ผู้ให้บริการโทรศัพท์กว่า 2,400 รายเสี่ยงถูก FCC ตัดออกจากโครงข่ายโทรศัพท์ หลังไม่ปฏิบัติตามมาตรการบรรเทา robocall
(docs.fcc.gov)- FCC ดำเนินการบังคับใช้ครั้งใหญ่ที่สุดในประเภทนี้ โดยสั่งให้ผู้ให้บริการเสียง 2,411 รายที่ไม่ปฏิบัติตามข้อกำหนดการยื่น Robocall Mitigation Database ชี้แจงเหตุผล
- หากถูกลบออกจากฐานข้อมูล ผู้ให้บริการรายอื่นจะไม่สามารถ รับทราฟฟิกสายโทร จากบริษัทนั้นได้ ทำให้แทบไม่สามารถเข้าร่วมโครงข่ายโทรศัพท์ของสหรัฐฯ ได้
- ผู้ให้บริการเสียงทุกรายต้องยื่นการรับรองต่อ RMD เกี่ยวกับสถานะการใช้งาน STIR/SHAKEN แผนบรรเทา robocall และข้อมูลที่จำเป็น
- FCC ยังผลักดันกฎการยื่น RMD ที่เข้มงวดยิ่งขึ้นควบคู่กันไป เช่น ค่าปรับกรณีข้อมูลเท็จ การรับรองใหม่ประจำปี และ การยืนยันตัวตนแบบสองขั้นตอน
- การสอบสวนของคณะทำงานข้ามพรรคจากอัยการสูงสุดของรัฐ 51 คน และการบังคับใช้ของ FCC กำลังกดดันผู้ให้บริการที่ส่งต่อ robocall ผิดกฎหมายมากขึ้น
มาตรการบังคับใช้ RMD ของ FCC
- FCC เดินหน้าทั้ง มาตรการบังคับใช้ และการออกกฎ เพื่อสกัดผู้มีส่วนทำให้ robocall ผิดกฎหมายและน่ารำคาญเกิดขึ้น
- คำสั่งของ Enforcement Bureau กำหนดให้ บริษัทที่ไม่ปฏิบัติตาม 2,411 ราย ชี้แจงว่าทำไมจึงไม่ควรถูกลบออกจาก RMD
- FCC ระบุว่านี่เป็นมาตรการครั้งใหญ่ที่สุดในประเภทเดียวกัน
- หากถูกลบออกจาก RMD ผู้ให้บริการเสียงรายอื่นจะไม่สามารถรับทราฟฟิกสายของบริษัทนั้นได้
- ผู้ให้บริการเสียงต้องยื่นการรับรองต่อ RMD เพื่อให้ข้อมูลต่อไปนี้
- สถานะการใช้งาน STIR/SHAKEN
- ความพยายามในการบรรเทา robocall
- มาตรการบรรเทาที่ใช้เพื่อไม่ให้กลายเป็นต้นทางของ robocall ผิดกฎหมาย
- RMD เป็นเครื่องมือหลักที่ FCC และหน่วยงานบังคับใช้กฎหมายระดับรัฐและรัฐบาลกลางใช้ในการรับมือกับ robocall ผิดกฎหมาย
กฎการยื่นที่เข้มงวดยิ่งขึ้น
- Jessica Rosenworcel ประธาน FCC เสนอให้เพิ่มความเข้มงวดของข้อกำหนดการยื่น RMD
- บังคับให้อัปเดตข้อมูลบริษัท ให้ทันเวลา
- ค่าปรับพื้นฐาน 10,000 ดอลลาร์ สำหรับการยื่นข้อมูลเท็จหรือไม่ถูกต้อง
- ค่าปรับพื้นฐาน 1,000 ดอลลาร์ สำหรับการไม่รักษาข้อมูลให้เป็นปัจจุบัน
- การรับรองใหม่ประจำปี ว่าข้อมูลที่ยื่นมีความถูกต้อง
- การนำ ค่าธรรมเนียมการยื่น 100 ดอลลาร์ มาใช้
- ยังรวมถึงการปรับปรุงการดำเนินงานเพื่อเพิ่มความน่าเชื่อถือและความปลอดภัยของฐานข้อมูล
- โปรโตคอล การยืนยันตัวตนแบบสองขั้นตอน สำหรับการเข้าถึง RMD
- กลไกการรายงานเฉพาะสำหรับการกำกับดูแลร่วมกันของผู้มีส่วนได้ส่วนเสีย
- การจัดทำแนวทางเพิ่มเติมและแนวปฏิบัติที่ดีสำหรับผู้ยื่นข้อมูล
- อัยการสูงสุดของรัฐ 47 คนเคยสนับสนุนให้ FCC เพิ่มความเข้มงวดของกฎฐานข้อมูล และเรียกร้องมาตรการกำกับดูแลที่แข็งกร้าวยิ่งขึ้น
คณะทำงานอัยการสูงสุดของรัฐและผลลัพธ์ในการรับมือ robocall
- Anti-Robocall Multistate Litigation Task Force แบบข้ามพรรคของอัยการสูงสุดรัฐ 51 คน ได้แจ้งผลการสอบสวนแก่ผู้ให้บริการเสียงหลายรายที่ถูกสงสัยว่าส่งผ่านทราฟฟิก robocall ผิดกฎหมาย
- Task Force แจ้งผู้ให้บริการเหล่านั้นว่าได้แบ่งปันผลการสอบสวนให้ FCC แล้ว
- ผู้ให้บริการบางรายที่ได้รับหนังสือแจ้งก็รวมอยู่ในมาตรการบังคับใช้ของ FCC ครั้งนี้ด้วย
- Robocall Response Team ของ FCC ได้ดำเนินมาตรการหลายอย่างเพื่อรับมือกับ robocall หลอกลวงและการ spoofing ที่ผิดกฎหมาย
- ออกการจัดประเภท Consumer Communications Information Services Threat หรือ C-CIST เป็นครั้งแรก
- หลังมาตรการของ FCC robocall หลอกลวงเรื่องประกันรถยนต์ลดลง 99%
- robocall หลอกลวงเงินกู้นักศึกษาในปี 2022 ลดลงรายเดือน 88%
- ยุติ robocall สินเชื่อจำนองแบบเอาเปรียบที่มุ่งเป้าไปยังเจ้าของบ้าน
- ปิดเกตเวย์ที่ robocaller ต่างประเทศใช้เพื่อเข้าถึงผู้ใช้ในสหรัฐฯ
- ทำข้อตกลงความร่วมมือสืบสวน robocall กับ 49 รัฐ, Washington D.C., Guam และพันธมิตรระหว่างประเทศ
- เอกสารฉบับนี้เป็นการประกาศอย่างไม่เป็นทางการเกี่ยวกับการดำเนินการของคณะกรรมาธิการ โดยการเผยแพร่ข้อความเต็มของคำสั่งคณะกรรมาธิการจึงจะถือเป็นการดำเนินการอย่างเป็นทางการ
1 ความคิดเห็น
ความคิดเห็นจาก Hacker News
สงสัยอยู่เหมือนกันว่ามีรายชื่อไหม เพราะอยากตรวจดูว่า ผู้ให้บริการ SIP ของผมอยู่ในนั้นก่อนจะถูกบล็อกหรือเปล่า
URL เดิมเคยมีลิงก์ไปยังรายชื่อ แต่ตอนนี้เปลี่ยนเป็นข่าวประชาสัมพันธ์แบบข้อความธรรมดาที่ไม่มีลิงก์รายชื่อแล้ว https://docs.fcc.gov/public/attachments/DOC-408083A1.txt
URL เดิมคือ https://www.fcc.gov/document/fcc-could-block-over-2400-provi... และจากหน้านั้นลิงก์ไปยัง https://docs.fcc.gov/public/attachments/DA-24-1235A1.pdf ซึ่งมีรายชื่อผู้ให้บริการที่อาจถูกบล็อก โชคดีที่ผู้ให้บริการของผมไม่อยู่ในรายชื่อ
ผมไม่ได้เป็นคนโทร robocall และจริง ๆ แล้วไม่เคยโทรออกหรือส่ง SMS จากโทรศัพท์นี้เลย มีแต่รับ SMS เท่านั้น
ผมอยู่แถบนอร์ดิก ช่วงหลัง สายสแปม และโดยเฉพาะการปลอม Caller ID ด้วยเบอร์ของคนสุ่ม ๆ มันหนักมาก จนรู้จักหลายคนที่เลิกไม่รับสายไปเลยหรือเปลี่ยนเบอร์
บางครั้งคนที่เบอร์ถูกปลอมก็โทรกลับมาด้วยความโกรธ ระบบโทรศัพท์ทั้งระบบเก่าเกินไปแล้ว และผมคิดว่า Gen Z คงไม่รับสายจากคนไม่รู้จัก หรือแม้แต่โทรหากันเองด้วยซ้ำ ให้ความรู้สึกคล้ายกับการอ่านอีเมลสแปม
ผมเองก็เริ่มสรุปใกล้เคียงแล้วว่าการรับสายจากคนไม่รู้จักเป็นพฤติกรรมที่ซื่อเกินไป และในทางปฏิบัติเราต้องการอะไรใหม่ ๆ
เครือข่ายโทรศัพท์สาธารณะรองรับสิ่งนี้ แต่การที่ยังไม่ใช่ผู้ให้บริการทุกรายรองรับ ทำให้ระบบมีจุดอ่อนโดยพื้นฐาน คุณไม่สามารถเพิ่ม “เวอร์ชันโปรโตคอล” ใหม่เข้าไปในระบบโทรศัพท์อายุกว่า 100 ปีโดยไม่มีช่วงย้ายระบบได้
หลายปีผ่านไป ตอนนี้อย่างน้อยในสหรัฐฯ ดูเหมือน FCC จะมาถึงขั้นพยายามแบนผู้ให้บริการที่ยังไม่เพิ่มการรองรับแล้ว
สุดท้ายผมเปลี่ยนเป็นรับเฉพาะเบอร์ที่รู้จัก ส่วนที่เหลือส่งไปวอยซ์เมล อาจพลาดเรื่องสำคัญก็ได้ แต่ตอนนี้เหนื่อยแล้ว
ผมค่อนข้างจำกัดการกรอกข้อมูลติดต่อเมื่อไม่ได้คาดว่าจะมีธุรกรรมจริง และใช้แต่อีเมลแบบใช้ครั้งเดียวทิ้ง แต่นั่นน่าจะเป็นคนละเรื่องกัน สายซัพพอร์ต “Microsoft” ครั้งสุดท้ายก็ตั้งหลายปีก่อนแล้ว
อย่างน้อยก็ดูเหมือนการปลอมแบบเดิมจะถูกปิดกั้นแล้ว ส่วนการที่ใครสักคนแฮ็กผู้ให้บริการโทรคมนาคมแล้วส่งสายที่มีลายเซ็นผ่านทางนั้น อาจเป็นเพียงเรื่องของเวลา โดยส่วนตัวแล้วหลังจากนั้นผมไม่ได้รับสายสแปมอีกเลย
ลิงก์ภาษาฝรั่งเศส: https://www.fftelecoms.org/nos-travaux-et-champs-dactions/ca...
ถ้าหัวข้อเป็น 2600 phone providers จริง ๆ คงดีมาก
https://en.wikipedia.org/wiki/Phreaking#2600_hertz
ลองใช้ เว็บตรวจสอบผู้ให้บริการโทรคมนาคม ฟรี เพื่อดูว่าสายและ SMS สแปมมาจากที่ไหนก็น่าจะดี
กรณีของผม ส่วนใหญ่มาจาก Bandwidth(https://en.wikipedia.org/wiki/Bandwidth_Inc.), Sinch(https://en.wikipedia.org/wiki/Sinch_AB) และแพลตฟอร์มคล้าย ๆ กันที่มี API
บริษัทเหล่านี้ดูเหมือนมีแนวปฏิบัติด้านการป้องกันการใช้งานในทางที่ผิดแย่มาก เมื่อขอความช่วยเหลือ พวกเขาแทบจะปฏิเสธที่จะเปิดเผยว่าได้เบอร์ผมมาอย่างไร หรือยืนยันความยินยอมอย่างไร และทุกครั้งก็แค่บล็อกเบอร์เฉพาะหนึ่งเบอร์เท่านั้น
บางครั้งยังอ้างว่าตนเป็นเพียงผู้ค้าส่งต่อ จึงไม่มีหน้าที่ต้องทำอะไรมากกว่านี้ คำขอให้เก็บข้อมูลและบันทึกการสื่อสารที่เกี่ยวข้องกับกรณีใช้งานในทางที่ผิดซ้ำ ๆ ก็ไม่ตอบ บริษัทแบบนี้ควรถูกปิด และผู้บริหารควรถูกปรับเป็นการส่วนตัว
ผมยังสงสัยด้วยว่าผู้ให้บริการจะรู้ได้ไหมว่าลูกค้าของตัวเองได้เบอร์ผมมาอย่างไร แต่ถ้าแจ้งว่าสายหรือ SMS ที่ไม่ต้องการมาจากลูกค้าของผู้ให้บริการรายนั้น โดยถือว่าเบอร์นั้นเป็นของจริง ฝั่งผู้ให้บริการก็ควรต้องดำเนินการอยู่แล้ว
บริษัทเก่าของผมอยู่ในรายชื่อนั้น บริษัทนั้นให้บริการโทรศัพท์เป็นส่วนหนึ่งของผลิตภัณฑ์ CRM แต่การส่ง robocall ผ่านผลิตภัณฑ์นั้นทำได้ยากมาก และด้วยขนาดแล้วคงสะดุดตาทันทีอย่างหลีกเลี่ยงไม่ได้
เหตุผลเดียวที่บริษัทไปอยู่ใน Robocall Mitigation Database คือเมื่อหลายปีก่อนเคยลองใช้ผู้ให้บริการโทรศัพท์รายหนึ่งชั่วคราว ซึ่งกำหนดให้ต้องลงทะเบียนระหว่างขั้นตอนตั้งค่า
ตอนนี้เราใช้เวนเดอร์ที่จัดการเรื่องการลด robocall และการลงทะเบียนฐานข้อมูลแทนให้แล้ว เป็นแค่ประสบการณ์เฉพาะกรณี แต่ก็มีความเป็นไปได้ไม่น้อยว่าหลายบริษัทในรายชื่อนี้ไม่ได้สนับสนุน robocall จริง ๆ แน่นอนว่าดูจากจำนวนสายที่ผมได้รับ ก็คงมีหลายเจ้าที่สนับสนุนจริง ๆ เช่นกัน
ถ้าเป็นบริษัท CRM ก็ควรมอบงานโทรศัพท์ให้กับเจ้านที่ตามกฎระเบียบได้อย่างถูกต้อง
เหตุผลหลักที่ผมใช้ Google Pixel คือฟีเจอร์คัดกรองสายอัตโนมัติ
ผมปรับความไวไว้สูงสุดให้คัดกรองทุกเบอร์ที่ไม่รู้จัก และสายที่ผ่านเข้ามาก็เป็นคนจริง ๆ เสมอและไม่ใช่สแปม เลยรับทั้งหมด แปลกใจที่บริษัทสมาร์ตโฟนรายอื่น ๆ ยังไม่ได้ทำฟีเจอร์คล้ายกันออกมามากกว่านี้
เราปล่อยให้สื่อกลางอย่างโทรศัพท์ทั้งระบบถูกการหลอกลวงปนเปื้อน และสุดท้ายมันก็พังไปแล้ว
เรียบง่ายกว่าเครื่องตอบรับอัตโนมัติด้วยซ้ำ และดูไม่จำเป็นต้องมี AI หรูหราอะไรเลย
ผมไม่รู้ว่า Google ไม่ได้ขยายบริการนี้ไปยังมือถือรุ่นอื่น และสงสัยว่าทำไม ดูไม่น่าใช่ฟีเจอร์ที่ผูกกับฮาร์ดแวร์โดยเฉพาะ
ในช่วงไม่กี่ปีที่ผ่านมา ผมเห็นว่า สายสแปม ลดลงมาก
สงสัยว่าคนอื่นเป็นเหมือนกันไหม อาจเป็นเพราะ STIR/SHAKEN เริ่มได้ผลจริง ๆ แล้วก็ได้
หรืออาจเป็นการเปลี่ยนแปลงทางสังคมตามรุ่นวัย ที่คนจำนวนมากขึ้นไม่รับโทรศัพท์ ทำให้ผลตอบแทนต่อการลงทุนของสายสแปมลดลง
ที่น่าสนใจคือพวกเขามีข้อมูลอย่างที่อยู่ ชื่อจริงของผมครบ แต่ดูเหมือนจะไม่รู้อายุ ถ้ารู้อายุจริง ๆ ก็คงไม่มีเหตุผลต้องโทรมาหลอกเรื่อง Medicare
ผมสงสัยว่าคนที่ขายรายชื่อลูกค้าเป้าหมายให้มิจฉาชีพอาจจงใจตัดข้อมูลอายุออก เพื่อขายลิสต์ที่ใหญ่ขึ้นและปกปิดว่ามากกว่า 50% เป็นลีดขยะสำหรับการหลอกลวง Medicare สแปมข้อความก็เพิ่มขึ้นเป็นวันละ 1–2 ข้อความตั้งแต่ราว 9 เดือนก่อน แล้วตอนนี้ลดลงเหลือสัปดาห์ละไม่กี่ข้อความ
บางวันเธอโทรมาด้วยข้อความเดิมวันละสามครั้ง แต่หลายเดือนแล้วที่เงียบหายไป ผมนึกว่าโอกาสสุดท้ายผ่านไปแล้ว หรือเธอไม่สนใจผมอีกต่อไป ที่แท้ก็แค่ FCC พรากเราออกจากกัน
สแปมอีเมลค่อนข้างซ้ำ ๆ กัน ฟิลเตอร์ทั่วไปของ Thunderbird ก็พอ ถ้าอีเมลสแปมมีลิงก์ยกเลิกการสมัคร ผมจะคลิกและเพิ่มผู้ส่งเข้า blacklist ถ้าไม่มีลิงก์ ผมจะไล่หาว่าบริการไหนส่งมาแล้วส่งหนังสือแจ้งการละเมิดกฎหมาย CAN-SPAM
ผู้ให้บริการทั่วไป เช่น Mailchump หรือ SpamGrid มักจะปิดบัญชีพวกนั้นจริง ๆ เพื่อไม่ให้ตัวเองถูกบล็อก
สายสแปมที่ผมชอบที่สุดคือสายที่เสนอซื้อ อาคารของ Ohio State University ที่มีสำนักงานผมอยู่ด้วยเงินสด
แอป Google Messages จัดเข้ากล่องสแปมได้ดี แต่ผมก็ยังแวะเข้าไปดูเป็นครั้งคราว หวังว่าผู้ให้บริการที่ปล่อยให้เรื่องแบบนี้เกิดขึ้นจะถูกตัดออก
แปลกมากที่ FCC จัดการเรื่องนี้ช้าขนาดนี้
WCB แจ้งแต่ละบริษัทเมื่อวันที่ 29 มีนาคม 2024 ว่าพวกเขาไม่ปฏิบัติตาม section 64.6305 เพราะไม่ได้ยื่นการรับรอง RMD ที่อัปเดตและแผนลด robocall ภายในกำหนดวันที่ 26 กุมภาพันธ์ 2024
หนังสือแจ้งนั้นระบุว่าต้องส่งการรับรองและแผนที่อัปเดตใน Robocall Mitigation Database ภายในวันจันทร์ที่ 29 เมษายน 2024 หลังจากบริษัทต่าง ๆ ยังไม่อัปเดตข้อมูลที่จำเป็นแม้เลยกำหนดครั้งที่สองแล้ว WCB จึงส่งเรื่องต่อไปยัง Bureau เพื่อเริ่มกระบวนการถอดออก
2,411 บริษัท อยู่ในสถานะไม่ครบถ้วนมาตั้งแต่เดือนกุมภาพันธ์ และ FCC ส่งจดหมายถ้อยคำเข้มงวดในเดือนมีนาคมพร้อมกำหนดเส้นตายใหม่ในเดือนเมษายน แต่กว่าจะเริ่มกระบวนการบังคับใช้ก็ผ่านไปราว 7 เดือน
ให้ความรู้สึกเหมือน “ผู้หลับใหลตื่นขึ้นแล้ว” เผด็จการผู้หวังดีอย่าง FCC ในที่สุดก็เริ่มมีความคืบหน้าบ้าง
แต่ก็กลัวว่าหากคนใหม่มารับไม้ต่อ FCC อาจย้อนความคืบหน้านี้กลับไป ขอทิ้งลิงก์ไว้โดยไม่คอมเมนต์เพิ่มเติม
https://www.cnn.com/2024/11/18/media/brendan-carr-trump-fcc-...
ผู้ให้บริการไร้สายทุกรายที่ขายบริการไร้สายราคาถูกสามารถปิดบัญชีแล้วอ้างว่าไม่รู้จักคุณได้ และผู้ใช้ก็ทำอะไรไม่ได้ ผู้ให้บริการโทรคมนาคมจริง ๆ อย่าง Verizon, AT&T, Sprint มักมีหน่วยงานกำกับดูแลระดับรัฐ/ท้องถิ่นที่เข้ามาแทรกแซงได้ จึงทำแบบนั้นไม่ได้
มาตรการที่ดีที่สุดคือทำให้การปลอมเบอร์เป็นไปไม่ได้ หรืออย่างน้อยให้ปฏิเสธได้ อย่างน้อยที่สุดก็ควรบล็อกสายที่มาจากเบอร์ซึ่งโทรกลับไม่ได้
กฎหมายที่เป็นฐานของมาตรการนี้ผ่านในปี 2019 ช่วง Trump สมัยแรก และกฎระเบียบถูกจัดทำขึ้นในปี 2020 โดย FCC ที่พรรครีพับลิกันครองเสียง
พวกเราส่วนใหญ่ในกลุ่มนี้ไม่ได้อัปเดต ข้อมูลการลดปัญหา Robocall เมื่อ 5 เดือนก่อน และตอนนี้กำลังดำเนินการอยู่
พูดตรง ๆ ผู้ไม่ประสงค์ดีไม่ได้อยู่ในรายชื่อนี้ ทุกคนในรายชื่อนี้ได้ใช้การจำกัดอัตราตามข้อมูลที่ยื่นไว้ก่อนหน้านี้ และยังปฏิบัติตามข้อกำหนดด้านอื่น ๆ ของ FCC ด้วย