ số Verizon, Verizon biết ai là người thực sự gọi, hoặc ít nhất cũng biết ở mức nào đó đó là một nguồn không đáng tin. Họ cũng biết số đó không phải là số điện thoại của Verizon
Vậy mà công ty điện thoại vẫn chọn hiển thị nguyên xi caller ID bị giả mạo đó. T-Mobile chặn những cuộc gọi tương ứng như vậy. Tất nhiên T-Mobile cũng có trách nhiệm trong các vấn đề khác, như tin nhắn spam nội bộ của chính họ
Rốt cuộc, Verizon đã chọn nói dối người dùng thay cho bọn lừa đảo, và FCC đang cho phép điều đó
Tôi đã báo cáo các cuộc gọi và tin nhắn rác cho FCC suốt nhiều năm. Không rõ có hiệu quả hay không; ít nhất thì nó không có tác dụng ngay, và vấn đề vẫn tiếp diễn
Gần đây tôi đã thử cách được mô tả ở đây với một loạt tin nhắn “gói hàng USPS của bạn đã đến”, nhưng với các số ví dụ như +63 936 631 6676 thì chỉ nhận được phản hồi “số không hợp lệ”. Cũng không quá bất ngờ
Có vẻ như mọi kênh chính thức đều thất bại trước vấn đề này. Cuộc gọi rác, tin nhắn rác và các trang web chính phủ giả mạo vẫn tồn tại. Tôi không hiểu nổi vì sao các trang .com như https ://usps.com-helpnk.com/ vẫn còn sống
Ở Mỹ, cuộc gọi và tin nhắn là mức độ thảm họa. Nếu bạn dùng một số điện thoại đã vài năm, thì ngay cả khi có trong danh sách Do Not Call, rất có thể mỗi ngày vẫn nhận nhiều cuộc gọi và tin nhắn từ đủ loại nhà quảng cáo và kẻ lừa đảo. Dùng app chặn spam cũng vẫn lọt qua
Ở Hà Lan tôi cũng có trong danh sách từ chối nhận cuộc gọi, nhưng hầu như không có cuộc gọi hay tin nhắn rác. Thỉnh thoảng có SMS lừa đảo, còn cuộc gọi rác thì khoảng 2–3 tháng một lần và thường là quyên góp phi lợi nhuận
Ở các nước đang phát triển, chỉ vài phút sau khi kích hoạt SIM trả trước là đã nhận spam từ cả nhà mạng lẫn bên quảng cáo thứ ba. Quảng cáo gần như chắc chắn do nhà mạng chuyển tiếp
Tôi đoán là hình phạt và việc thực thi đối với vi phạm danh sách từ chối nhận cuộc gọi ở Hà Lan, hoặc rộng hơn là EU, mạnh hơn rất nhiều so với Mỹ. Nhưng như thế vẫn chưa giải thích được vì sao ngay cả các tin nhắn spam/lừa đảo chất lượng thấp, vốn khó bị ngăn cản chỉ bằng quy định, cũng ít hơn
Điều tôi nghĩ tới là việc xác thực quyền truy cập mạng điện thoại ở Hà Lan tốt hơn, và các nhà mạng có động lực tốt hơn để nhà cung cấp nhanh chóng chặn hoặc cắt các số spam
Nếu bạn nhận được tin nhắn không mong muốn nói rằng cần phản hồi về việc giao hàng USPS, kèm theo liên kết web lạ hoặc đáng ngờ, và bạn chưa từng đăng ký yêu cầu theo dõi USPS cho một gói hàng cụ thể, thì đừng bấm vào liên kết. Đó là trò lừa đảo smishing
Bạn có thể báo cáo smishing liên quan đến USPS bằng cách gửi email tới spam@uspis.gov. Đừng nhấp vào liên kết; hãy sao chép nội dung tin nhắn đáng ngờ, dán vào email mới, ghi tên của bạn, và đính kèm ảnh chụp màn hình tin nhắn có hiển thị số điện thoại người gửi và ngày gửi
Bạn cũng có thể thêm các chi tiết liên quan như có nhấp vào liên kết hay không, có mất tiền không, có cung cấp thông tin cá nhân không, và có ảnh hưởng tới tín dụng hay cá nhân hay không. Nếu cần thêm thông tin, Postal Inspection Service sẽ liên hệ
Chuyển tiếp tin nhắn smishing/SMS tới 7726 cũng giúp ích cho việc báo cáo số điện thoại lừa đảo
Việc liên lạc gần như miễn phí trên thực tế đã tạo điều kiện cho tình trạng này. Khó mà quay lại kiểu cước thời Ma Bell, khi phí dịch vụ phải gánh cả hạ tầng, lương hưu hậu hĩnh và cổ tức, nhưng tôi tự hỏi một hệ thống đặt một khoản nhỏ vào ký quỹ mỗi khi gọi điện thì sao
Theo đó, nếu người nhận thấy khó chịu thì sau cuộc gọi họ có thể bấm lệnh trên bàn phím để yêu cầu khoản tiền đó
Nhưng bạn có thể làm gì? Có thể đổi nhà mạng, nhưng nhà nào cũng như nhau. Có thể chuyển cuộc gọi sang các app như WhatsApp, Signal, nhưng bạn vẫn đang trả tiền gói dữ liệu di động cho một nhà mạng nào đó
Vấn đề là mọi bên tham gia có ảnh hưởng đều đang vui vẻ kiếm tiền từ cấu trúc này, còn khách hàng bình thường thì không có quyền thương lượng
Bước 1 là bỏ qua caller ID và nói chuyện với kẻ lừa đảo để tìm ra số thật. Vì các nhà mạng Mỹ dường như không có ý định cho biết cuộc gọi thực sự đến từ đâu
Mới năm ngoái thôi độ chính xác của caller ID vẫn rất tệ
Điều tuyệt nhất của việc giả mạo số là giờ tôi còn nhận được các cuộc gọi từ người thật đang “gọi lại” vì các cuộc gọi spam mà họ nhận được từ số của tôi
Ngay cả trong năm 2023, việc được phép gọi bằng số mà mình không sở hữu, và việc đó vẫn được coi là một phần hợp lệ của hệ thống điện thoại, khiến tôi thành nạn nhân kép
Giờ chẳng phải mọi thứ đều là kỹ thuật số rồi sao? Chỉ cần làm kiểu NAT cho cả số điện thoại thôi mà
Có lý do gì để tin rằng cách này cũng hiệu quả với spam quyên góp chính trị không? Thật khó tin là các nhà mạng lại đủ quan tâm để xử phạt những bên gửi các tin nhắn khủng khiếp kiểu “nếu không quyên góp ngay bây giờ thì đảng đối lập sẽ dựng lên một tên độc tài”
Các nhà mạng bán buôn biết rằng người nhận sẽ báo cáo các tin nhắn chính trị không mong muốn là spam, và họ không muốn nhà mạng di động bán lẻ chặn hoặc siết tốc độ mạnh các tin nhắn đến từ dải số của họ
Các chiến dịch chính trị liên tục tái sử dụng số điện thoại, nên một số có quá nhiều tin nhắn không mong muốn có thể bị “ô nhiễm”, và điều đó ảnh hưởng tới cả chiến dịch của khách hàng khác. Động cơ của nhà mạng bán buôn không hoàn toàn trùng với người dùng, nhưng cũng không hoàn toàn khác biệt
Tuy nhiên, cần biết rằng họ có thể lách quy định bằng cách không trực tiếp dùng tự động hóa. Họ tập hợp các tình nguyện viên trong một căn phòng hoặc trên mạng, rồi dùng một ứng dụng chuyên dụng để phân phát danh sách số điện thoại lấy từ NGPVan hoặc công cụ tương ứng bên phía Cộng hòa cho từng thiết bị. Sau đó mỗi người phải tự tay bấm “send” hoặc “call”
Cuộc gọi vẫn được định tuyến qua hệ thống VoIP, nhưng vì có con người ở giữa nên nó không còn là tự động hóa hoàn toàn. Thực tế là tự động hóa 90%, như vậy là đủ để né quy định của FCC
Đây là một cách làm khá mờ ám. Tôi nhận ra điều đó sau khi từng tham gia một buổi tụ họp tình nguyện như vậy và biết họ đang làm gì
May là Google Fi chặn khá tốt kiểu cuộc gọi và tin nhắn spam này
Khi chu kỳ bầu cử kết thúc, mọi thứ bị giải thể, còn hồ sơ cử tri vẫn tiếp tục bị sao chép sang cơ sở dữ liệu của đảng địa phương, đảng bang, đảng liên bang, các nhà thầu được ưu ái về hạ tầng bầu cử, các tư vấn viên quan tâm, v.v.
Hầu như không có giới hạn nào, và cách họ xử lý dữ liệu cũng lộn xộn đúng như vậy. Điều tốt nhất bạn có thể làm chỉ là thoát khỏi một chiến dịch cụ thể trong chu kỳ bầu cử hiện tại
Giải pháp của tôi từ năm 2002 là không nghe điện thoại
Nên tôi cũng không rõ nữa. Có vẻ đó là vấn đề với một số người, nhưng cuộc sống của tôi không bận đến mức ấy
Dù là kiểu nào thì đó cũng là một tín hiệu tuyệt vời để nói rằng “cuộc gọi này sẽ được chuyển vào hộp thư thoại”. Tôi đã sống xa khu vực đó hơn 10 năm, không lớn lên ở đó, và bất kỳ ai cần liên lạc với tôi mà không nhắn tin hay để lại thư thoại kiểu “xin chào, tôi là _____” thì đều đã có trong danh bạ của tôi rồi
Ngược lại, nếu là cuộc gọi từ mã vùng nơi tôi đang sống thì thường là người tôi thực sự cần nói chuyện. Nó trở thành một bộ lọc giúp nhận đúng cuộc gọi và bỏ qua spam mà không cần phiền phức
Đến cuộc gọi thứ ba trong chưa đầy một phút, tôi nghĩ chắc có chuyện gì không ổn, có thể là bạn của bạn tôi đang gặp rắc rối, nên đã nghe máy. Và rồi họ nói: “Anh/chị có định bán căn nhà ở số 1234 không...”
Tôi cúp máy vì vừa bực bản thân bị mắc lừa, vừa bực sự trơ trẽn của đối phương. Sau đó họ nhắn tin, mà vì gửi qua iMessage nên có lẽ là số thật, với nội dung: “Tôi không rõ chuyện gì xảy ra nhưng hình như cuộc gọi bị ngắt!”
Tôi cũng từng nhận cuộc gọi xác nhận đơn thuốc rất quan trọng từ hiệu thuốc, và cuộc gọi đổi lịch phút chót từ bệnh viện
Giải pháp không nhận cuộc gọi thoại có thể đúng trong 99% trường hợp, nhưng có vẻ sẽ thất bại nặng ở 1% còn lại
Nên làm gì với những kẻ spam hoặc lừa đảo trên WhatsApp? Có một kẻ spam đang tự nhận là nhân viên tuyển dụng của công ty chúng tôi, trong khi chúng tôi chưa từng thuê nhân viên tuyển dụng và cũng không hề tuyển người
Họ không có email theo domain công ty, chỉ dùng một số di động Anh ngẫu nhiên, và sau khi quên dịch một tin nhắn họ gửi từ tiếng Trung thì trông như đang ở Trung Quốc
Họ đang hỏi mọi người có muốn làm một “bài tập” trị giá £10 như một bài kiểm tra tuyển dụng hay không