1 คะแนน โดย GN⁺ 2023-12-04 | 1 ความคิดเห็น | แชร์ทาง WhatsApp
  • ReportPhoneSpam.org สรุปขั้นตอนที่ไม่หยุดแค่การบล็อก robocall และสแปมข้อความ แต่ยังส่ง รายงานการใช้งานในทางที่ผิดไปยังผู้ให้บริการโทรคมนาคม ที่ดูแลหมายเลขของสแปมเมอร์ เพื่อให้อาจนำไปสู่การระงับบริการได้
  • กระบวนการหลักมี 3 ขั้นตอน: ระบุหมายเลขที่จะรายงานจริง, ค้นหาผู้ให้บริการของหมายเลขนั้น และส่งรายงานไปยังผู้ให้บริการที่รับผิดชอบ
  • สำหรับสายโทรศัพท์ Caller ID มักถูกปลอมแปลง ดังนั้นข้อมูลติดต่อที่ถูกทิ้งไว้ในการโทรหรือข้อความเสียงจึงสำคัญกว่าหมายเลขที่แสดง ส่วน SMS และ iMessage โดยทั่วไปหมายเลขผู้ส่งมักถูกต้อง จึงใช้หมายเลขนั้นเป็นเป้าหมายในการรายงาน
  • การค้นหาผู้ให้บริการสามารถใช้เว็บไซต์ฟรีอย่าง realphonevalidation.com, freecarrierlookup.com หรือ API ค้นหาหมายเลข ของ Twilio และ Plivo ได้
  • การรายงานสแปมและการบล็อกหมายเลขบน iOS/Android ช่วยเรื่องการกรองได้ แต่อาจไปไม่ถึง ผู้ให้บริการที่รับผิดชอบ ซึ่งสามารถตัดหมายเลขของสแปมเมอร์ได้จริง

ขั้นตอนการรายงานหมายเลขสแปมต่อผู้ให้บริการที่รับผิดชอบ

  • เมื่อได้รับ robocall หรือข้อความสแปมที่ไม่ต้องการ ให้รับมือด้วยการรายงานการใช้งานในทางที่ผิดไปยัง ผู้ให้บริการโทรคมนาคม ที่ดูแลหมายเลขโทรศัพท์ของสแปมเมอร์
  • ผู้ให้บริการที่มีชื่อเสียงไม่ต้องการให้มีข้อความที่ไม่พึงประสงค์ออกจากเครือข่ายหรือหมายเลขโทรศัพท์ของตน และต้องมีรายงานเพื่อยุติบริการของลูกค้าที่ใช้ในทางที่ผิด
  • ผู้ให้บริการรายหนึ่งตอบกลับว่า “ทราฟฟิกที่เป็นปัญหาถูกนำออกจากเครือข่ายของเราแล้ว”

เลือกหมายเลขที่จะรายงานจริง

  • หากได้รับสายโทรศัพท์ robocall หรือข้อความเสียง ไม่ควรเชื่อหมายเลข Caller ID ที่แสดงโดยตรง
    • หมายเลขผู้โทรมักถูก ปลอมแปลง (spoofed)
    • ควรรายงานหมายเลขโทรศัพท์ที่ถูกระบุไว้ในการโทรหรือข้อความเสียงให้ติดต่อกลับ
  • หากได้รับ SMS หรือ iMessage ให้รายงานหมายเลขที่ดูเหมือนเป็นผู้ส่งข้อความ
    • หมายเลขผู้ส่งของ SMS และ iMessage โดยทั่วไปถูกต้องและปลอมแปลงได้ยาก
    • หากข้อความระบุให้ส่งข้อความหรือโทรไปยังหมายเลขที่สอง ก็อาจพิจารณารายงานหมายเลขนั้นด้วย

ค้นหาผู้ให้บริการที่ดูแลหมายเลข

  • ผู้ให้บริการของหมายเลขสแปมสามารถตรวจสอบได้จากเว็บไซต์ค้นหาฟรี
  • หากต้องการค้นหาหมายเลขจำนวนมากขึ้น หรืออยากได้คำตอบที่แม่นยำกว่าและเครื่องมือบรรทัดคำสั่ง สามารถใช้ API ค้นหาหมายเลขของ Twilio หรือ Plivo ได้
  • ผลการค้นหาอาจแสดงชื่อผู้ให้บริการอย่าง “Bandwidth”, “T-Mobile USA, Inc.”, “Telnyx - Telnyx - SVR”, “Twilio - Toll-Free - SMS-Sybase365/MMS-SVR”
  • หากชื่อผู้ให้บริการมีหลายบริษัทปนกัน ให้ติดต่อบริษัทแรกเป็นเป้าหมาย
    • หากเป็น “Twilio - Toll-Free - SMS-Sybase365/MMS-SVR” ให้ติดต่อ Twilio
    • หากเป็น “Bandwidth/Zipwhip - Toll-Free - SVR” ให้ติดต่อ Bandwidth.com

รายงานต่อผู้ให้บริการที่รับผิดชอบ

  • จุดที่ต้องติดต่อคือผู้ให้บริการที่ route สายโทรศัพท์และข้อความสำหรับหมายเลขนั้น
    • อาจไม่ใช่ผู้ให้บริการที่เป็นจุดเริ่มต้นจริงของข้อความหรือ robocall ที่ไม่ต้องการ
    • ถึงอย่างนั้นก็ยังสามารถตัดบริการของหมายเลขโทรศัพท์นั้นได้
  • ควรส่งรายงานด้วยท่าที เป็นมืออาชีพและให้เกียรติ
  • ผู้ให้บริการที่มีชื่อเสียงจะตัดลูกค้าที่สร้างสายโทรศัพท์หรือข้อความจำนวนมากที่ไม่ต้องการ หรือทราฟฟิกที่ต้องเปิดให้ opt-out
  • ตัวอย่างช่องทางติดต่อเพื่อรายงานตามผู้ให้บริการมีดังนี้
    • รายงาน Bandwidth.com, โทร 855-864-7776
    • CallFire: support at callfire.com, โทร 877-897-3473, เรียกอีกชื่อว่า EZTexting
    • รายงาน Exiant, โทร 410-826-5551
    • รายงาน Inteliquent, โทร 855-404-4768 x1, ถูก Sinch เข้าซื้อแล้ว และตอบสนองไม่ค่อยดี จึงต้องติดตามอย่างต่อเนื่อง
    • รายงาน Onvoy/Sinch หรือ abuse at onvoy.com, ตอบสนองไม่ค่อยดี จึงต้องติดตามอย่างต่อเนื่อง
    • Telnyx: abuse at telnyx.com, โทร 888-980-9750
    • รายงาน Twilio หรือ stopspam at twilio.com, โทร 844-814-4627

ข้อมูลที่ควรใส่ในรายงาน

  • รายงานที่ส่งให้ผู้ให้บริการควรรวมข้อมูลต่อไปนี้
    • หมายเลขโทรศัพท์ ที่ขอให้ตรวจสอบ
    • ช่องทางที่ได้รับการติดต่อ: โทรศัพท์หรือข้อความ
    • วันที่และเวลาที่ได้รับการติดต่อ
    • หมายเลขโทรศัพท์ของคุณเอง
  • ข้อมูลต่อไปนี้เป็นทางเลือก แต่ใส่ไปด้วยจะเป็นประโยชน์
    • ประโยคที่ระบุชัดเจนว่าคุณไม่เคยอนุญาตให้องค์กรนั้นติดต่อ
    • หากทำได้ ให้แนบเนื้อหาข้อความทั้งหมดหรือถอดความจากข้อความเสียง
  • ต้องตรวจสอบให้แน่ใจว่าผู้ให้บริการไม่ได้แค่ลบหมายเลขของคุณออกจากรายชื่อของผู้ใช้งานในทางที่ผิด แล้วปล่อยเหยื่อรายอื่นและพฤติกรรมใช้งานในทางที่ผิดไว้เหมือนเดิม
  • ผู้ให้บริการควรตรวจสอบการใช้งานที่ไม่อนุญาตของลูกค้าปลายทาง หรือขอให้ลูกค้าระดับถัดลงไปดำเนินการเช่นนั้น
  • หากจำเป็น สามารถขอให้ผู้ให้บริการเรียกหลักฐานจากลูกค้าว่าคุณได้ opt-in แล้ว

แตกต่างจากการรายงานและบล็อกสแปมทั่วไปอย่างไร

  • “Report Junk” ของ iOS, “Block & report spam” ของ Android และแอปรายงานสายโทรศัพท์ของผู้ให้บริการไร้สาย จะส่งรายงานไปยังผู้ให้บริการไร้สายของคุณเอง หรือ Apple/Google
  • รายงานเหล่านี้ช่วยบล็อกหรือกรองข้อความที่คล้ายกัน เพื่อไม่ให้ผู้ใช้รายอื่นถูกรบกวน
  • แต่อาจไปไม่ถึงผู้ให้บริการที่ให้บริการแก่องค์กรที่กำลังก่อกวนผู้ใช้
  • ขั้นตอนของ ReportPhoneSpam.org มุ่งเน้นการรายงานไปยังผู้ให้บริการที่สามารถตัดหมายเลขโทรศัพท์ของสแปมเมอร์ได้จริง
  • การบล็อกหมายเลขดีกว่าไม่ทำอะไรเลย แต่มีประสิทธิภาพจำกัด
    • สำหรับสายโทรศัพท์ หมายเลขผู้โทรมักถูกปลอมแปลง จึงแทบไม่มีผลจากการบล็อก
    • สำหรับข้อความ หมายเลขผู้ส่งโดยทั่วไปไม่ได้ถูกปลอมแปลง แต่ผู้ส่งจะเปลี่ยนหมายเลขส่งไปเรื่อย ๆ

องค์กรการเมือง องค์กรไม่แสวงหากำไร และกรณีพิเศษ

  • ผู้ให้บริการที่มีชื่อเสียงส่วนใหญ่ไม่อนุญาตให้ส่งข้อความจำนวนมากที่ไม่ต้องการไม่ว่าเนื้อหาจะเป็นอะไร ดังนั้นข้อความจากองค์กรการเมืองหรือองค์กรไม่แสวงหากำไรก็อาจเป็นเป้าหมายของการรายงานได้
  • หากข้อความมาจากอีเมลแทนที่จะเป็นหมายเลขโทรศัพท์ อาจเป็น Apple iMessage
    • iMessage ที่ไม่ต้องการให้ส่งไปยัง Apple ด้วย “Report Junk”
  • ข้อความที่มาจากอีเมลอาจเป็นข้อความที่ถูกส่งผ่าน text-to-email gateway ของผู้ให้บริการไร้สาย
    • ผู้ให้บริการไร้สายบางรายอนุญาตให้ส่งอีเมลจากคนนอกมาเป็นข้อความได้
    • หากไม่ได้ใช้ text-to-email gateway สามารถสอบถามผู้ให้บริการไร้สายเพื่อปิดฟีเจอร์ email-to-text ของบัญชีได้

ค้นหาผู้ให้บริการด้วย API

  • หากสร้างบัญชีฟรีของ Twilio หรือ Plivo จะสามารถใช้ API ค้นหาหมายเลขเพื่อตรวจสอบว่าหมายเลขที่ใช้งานในทางที่ผิดถูก route ไปยังผู้ให้บริการใด
  • Line Type Intelligence API ของ Twilio ให้ฟิลด์ carrier_name ในแฮช line_type_intelligence
  • Lookup API ของ Plivo ให้คีย์ name ในแฮช carrier
  • 4151112222 ในคำสั่งตัวอย่างต้องเปลี่ยนเป็นหมายเลขโทรศัพท์ที่ต้องการค้นหา และโทเคน API ของแต่ละบริการดูได้จาก console ของบริการนั้น

รายงานต่อผู้ให้บริการไร้สายของตัวเองด้วย

  • นอกจากการรายงานต่อผู้ให้บริการที่รับผิดชอบแล้ว ควรรายงานสแปมต่อผู้ให้บริการไร้สายของตัวเองด้วย
  • รายงานนี้ช่วยให้ผู้ให้บริการไร้สายบล็อกสายโทรศัพท์และข้อความที่ไม่ต้องการไม่ให้ไปถึงผู้ใช้รายอื่น
  • สำหรับสายโทรศัพท์ที่ไม่ต้องการ ควรพิจารณาอย่างจริงจังในการใช้แอปกรองและรายงานสายที่ผู้ให้บริการไร้สายมีให้
  • สำหรับสแปมข้อความ สามารถใช้ Report Junk ของ iOS หรือ Block & report spam ของ Android ได้
  • หากไม่มีปุ่มรายงาน สามารถคัดลอกเนื้อหาข้อความแล้วส่งไปที่ 7726(SPAM) ได้
  • สามารถเพิ่มหมายเลขของตัวเองใน National Do Not Call Registry ได้เช่นกัน

หมายเลขนอกสหรัฐฯ และแคนาดา

  • เว็บไซต์นี้มุ่งเน้นการรายงานการใช้งานในทางที่ผิดของหมายเลขโทรศัพท์ในสหรัฐฯ และแคนาดาที่อยู่ใน “North American Numbering Plan”
  • ขั้นตอนเดียวกันอาจใช้ได้กับการใช้งานในทางที่ผิดของผู้ให้บริการสำหรับหมายเลขประเทศอื่น แต่可能ต้องใช้บริการค้นหาผู้ให้บริการอื่น
  • บริการค้นหาที่กล่าวถึงในหน้านี้อาจทำงานได้ และ Twilio ระบุ “Worldwide support” สำหรับ API ค้นหาผู้ให้บริการ

1 ความคิดเห็น

 
GN⁺ 2023-12-04
ความเห็นจาก Hacker News
  • ระบบโทรศัพท์ที่เก่าและอันตรายนี้ถึงขั้นควรถูกปลดระวางอย่างถาวรแล้ว การคาดหวังหรือบังคับให้ผู้ใหญ่ทุกคนต้องมีหมายเลขโทรศัพท์ในระบบที่พังจนกู้กลับไม่ได้แบบนี้เป็นเรื่องไม่สมเหตุสมผล
    ถ้าเว็บไม่มี HTTPS การทำธุรกรรมที่ละเอียดอ่อนบนเว็บก็คงผิดกฎหมายไปแล้ว แต่เครือข่ายโทรศัพท์ฝังรากลึกไปแล้ว และสิ่งที่ดีที่สุดก็มีแค่ STIR/SHAKEN ซึ่งก็ไม่ใช่ความปลอดภัยจริงๆ

    • เห็นด้วย 100% สัปดาห์ที่แล้วลูกป่วยที่โรงเรียน แต่เพราะชินเกินไปกับ สายหลอกลวง ที่โทรมาทุกวัน เลยไม่รับสายจากเบอร์ที่ไม่รู้จักซึ่งเป็นครูพยาบาลของโรงเรียน ยังมีปัญหาแบบนี้อยู่ได้เป็นเรื่องบ้ามาก
    • อยากรู้ที่มาของคำกล่าวที่ว่า “ถ้าเว็บไม่มี HTTPS การทำธุรกรรมที่ละเอียดอ่อนบนเว็บก็คงผิดกฎหมาย” ตามไทม์ไลน์นี้[1] อีคอมเมิร์ซที่ใช้บัตรเครดิตเกิดก่อน SSL
      ดังนั้นถ้าไม่นับกฎหมายที่เกิดหลัง SSL ผมคิดว่ายากจะบอกได้ว่ามีกฎหมายห้ามแบบนั้นจริงๆ
      [1] https://en.wikipedia.org/wiki/E-commerce#Timeline
    • บริษัทโทรศัพท์รู้แบบ ปลอดภัย 100% ว่าควรเรียกเก็บค่าบริการสายนั้นจากใคร เพียงแต่ไม่บอกผู้ใช้เท่านั้น
    • คงพูดถึงขั้นว่า STIR/SHAKEN ไม่ใช่ความปลอดภัยจริงๆ ไม่ได้ ตัวโปรโตคอลเองทำงานได้ดีเหมือน HTTPS ปัญหาตอนนี้อยู่ที่ เครือข่ายผู้ออกใบรับรอง ยังอยู่ระหว่างสร้าง และผู้ให้บริการยังไม่บังคับใช้การยืนยัน
      โปรโตคอลถูกนำไปใช้งานแล้ว จึงมีโอกาสสูงที่จะค่อยๆ ดีขึ้นในอนาคต
    • เรื่องน่าเศร้าคือ เครือข่ายโทรศัพท์พังจริงๆ ก็หลังจากถูกทำให้เป็นดิจิทัล หรือย้ายมาเป็น โทรศัพท์ผ่าน IP นั่นเอง ในเครือข่ายโทรศัพท์ “เก่า” แต่ก่อน การป้องกันการปลอมหมายเลขเป็นเรื่องเล็กน้อยและแก้ได้แล้ว
      ข้อบกพร่องด้านการออกแบบแบบนี้เป็นสิ่งที่เพิ่งถูกเพิ่มเข้ามาไม่นานอย่างน่าประหลาด
  • ทั้งที่เป็นลูกค้าที่จ่ายเงินอยู่ แต่การจะติดต่อเจ้าหน้าที่ซัพพอร์ตของผู้ให้บริการก็ใช้เวลาไปแล้ว 45 นาที
    ยอมรับว่ามีความพยายาม แต่ขั้นตอนการติดต่อเจ้าหน้าที่เพื่อรายงานเบอร์สแปมนั้นยากและไม่มีประสิทธิภาพจนน่าขัน จนไม่น่ามีคนจำนวนมากเข้าร่วม ไม่เข้าใจว่าทำไมถึงไม่มีระบบที่เมื่อกดปุ่ม “รายงานสแปม” ใน OS ของโทรศัพท์แล้ว ผู้ให้บริการของฉันจะสื่อสารกับผู้ให้บริการของฝั่งผู้โทรโดยอัตโนมัติ

    • ต่างจากที่หน้านั้นบอก ผู้ให้บริการไม่ได้ใส่ใจสแปมมากนัก ถ้าผู้คนเริ่มโทรหาฝ่ายซัพพอร์ตทุกครั้งที่ได้รับสแปม เมื่อนั้นมันจะกลายเป็น ต้นทุนจริง
    • ในสหราชอาณาจักร แค่ส่งต่อข้อความไปที่ 7726 ซึ่งตรงกับคำว่า SPAM บนแป้นพิมพ์โทรศัพท์ เป็นวิธีที่หน่วยงานกำกับดูแลกำหนด
      https://www.ofcom.org.uk/phones-telecoms-and-internet/advice...
  • ผมได้รับสายสแปมบนมือถือ Verizon ที่ “ดูเหมือนมาจาก Verizon” และหมายเลขที่แสดงก็เป็นเบอร์หลักของ Verizon
    พอโทรไปแจ้ง Verizon เขาตอบว่า “ใช่ครับ เรื่องแบบนี้เกิดขึ้นบ่อย ถ้าเราโทรไปก็อย่ารับนะครับ” ตอนนั้นเองที่ผมรู้ว่า สแปมเมอร์ชนะแล้ว

    • ปัญหาอีกอย่างคือเรามองศัตรูไม่ชัด สิ่งที่ต้องต่อสู้ไม่ใช่แค่ “สแปมเมอร์” แบบเดิมๆ แต่รวมถึง ผู้ลงโฆษณาและฝ่ายการตลาด ด้วย
      พวกเขาทำลายสื่อโทรศัพท์เช่นเดียวกับที่ทำให้ไปรษณีย์ วิทยุ ทีวีภาคพื้นดิน เคเบิลทีวี สตรีมมิง และเว็บพัง ต้องเข้าใจก่อนว่าสแปมเมอร์ส่วนใหญ่ทำงานอย่างถูกกฎหมาย 100% และเครือข่ายโทรศัพท์ก็มีส่วนร่วมและทำเงินจากกระบวนการนั้น ถึงจะมีความคืบหน้าได้
    • เป็นความล้มเหลวทางเทคนิคโดยสมบูรณ์ เข้าใจยากว่าทำไมและอย่างไรเรื่องแบบนี้ยังเกิดขึ้นได้
    • สแปมเมอร์ชนะเพราะ การออกแบบระบบโทรศัพท์ ที่บริษัทโทรศัพท์สมรู้ร่วมคิดกันนั้นถูกออกแบบมาให้พวกเขาชนะ
      ถ้ามีสายเข้าจากหมายเลข Verizon ทาง Verizon ย่อมรู้ตัวผู้โทรจริง หรืออย่างน้อยก็รู้ในระดับหนึ่งว่าแหล่งที่มาไม่น่าเชื่อถือ และยังรู้ด้วยว่าหมายเลขนั้นไม่ใช่หมายเลขโทรศัพท์ของ Verizon
      ถึงอย่างนั้นบริษัทโทรศัพท์ก็ยังเลือกแสดง caller ID ที่ถูกปลอมแปลงตามเดิม T-Mobile บล็อกสายลักษณะนี้ แน่นอนว่า T-Mobile เองก็ต้องรับผิดชอบในปัญหาอื่นๆ เช่นข้อความสแปมของตัวเอง
      สุดท้ายคือ Verizon เลือกที่จะโกหกผู้ใช้แทนมิจฉาชีพ และ FCC ก็อนุญาตให้ทำเช่นนั้น
    • เท่าที่รู้ T-Mobile บล็อกสายที่ปลอมหมายเลข 1-800-TMOBILE บนมือถือของตนเองมาตั้งแต่หลายปีก่อนแล้ว
    • ก็แค่ปิดสายโทรศัพท์ทั้งหมดไป คนจริงๆ เขาโทรผ่าน WhatsApp หรือแอปคล้ายๆ กัน
  • ผมรายงานสายโทรศัพท์และข้อความสแปมต่อ FCC มาหลายปีแล้ว ไม่รู้ว่ามันได้ผลไหม อย่างน้อยก็ไม่เห็นผลทันที และปัญหาก็ยังดำเนินต่อไป
    เมื่อไม่นานมานี้ผมลองใช้วิธีที่อธิบายไว้ที่นี่กับชุดข้อความ “พัสดุ USPS ของคุณมาถึงแล้ว” ที่ได้รับ แต่หมายเลขอย่าง +63 936 631 6676 ซึ่งเป็นตัวอย่างหมายเลขโทรศัพท์ กลับตอบมาแค่ว่า “หมายเลขไม่ถูกต้อง” เท่านั้น ก็ไม่ได้เกินคาด
    ดูเหมือนว่าช่องทางทางการทั้งหมดจะล้มเหลวกับปัญหานี้ ทั้งสายสแปม ข้อความสแปม และเว็บไซต์รัฐบาลปลอมก็ยังคงมีอยู่ ผมไม่เข้าใจว่าทำไมเว็บไซต์ .com อย่าง https ://usps.com-helpnk.com/ ถึงยังเปิดอยู่ได้

    • ผมสับสนว่าทำไมความแตกต่างระหว่างประเทศถึงมากขนาดนี้
      ในสหรัฐฯ โทรศัพท์และข้อความอยู่ในระดับหายนะ ถ้าเป็นเบอร์โทรที่ใช้มาหลายปีแล้ว แม้จะอยู่ในทะเบียน Do Not Call ก็มีโอกาสสูงที่จะได้รับข้อความและสายโทรเข้าวันละหลายครั้งจากนักโฆษณาและมิจฉาชีพสารพัดประเภท ต่อให้ใช้แอปบล็อกสแปมก็ยังหลุดเข้ามาได้
      ในเนเธอร์แลนด์ ผมก็อยู่ในทะเบียนปฏิเสธการรับสายเช่นกัน แต่แทบไม่มีสายหรือข้อความสแปมเลย มี SMS หลอกลวงมาบ้างเป็นครั้งคราว ส่วนสายสแปมประมาณทุก 2–3 เดือนครั้ง และมักเป็นการระดมทุนขององค์กรไม่แสวงหากำไร
      ในประเทศกำลังพัฒนา ภายในไม่กี่นาทีหลังเปิดใช้งาน SIM แบบเติมเงิน ก็จะได้รับสแปมทั้งจากผู้ให้บริการเครือข่ายและผู้ลงโฆษณาบุคคลที่สาม โฆษณาแทบจะแน่นอนว่าถูกส่งต่อโดยผู้ให้บริการเครือข่าย
      ผมเดาว่า บทลงโทษและการบังคับใช้ ต่อการละเมิดทะเบียนปฏิเสธการรับสายของเนเธอร์แลนด์ หรือของ EU นั้นเข้มงวดกว่าสหรัฐฯ มาก ถึงอย่างนั้นก็ยังอธิบายไม่ได้ทั้งหมดว่าทำไมข้อความสแปม/หลอกลวงคุณภาพต่ำ ซึ่งไม่น่าจะถูกกฎระเบียบทำให้ยอมถอย ถึงมีน้อยกว่า
      สิ่งที่นึกออกคือระบบยืนยันตัวตนสำหรับการเข้าถึงเครือข่ายโทรศัพท์ของเนเธอร์แลนด์อาจดีกว่า และแรงจูงใจของผู้ให้บริการก็ดีกว่า ทำให้ผู้ให้บริการสามารถบล็อกหรือระงับเบอร์สแปมได้อย่างรวดเร็ว
    • ผมไม่เห็นด้วยกับเนื้อหาในโพสต์ที่ว่าผู้ให้บริการเครือข่ายสนใจจะหยุดสแปม ถ้าสนใจจริง ตอนนี้ก็คงแก้ได้แล้ว ผมคิดว่าน่าจะมีทางใดทางหนึ่งที่พวกเขาทำเงินจาก ผู้ส่งสแปม อยู่
    • ข้อความพัสดุ USPS น่าจะลองรายงานตรงไปยัง US Postal Inspector แหล่งที่มา: https://www.uspis.gov/news/scam-article/smishing-package-tra...
      หากได้รับข้อความที่ไม่ได้ร้องขอซึ่งบอกว่าต้องตอบกลับเรื่องการจัดส่งของ USPS พร้อมลิงก์เว็บที่ไม่คุ้นเคยหรือดูแปลก และคุณไม่ได้สมัครขอรับการติดตาม USPS สำหรับพัสดุชิ้นใดโดยเฉพาะ ก็ไม่ควรกดลิงก์ ข้อความแบบนี้เป็นการหลอกลวงแบบ smishing
      สามารถรายงาน smishing ที่เกี่ยวข้องกับ USPS ได้โดยส่งอีเมลไปที่ spam@uspis.gov อย่าคลิกลิงก์ ให้คัดลอกเนื้อหาข้อความที่น่าสงสัยไปวางในอีเมลใหม่ ใส่ชื่อของคุณ และแนบภาพหน้าจอของข้อความที่เห็นหมายเลขโทรศัพท์ผู้ส่งและวันที่ส่งด้วย
      สามารถใส่รายละเอียดที่เกี่ยวข้อง เช่น คุณคลิกลิงก์หรือไม่ สูญเสียเงินหรือไม่ ให้ข้อมูลส่วนบุคคลหรือไม่ หรือมีผลกระทบต่อเครดิตหรือบุคคลของคุณหรือไม่ หากต้องการข้อมูลเพิ่มเติม Postal Inspection Service จะติดต่อกลับ
      การส่งต่อ smishing/ข้อความ SMS ไปที่ 7726 ก็ช่วยในการรายงานหมายเลขโทรศัพท์หลอกลวงได้เช่นกัน
    • การรายงานเว็บไซต์หลอกลวงไปยัง Google Safe Browsing เป็นการเสียเวลา เว็บไซต์หลอกลวงจำนวนมากดูเหมือนจะ บล็อกตามภูมิภาค หรือเปลี่ยนเส้นทางไปยังเว็บไซต์ข่าวแบบสุ่มเมื่อเข้าจากนอกพื้นที่เป้าหมาย ทำให้การตรวจสอบอัตโนมัติจำนวนมากหรือส่วนใหญ่พังไป
    • มีโอกาสสูงว่าจะใช้ไม่ได้ผลกับ หมายเลขนอกสหรัฐฯ อย่าง +63 936 631 6676 ถ้าเป็นหมายเลขสหรัฐฯ 10 หลักทั่วไป เว็บไซต์ค้นหาผู้ให้บริการเครือข่ายก็ทำงานได้ดี และ API lookup ผู้ให้บริการของ Twilio ก็แม่นยำดี
  • การสื่อสารที่แทบจะฟรีทำให้สถานการณ์แบบนี้เกิดขึ้นได้ คงยากที่จะย้อนกลับไปใช้โครงสร้างค่าบริการแบบยุค Ma Bell ที่ต้องครอบคลุมโครงสร้างพื้นฐาน เงินบำนาญงามๆ และเงินปันผลหุ้น แต่ผมสงสัยว่าระบบที่ให้วางเงินเล็กน้อยไว้ใน เอสโครว์ ตอนโทรออกจะเป็นอย่างไร
    แนวคิดคือถ้าคนรับสายรู้สึกไม่พอใจ หลังวางสายก็สามารถกดคำสั่งบนแป้นโทรศัพท์เพื่อเรียกเงินนั้นได้

    • เพราะผู้ให้บริการโทรศัพท์ทำเงินจากสายอัตโนมัติทุกสาย จนถึงตอนนี้พวกเขาตัดสินแล้วว่าการปล่อยให้เกิดขึ้นทำเงินได้มากกว่าการบล็อก
      แล้วเราจะทำอะไรได้? เปลี่ยนผู้ให้บริการก็ได้ แต่ทุกเจ้าก็เหมือนกัน จะย้ายการโทรไปใช้แอปอย่าง WhatsApp, Signal ก็ได้ แต่ก็ยังต้องจ่ายค่าแพ็กเกจข้อมูลมือถือให้ผู้ให้บริการรายใดรายหนึ่งอยู่ดี
      ปัญหาคือผู้เล่นทุกฝ่ายที่มีอิทธิพลต่างก็ทำเงินอย่างสบายจากโครงสร้างนี้ และลูกค้าทั่วไปไม่มี อำนาจต่อรอง
    • นี่แทบจะเทียบได้กับการมี หมายเลขพรีเมียม ที่คิดค่าบริการเป็นนาทีหรือเป็นข้อความ
  • ขั้นตอนที่ 1 คือเพิกเฉยต่อ caller ID แล้วคุยกับมิจฉาชีพเพื่อหา หมายเลขจริง ให้ได้ เพราะผู้ให้บริการเครือข่ายในสหรัฐฯ ไม่มีความตั้งใจจะบอกเราว่าสายนั้นมาจากที่ไหนจริงๆ

    • ในปี 2023 หากคุณใช้ผู้ให้บริการเชิงพาณิชย์รายใหญ่และ caller ID เป็นหมายเลขต้นทางในสหรัฐฯ คุณมีแนวโน้มจะเห็นกรณีที่ถูกต้องมากกว่ากรณีที่ไม่ถูกต้อง STIR/SHAKEN ถูกนำไปใช้อย่างแพร่หลายแล้ว และเครือข่ายก็ได้รับสิทธิ์ให้บล็อกสายที่มีลายเซ็นดิจิทัลไม่ถูกต้องได้
      จนถึงปีที่แล้ว ความแม่นยำของ caller ID ยังแย่อยู่
  • สิ่งที่ดีที่สุดของการปลอมหมายเลขคือ ตอนนี้ผมได้รับสายจริงจากคนจริงๆ ที่ “โทรกลับ” เรื่องสายสแปมที่พวกเขาได้รับจากเบอร์ของผม
    แม้ในปี 2023 ก็ยังอนุญาตให้โทรออกด้วยหมายเลขที่ตนเองไม่ได้เป็นเจ้าของ และมันยังถูกถือว่าเป็นส่วนหนึ่งที่ถูกต้องของระบบโทรศัพท์ ทำให้ผมกลายเป็น เหยื่อซ้ำสอง

    • ผมเข้าใจว่ามันมีไว้ให้บริษัททำให้สายโทรออกทั้งหมดดูเหมือนออกจากหมายเลขเดียวกัน แต่ก็ยังไม่เข้าใจว่าทำไมจึง ตรวจสอบยืนยัน ไม่ได้ว่าหมายเลขนั้นมาจากบริษัทนั้นจริงๆ
      ตอนนี้ทุกอย่างก็เป็นดิจิทัลแล้วไม่ใช่หรือ? ทำ NAT แบบเดียวกันกับหมายเลขโทรศัพท์ก็ได้
  • มีเหตุผลไหมที่วิธีนี้จะใช้ได้กับสแปมขอเงินสนับสนุนทางการเมือง? ผมสงสัยว่าผู้ให้บริการโทรคมนาคมที่ส่งข้อความแย่ ๆ อย่าง “ถ้าคุณไม่บริจาคตอนนี้ พรรคฝ่ายตรงข้ามจะตั้งเผด็จการขึ้นมา” จะใส่ใจพอที่จะลงโทษผู้ส่งแบบนั้นหรือเปล่า

    • จากประสบการณ์ตรง วิธีนี้ได้ผลกับ ข้อความขอเงินสนับสนุนพรรคการเมือง ที่ไม่ต้องการด้วย ไม่ถึง 100% แต่ก็มากกว่า 0% เยอะ
      ผู้ให้บริการโทรคมนาคมแบบขายส่งรู้ว่าผู้รับจะรายงานข้อความการเมืองที่ไม่ต้องการว่าเป็นสแปม และไม่อยากให้ผู้ให้บริการไร้สายสำหรับผู้บริโภคบล็อกข้อความจากเบอร์ของตน หรือจำกัดอัตราการส่งอย่างเข้มงวด
      แคมเปญการเมืองใช้หมายเลขโทรศัพท์วนซ้ำไปเรื่อย ๆ ดังนั้นหมายเลขที่มีข้อความไม่พึงประสงค์จำนวนมากอาจ “ปนเปื้อน” ได้ และส่งผลต่อแคมเปญของลูกค้ารายอื่นด้วย แรงจูงใจของผู้ให้บริการขายส่งไม่ได้ตรงกับผู้ใช้ทั้งหมด แต่ก็ไม่ได้ต่างกันโดยสิ้นเชิง
    • ในสหรัฐฯ สามารถแจ้ง FCC ได้: https://www.fcc.gov/rules-political-campaign-calls-and-texts
      แต่ควรรู้ไว้ว่าสามารถเลี่ยงกฎได้ด้วยวิธีที่ไม่ได้ใช้ระบบอัตโนมัติโดยตรง คือรวบรวมอาสาสมัครไว้ในห้องเดียวกันหรือออนไลน์ แล้วให้ใช้แอปเฉพาะที่กระจายรายชื่อหมายเลขโทรศัพท์ซึ่งนำมาจาก NGPVan หรือเครื่องมือฝั่งรีพับลิกันไปยังแต่ละอุปกรณ์ จากนั้นแต่ละคนต้องกด “send” หรือ “call” เอง
      แม้จะยังถูก route ผ่านระบบ VoIP แต่เพราะมีคนคั่นกลางอยู่ จึงไม่ถือว่าเป็นระบบอัตโนมัติเต็มรูปแบบ จริง ๆ แล้วเป็นอัตโนมัติประมาณ 90% ซึ่งเพียงพอที่จะเลี่ยงกฎของ FCC ได้
      เป็นวิธีที่ค่อนข้างน่าสงสัย ผมเคยไปงานรวมอาสาสมัครแบบนั้น แล้วถึงได้ตระหนักหลังรู้ว่าพวกเขากำลังทำอะไร
      โชคดีที่ Google Fi บล็อกข้อความสแปมและสายโทรเข้าแบบนี้ได้ค่อนข้างดี
    • ไม่มีข้อกำหนดที่บังคับให้นักการเมืองเคารพความต้องการในการติดต่อของผู้ใช้ ทำตามคำขอยกเลิกรับข้อความ หรือจัดการข้อมูลให้ถูกต้อง
      เมื่อรอบการเลือกตั้งจบลง ทุกอย่างก็ถูกรื้อออก และไฟล์ผู้มีสิทธิเลือกตั้งก็ถูกคัดลอกต่อไปเรื่อย ๆ ทั้งไปยังฐานข้อมูลพรรคระดับท้องถิ่น ฐานข้อมูลพรรคระดับรัฐ ฐานข้อมูลพรรคระดับชาติ ผู้รับเหมาด้านโครงสร้างพื้นฐานการเลือกตั้งที่ได้รับความนิยม และที่ปรึกษาที่สนใจ
      ไม่มีข้อจำกัด และวิธีจัดการข้อมูลก็เละเทะตามนั้น สิ่งที่ทำได้ดีที่สุดคือถอนตัวออกจากแคมเปญใดแคมเปญหนึ่งในรอบการเลือกตั้งปัจจุบันเท่านั้น
    • ผมเริ่มได้รับข้อความพวกนี้ตั้งแต่เดือนสิงหาคม และจนถึงตอนนี้แจ้ง FCC ไปแล้ว 311 ครั้ง แต่ไม่เห็นผลชัดเจน
  • วิธีแก้ของผมตั้งแต่ปี 2002 คือไม่รับโทรศัพท์

    • ผมก็เหมือนกัน แต่พอเขียนแบบนั้นในเว็บนี้ ก็มักจะมีคนตอบว่า ลูกอาจตกบ่อน้ำ ภรรยาอาจอยู่ในอาการโคม่า หรือตำรวจอาจพยายามติดต่อคุณอยู่ ดังนั้นต้องรับทุกครั้งที่โทรศัพท์ดัง
      เลยไม่แน่ใจเหมือนกัน ดูเหมือนจะเป็นปัญหาสำหรับบางคน แต่ชีวิตผมไม่ได้ยุ่งขนาดนั้น
    • ตั้งแต่ก่อนหน้านี้ ผมสังเกตว่าสายสแปมส่วนใหญ่ที่ได้รับมาจาก รหัสพื้นที่ เดียวกับเบอร์โทรของผมเอง อาจเป็นการปลอมหมายเลข หรืออาจใช้หมายเลข VoIP ท้องถิ่นโทรสแปมก็ได้
      ไม่ว่าจะเป็นแบบไหน มันเป็นสัญญาณที่ดีมากว่า “สายนี้จะส่งไปยังวอยซ์เมล” เพราะผมอยู่ในพื้นที่นั้นมานานกว่า 10 ปี ไม่ได้โตที่นั่น และคนที่จำเป็นต้องติดต่อผมโดยไม่ส่งข้อความหรือฝากวอยซ์เมลว่า “สวัสดีครับ/ค่ะ ผม/ดิฉันคือ _____” ก็มีอยู่ในรายชื่อผู้ติดต่อแล้ว
      ในทางกลับกัน ถ้ารับสายจากรหัสพื้นที่ที่ผมอยู่ตอนนี้ ส่วนใหญ่ก็มักเป็นคนที่จำเป็นต้องคุยจริง ๆ กลายเป็นตัวกรองที่รับสายที่ถูกต้องและเมินสแปมได้โดยไม่ยุ่งยาก
    • มือถือ ATT ของผมหยุดมีสายสแปมตั้งแต่ช่วงกลางปี 2022 เมื่อเทียบกับหลายปีก่อนหน้านั้น ถือว่าลดลงค่อนข้างฉับพลัน
    • คืนวันศุกร์มีคนโทรมา ผมปล่อยเข้าวอยซ์เมล เขาก็ตัดสายทันทีแล้วโทรมาใหม่ และเกิดแบบเดิมซ้ำ
      พอมีสายที่สามภายใน 1 นาที ผมคิดว่าอาจมีอะไรผิดปกติ และอาจเป็นเพื่อนของเพื่อนที่กำลังเดือดร้อน จึงรับสาย แล้วเขาก็พูดว่า “คุณสนใจขายบ้านเลขที่ 1234 ไหม...”
      ผมโมโหทั้งตัวเองที่หลงกล และอีกฝ่ายที่หน้าด้านขนาดนั้น เลยวางสายไป จากนั้นมีข้อความส่งมา และเพราะมาทาง iMessage ก็คงเป็นเบอร์จริง โดยส่งมาว่า “ไม่รู้เกิดอะไรขึ้น แต่สายหลุดไปนะครับ!”
    • ผมมีลูกสองคน ไม่ได้เกิดบ่อย แต่เคยได้รับสายจากโรงเรียนลูก สองครั้งเป็นตอนที่ลูกบาดเจ็บในสนามเด็กเล่นและต้องไปรับ โดยสายไม่ได้มาจากเบอร์หลักของโรงเรียน แต่มาจาก หมายเลขสุ่ม ของเจ้าหน้าที่โรงเรียน
      เคยได้รับสายจากร้านขายยาเพื่อยืนยันคำสั่งซื้อใบสั่งยาที่จำเป็น และเคยได้รับสายจากโรงพยาบาลเรื่องเปลี่ยนตารางนัดกะทันหันด้วย
      วิธีแก้แบบไม่รับสายเสียงดูจะได้ผล 99% แต่เหมือนเป็นวิธีที่ล้มเหลวอย่างหนักในอีก 1%
  • แล้วควรทำอย่างไรกับคนที่สแปมหรือหลอกลวงบน WhatsApp? มีสแปมเมอร์รายหนึ่งอ้างว่าเป็นผู้สรรหาบุคลากรของบริษัทเรา ทั้งที่เราไม่เคยจ้างผู้สรรหาบุคลากร และไม่ได้กำลังรับสมัครงาน
    ไม่มีอีเมลโดเมนบริษัท ใช้แค่หมายเลขมือถืออังกฤษแบบสุ่ม และหลังจากลืมแปลข้อความหนึ่งที่ส่งให้ใครบางคนจากภาษาจีน ก็ดูเหมือนว่าอยู่ในจีน
    กำลังถามผู้คนว่าสนใจทำ “งานทดสอบ” มูลค่า £10 เพื่อเป็นการทดสอบการจ้างงานไหม

    • อยากรู้จริง ๆ ว่าเป้าหมายสุดท้ายคืออะไร? ถ้าอีกฝ่ายยอมรับการทดสอบจ้างงาน ก็จะค่อย ๆ ปั้นไปสู่ การฉ้อโกงทางการเงิน ที่ใหญ่กว่านี้หรือเปล่า?