Spoofing del CLI significa presentare un caller ID che non hai diritto di usare. Presentare un numero di tua proprietà o che sei autorizzato a usare è normalmente lecito, ma lo spoofing a scopo di inganno è illegale in molti paesi, e autorità come la FCC negli USA e Ofcom nel Regno Unito ora impongono ai carrier di verificare, controllare o bloccare le chiamate con caller ID non affidabili. Carrier e call center devono conoscere queste regole, perché il traffico non conforme viene bloccato e può portare a multe.
Presentazione lecita del numero e spoofing
Un'azienda invia spesso le chiamate tramite più carrier mostrando un unico numero principale, oppure un call center mostra il numero del proprio cliente. In genere è consentito quando chi chiama ha diritto di usare il numero e il numero si può richiamare. Lo spoofing è presentare un numero che non hai diritto di usare: il numero di qualcun altro, un numero casuale o un numero fatto sembrare locale per la persona chiamata. Le tue scelte sul caller ID partono dal tipo di rotta, vedi Rotte CLI e Non-CLI e Rotte Local CLI.
Stati Uniti
- Truth in Caller ID Act: vieta di trasmettere un caller ID ingannevole o inesatto con l'intento di frodare, causare danni o ottenere indebitamente qualcosa di valore. La FCC può multare i trasgressori fino a 10000 dollari per violazione, e ha inflitto sanzioni da decine e centinaia di milioni di dollari per grandi campagne con spoofing.
- STIR/SHAKEN: i provider voce devono firmare le chiamate sulle reti IP con un livello di attestazione che indica quanto conoscono il diritto di chi chiama a usare il numero. Dettagli in STIR/SHAKEN spiegato.
- Robocall Mitigation Database: i provider che trasportano traffico USA, compresi i provider esteri che inviano negli USA chiamate con numeri USA (NANP), devono depositare presso la FCC una certificazione e un piano di mitigazione. I provider USA non possono accettare questo traffico direttamente da provider non iscritti.
- TCPA: in molti casi le chiamate automatiche e con voce preregistrata richiedono un consenso preventivo. Dopo una pronuncia dichiarativa della FCC di febbraio 2024, le voci generate dall'AI contano come voci "artificiali" ai sensi di queste regole.
Regno Unito
- In base alle General Conditions e alle linee guida sul CLI di Ofcom, i provider devono assicurarsi che le chiamate abbiano un caller ID valido e richiamabile che identifichi chi chiama, e devono bloccare le chiamate con numeri non validi o non richiamabili.
- Dal 29 gennaio 2025 i provider britannici devono individuare e bloccare le chiamate dall'estero che presentano un numero fisso britannico o un numero non geografico, con eccezioni limitate come gli utenti mobili britannici in roaming all'estero.
- Ofcom si è poi mossa per estendere la protezione alle chiamate dall'estero che falsificano numeri mobili britannici. Verifica le linee guida Ofcom aggiornate per obblighi e date esatte prima di instradare traffico verso il Regno Unito.
Gli altri paesi applicano regole proprie, dai sistemi di autenticazione del caller ID al blocco delle chiamate internazionali con CLI locali. Considera questa una panoramica generale aggiornata al 2026, e verifica le regole dell'autorità di ogni destinazione che servi.
Cosa significa per il traffico wholesale
| Situazione | Rischio |
|---|---|
| Chiamate verso gli USA da un provider non iscritto al Robocall Mitigation Database | I carrier USA devono rifiutare il traffico |
| Chiamata internazionale che mostra un numero fisso britannico | Probabile blocco da parte delle reti britanniche |
| Caller ID casuali o a rotazione | Bloccati, etichettati come spam, o con molte meno risposte |
| Numero che chi chiama non può dimostrare di poter usare | Attestazione bassa, blocco, possibili sanzioni |
| Call center che usa numeri dei clienti senza autorizzazione documentata | Traffico respinto durante i controlli dei carrier |
Buone pratiche per buyer e carrier
- Usa solo numeri di tua proprietà o che hai un'autorizzazione scritta a presentare, e conserva questa prova.
- Invia i caller ID nel formato E.164 completo, e assicurati che si possano richiamare.
- Dichiara con onestà al tuo carrier il tipo di traffico, soprattutto per il traffico dialer e le campagne.
- Carrier: controllate il traffico in entrata per individuare caller ID non validi, non assegnati e sospetti, applicate i controlli KYC e inserite nei contratti il diritto di bloccare il traffico non conforme. Vedi KYC tra carrier.
- Fai attenzione alla Wangiri e alle altre frodi che si basano su caller ID ingannevoli.
VoIPMatcher procura la terminazione VoIP da carrier che devono conoscere il tuo tipo di traffico e come gestisci il caller ID. Descrivili nella tua richiesta e ti abbiniamo a una rotta adatta: richiedi una rotta VoIP.
Domande frequenti
Lo spoofing del caller ID è illegale?
Dipende dall'intento e dal paese. Negli USA il Truth in Caller ID Act vieta un caller ID ingannevole usato per frodare, causare danni o ottenere indebitamente qualcosa di valore. Mostrare un numero di tua proprietà o che sei autorizzato a usare, come la linea principale dell'azienda, è in genere lecito. Molti paesi richiedono inoltre un numero valido e richiamabile.
Come possono i carrier rilevare lo spoofing del CLI?
I carrier controllano le chiamate in entrata per individuare caller ID non validi, non assegnati, troppo corti o incoerenti con la rotta, come chiamate internazionali che mostrano un numero fisso nazionale. Negli USA verificano anche le firme STIR/SHAKEN e i livelli di attestazione. I controlli KYC e l'analisi dei profili di chiamata aiutano a individuare gli account che inventano o usano impropriamente i numeri.
Come può un'azienda impedire lo spoofing del proprio numero?
Non puoi impedire del tutto ad altri di presentare il tuo numero, ma puoi limitare i danni. Firma le chiamate con attestazione piena dove si applica STIR/SHAKEN, pubblica i numeri da cui chiami, registra i tuoi numeri presso i servizi di call analytics dove disponibili e segnala lo spoofing dei tuoi numeri al tuo carrier e all'autorità.
Un call center può mostrare il numero del proprio cliente?
In genere sì, se il call center ha un'autorizzazione documentata del cliente a presentare quel numero e il numero si può richiamare. I carrier chiedono sempre più spesso questa prova durante l'onboarding. Senza di essa il traffico può ricevere un'attestazione STIR/SHAKEN bassa negli USA, essere bloccato o essere respinto durante i controlli dei carrier.
Qual è la multa per lo spoofing del caller ID negli USA?
La FCC può applicare multe fino a 10000 dollari per violazione ai sensi del Truth in Caller ID Act, e ha proposto o inflitto sanzioni da decine e centinaia di milioni di dollari per grandi campagne di robocall con spoofing. Altre regole federali e statali, come il TCPA, possono aggiungere ulteriori responsabilità per le chiamate automatiche indesiderate.
Ti serve una rotta?
Mandaci destinazione, tipo di rotta e tariffa target. Ti rispondiamo con quello che possiamo offrirti.