- ReportPhoneSpam.org menjelaskan proses yang tidak berhenti pada sekadar memblokir robocall dan spam SMS, tetapi juga mengirim laporan penyalahgunaan ke operator telekomunikasi yang menangani nomor spammer agar layanannya dapat dihentikan
- Alur utamanya terdiri dari 3 langkah: mengidentifikasi nomor yang benar-benar perlu dilaporkan, mencari operator nomor tersebut, lalu mengirim laporan ke operator yang bertanggung jawab
- Untuk panggilan telepon, Caller ID biasanya dipalsukan, sehingga kontak yang ditinggalkan dalam panggilan atau pesan suara lebih penting daripada nomor yang ditampilkan; untuk SMS dan iMessage, nomor pengirim umumnya benar sehingga nomor itu dijadikan target laporan
- Untuk pencarian operator, bisa menggunakan situs gratis seperti realphonevalidation.com dan freecarrierlookup.com, atau API pencarian nomor dari Twilio dan Plivo
- Pelaporan spam dan pemblokiran nomor di iOS dan Android membantu dalam penyaringan, tetapi belum tentu sampai ke operator yang bertanggung jawab yang benar-benar dapat memutus nomor spammer
Alur melaporkan nomor spam ke operator yang bertanggung jawab
- Saat menerima robocall atau spam SMS yang tidak diinginkan, tanggapilah dengan melaporkan penyalahgunaan ke operator telekomunikasi yang menangani nomor telepon spammer
- Operator bereputasi tidak ingin pesan yang tidak diinginkan dikirim dari jaringan atau nomor telepon mereka, dan mereka memerlukan laporan agar dapat memutus pelanggan yang menyalahgunakan layanan
- Salah satu operator membalas bahwa “trafik bermasalah telah dihapus dari jaringan kami”
Memilih nomor yang benar-benar perlu dilaporkan
- Jika menerima panggilan telepon, robocall, atau voicemail, nomor Caller ID yang ditampilkan sulit dipercaya begitu saja
- Nomor pemanggil telepon biasanya dipalsukan (spoofed)
- Laporkan nomor telepon yang diminta untuk dihubungi dalam panggilan atau pesan suara
- Jika menerima SMS atau iMessage, laporkan nomor yang tampaknya mengirim pesan tersebut
- Nomor pengirim SMS dan iMessage umumnya akurat dan sulit dipalsukan
- Jika pesan meminta Anda mengirim SMS atau menelepon nomor kedua, pertimbangkan untuk melaporkan nomor itu juga
Menemukan operator yang menangani nomor
- Operator untuk nomor spammer dapat diperiksa melalui situs pencarian gratis
- Jika perlu mengecek lebih banyak nomor, mendapatkan respons yang lebih akurat, atau memakai alat command line, gunakan API pencarian nomor dari Twilio atau Plivo
- Hasil pencarian dapat menampilkan nama operator seperti “Bandwidth”, “T-Mobile USA, Inc.”, “Telnyx - Telnyx - SVR”, atau “Twilio - Toll-Free - SMS-Sybase365/MMS-SVR”
- Jika nama operator berisi beberapa perusahaan, jadikan perusahaan pertama sebagai pihak yang dihubungi
- Jika tertulis “Twilio - Toll-Free - SMS-Sybase365/MMS-SVR”, hubungi Twilio
- Jika tertulis “Bandwidth/Zipwhip - Toll-Free - SVR”, hubungi Bandwidth.com
Melaporkan ke operator yang bertanggung jawab
- Pihak yang perlu dihubungi adalah operator yang merutekan panggilan dan SMS untuk nomor tersebut
- Bisa berbeda dari operator tempat SMS atau robocall yang tidak diinginkan benar-benar berasal
- Meski begitu, operator tersebut dapat memutus layanan nomor telepon terkait
- Laporan harus dikirim dengan cara yang profesional dan penuh hormat
- Operator bereputasi akan memutus pelanggan yang menghasilkan panggilan atau SMS massal yang tidak diinginkan, yaitu trafik yang seharusnya tunduk pada opt-out
- Contoh kontak pelaporan per operator adalah sebagai berikut
- Laporan Bandwidth.com, telepon 855-864-7776
- CallFire: support at callfire.com, telepon 877-897-3473, juga dikenal sebagai EZTexting
- Laporan Exiant, telepon 410-826-5551
- Laporan Inteliquent, telepon 855-404-4768 x1, telah diakuisisi oleh Sinch dan responsnya kurang baik sehingga perlu ditindaklanjuti dengan gigih
- Laporan Onvoy/Sinch atau abuse at onvoy.com, responsnya kurang baik sehingga perlu ditindaklanjuti dengan gigih
- Telnyx: abuse at telnyx.com, telepon 888-980-9750
- Laporan Twilio atau stopspam at twilio.com, telepon 844-814-4627
Informasi yang perlu dimasukkan dalam laporan
- Laporan yang dikirim ke operator harus menyertakan informasi berikut
- Nomor telepon yang diminta untuk diselidiki
- Cara Anda dihubungi: panggilan telepon atau SMS
- Tanggal dan waktu Anda dihubungi
- Nomor telepon Anda sendiri
- Informasi berikut bersifat opsional, tetapi baik untuk disertakan
- Pernyataan yang jelas bahwa Anda tidak pernah memberi izin kepada organisasi tersebut untuk menghubungi Anda
- Jika memungkinkan, isi lengkap SMS atau transkrip voicemail
- Pastikan operator tidak hanya menghapus nomor Anda dari daftar pelaku penyalahgunaan sambil membiarkan korban lain dan aktivitas penyalahgunaan tetap berjalan
- Operator harus menyelidiki penggunaan yang tidak dapat diterima oleh pelanggan akhir, atau meminta pelanggan hilir untuk melakukannya
- Jika perlu, Anda dapat meminta operator untuk mewajibkan pelanggan menunjukkan bukti bahwa Anda telah opt-in
Perbedaannya dari pelaporan dan pemblokiran spam biasa
- “Report Junk” di iOS, “Block & report spam” di Android, dan aplikasi pelaporan panggilan dari operator seluler mengirim laporan ke operator seluler Anda sendiri atau ke Apple dan Google
- Laporan semacam ini membantu memblokir atau memfilter pesan serupa agar pelanggan lain tidak terganggu
- Namun laporan tersebut belum tentu sampai ke operator yang menyediakan layanan bagi organisasi yang mengganggu Anda
- Proses ReportPhoneSpam.org berfokus pada pelaporan ke operator yang benar-benar dapat memutus nomor telepon spammer
- Pemblokiran nomor lebih baik daripada tidak sama sekali, tetapi efektivitasnya terbatas
- Untuk panggilan telepon, nomor pemanggil biasanya dipalsukan sehingga pemblokiran hampir tidak efektif
- Nomor pengirim SMS umumnya tidak dipalsukan, tetapi pengirim terus mengganti nomor pengiriman
Organisasi politik, nirlaba, dan kasus khusus
- Sebagian besar operator bereputasi tidak mengizinkan pesan massal yang tidak diinginkan terlepas dari isinya, sehingga pesan dari organisasi politik atau nirlaba juga dapat menjadi target laporan
- Jika SMS datang dari alamat email, bukan nomor telepon, itu bisa jadi Apple iMessage
- iMessage yang tidak diinginkan dikirim ke Apple melalui “Report Junk”
- SMS yang datang dari alamat email juga bisa berupa SMS yang diteruskan melalui gateway text-to-email milik operator seluler
- Sebagian operator seluler memungkinkan email dari pihak luar diteruskan sebagai SMS
- Jika tidak menggunakan gateway text-to-email, Anda dapat menanyakan kepada operator seluler tentang penonaktifan fitur email-to-text pada akun Anda
Mencari operator melalui API
- Jika membuat akun gratis di Twilio atau Plivo, Anda dapat memakai API pencarian nomor untuk memeriksa ke operator mana nomor penyalahgunaan dirutekan
- Line Type Intelligence API dari Twilio menyediakan field
carrier_namedalam hashline_type_intelligence - Lookup API dari Plivo menyediakan key
namedalam hashcarrier 4151112222pada contoh perintah harus diganti dengan nomor telepon yang ingin diperiksa, dan token API masing-masing layanan dapat dilihat di konsolnya
Melaporkan juga ke operator seluler Anda sendiri
- Selain melapor ke operator yang bertanggung jawab, laporkan juga spam tersebut ke operator seluler Anda sendiri
- Laporan ini membantu operator seluler memblokir panggilan dan pesan yang tidak diinginkan agar tidak sampai ke pelanggan lain
- Untuk panggilan yang tidak diinginkan, sangat layak dipertimbangkan penggunaan aplikasi pemfilteran dan pelaporan panggilan yang disediakan operator seluler
- Untuk spam SMS, Anda dapat menggunakan Report Junk di iOS atau Block & report spam di Android
- Jika tidak ada tombol pelaporan, Anda dapat menyalin isi SMS dan mengirimkannya ke 7726(SPAM)
- Anda juga dapat menambahkan nomor Anda ke National Do Not Call Registry
Nomor di luar AS dan Kanada
- Situs ini berfokus pada pelaporan penyalahgunaan nomor telepon AS dan Kanada yang termasuk dalam “North American Numbering Plan”
- Proses yang sama mungkin juga berfungsi untuk penyalahgunaan operator pada nomor negara lain, tetapi layanan pencarian operator yang berbeda mungkin diperlukan
- Layanan pencarian yang disebutkan di halaman ini mungkin dapat berfungsi, dan Twilio menyatakan “Worldwide support” untuk API pencarian operatornya
1 komentar
Pendapat Hacker News
Sistem telepon yang tua dan berbahaya ini sudah pada tingkat yang seharusnya dieutanasia. Tidak masuk akal mengharapkan atau mewajibkan semua orang dewasa punya nomor telepon dalam sistem yang sudah rusak tanpa bisa diperbaiki seperti ini
Jika web tidak punya HTTPS, menangani urusan sensitif di web mungkin akan ilegal, tetapi jaringan telepon sudah telanjur tertanam dalam, dan opsi terbaiknya hanya STIR/SHAKEN, yang bahkan bukan keamanan sungguhan
Jadi, selain undang-undang yang muncul setelah SSL hadir, saya rasa sulit mengatakan bahwa benar-benar ada hukum yang melarangnya
[1] https://en.wikipedia.org/wiki/E-commerce#Timeline
Karena protokolnya sudah diterapkan, besar kemungkinan akan membaik secara bertahap ke depan
Cacat desain seperti ini ternyata ditambahkan relatif baru-baru ini
Padahal saya pelanggan berbayar, tetapi untuk tersambung dengan agen dukungan pelanggan operator saya saja sudah butuh 45 menit
Saya menghargai upayanya, tetapi proses tersambung ke agen hanya untuk melaporkan nomor spam begitu konyol sulit dan tidak efisien sehingga sepertinya tidak banyak orang akan ikut melakukannya. Saya tidak mengerti mengapa tidak ada sistem di mana tombol “laporkan spam” di OS ponsel membuat operator saya otomatis berkomunikasi dengan operator pihak pemanggil
https://www.ofcom.org.uk/phones-telecoms-and-internet/advice...
Saya menerima panggilan spam di ponsel Verizon yang “tampak seperti dari Verizon”, dan nomor yang ditampilkan juga nomor utama Verizon
Saat saya menelepon Verizon untuk memberi tahu, mereka menjawab, “Ya, itu sering terjadi. Kalau kami menelepon, jangan diangkat.” Saat itulah saya sadar spammer sudah menang
Mereka telah merusak media telepon, sama seperti mereka merusak surat pos, radio, TV terestrial, TV kabel, streaming, dan web. Kemajuan baru mungkin terjadi jika kita memahami bahwa sebagian besar spammer beroperasi 100% legal, dan jaringan telepon pun ikut serta serta menghasilkan uang dalam proses itu
Jika ada panggilan dari nomor Verizon, Verizon tahu siapa pemanggil sebenarnya, atau setidaknya tahu sampai tingkat tertentu bahwa sumbernya sulit dipercaya. Mereka juga tahu nomor itu bukan nomor telepon Verizon
Meski begitu, perusahaan telepon memilih tetap menampilkan caller ID yang dipalsukan. T-Mobile memblokir panggilan seperti ini. Tentu saja T-Mobile juga punya tanggung jawab pada masalah lain, seperti SMS spam dari mereka sendiri
Pada akhirnya, Verizon memilih berbohong kepada pengguna atas nama penipu, dan FCC membiarkannya
Saya sudah bertahun-tahun melaporkan panggilan dan SMS spam ke FCC. Entah ada efeknya atau tidak; setidaknya tidak langsung, dan masalahnya terus berlanjut.
Saya mencoba metode yang dijelaskan di sini pada sekumpulan SMS “paket USPS Anda telah tiba” yang baru-baru ini saya terima, tetapi nomor seperti contoh nomor telepon +63 936 631 6676 hanya menghasilkan respons “nomor tidak valid”. Tidak mengejutkan.
Semua kanal resmi tampaknya gagal menangani masalah ini. Panggilan spam, SMS spam, dan situs web pemerintah palsu masih tetap ada. Saya tidak mengerti kenapa situs .com seperti https ://usps.com-helpnk.com/ masih aktif.
Di AS, panggilan dan SMS sudah seperti bencana. Kalau nomor telepon sudah dipakai beberapa tahun, meski terdaftar di Do Not Call Registry, besar kemungkinan Anda tetap menerima beberapa SMS dan panggilan per hari dari berbagai pengiklan dan penipu. Bahkan aplikasi pemblokir spam pun bisa ditembus.
Di Belanda, saya juga terdaftar di daftar opt-out, tetapi hampir tidak ada panggilan atau SMS spam. Sesekali ada SMS penipuan, dan panggilan spam sekitar sekali tiap 2–3 bulan, biasanya penggalangan dana nirlaba.
Di negara berkembang, hanya beberapa menit setelah mengaktifkan SIM prabayar, Anda sudah menerima spam baik dari operator maupun pengiklan pihak ketiga. Iklannya hampir pasti disalurkan oleh operator.
Dugaan saya, hukuman dan penegakan atas pelanggaran daftar opt-out di Belanda, atau Uni Eropa, jauh lebih kuat daripada di AS. Namun itu belum menjelaskan kenapa pesan spam/penipuan berkualitas rendah, yang kecil kemungkinannya jera oleh regulasi, juga lebih sedikit.
Yang terpikir oleh saya hanya autentikasi akses ke jaringan telepon Belanda yang lebih baik, dan insentif operator yang juga lebih baik, sehingga penyedia dapat cepat memblokir atau menghentikan nomor spam.
Jika Anda menerima SMS yang tidak diminta yang mengatakan pengiriman USPS memerlukan respons, disertai tautan web yang asing atau aneh, dan Anda tidak pernah mengajukan permintaan pelacakan USPS untuk paket tertentu, jangan klik tautannya. SMS seperti itu adalah penipuan smishing.
Smishing terkait USPS dapat dilaporkan dengan mengirim email ke spam@uspis.gov. Jangan klik tautannya; salin isi SMS mencurigakan itu ke email baru, tulis nama Anda, lalu lampirkan juga tangkapan layar SMS yang menampilkan nomor telepon pengirim dan tanggal pengiriman.
Anda juga dapat menyertakan detail relevan seperti apakah Anda mengklik tautan, kehilangan uang, memberikan informasi pribadi, atau ada dampak pada kredit maupun diri Anda. Jika informasi tambahan diperlukan, Postal Inspection Service akan menghubungi Anda.
Meneruskan smishing/SMS ke 7726 juga membantu melaporkan nomor telepon penipuan.
Komunikasi yang praktis nyaris gratis memungkinkan situasi seperti ini terjadi. Sulit memang kembali ke skema tarif seperti era Ma Bell, yang membiayai infrastruktur, pensiun yang murah hati, dan dividen saham, tetapi bagaimana kalau ada sistem yang menaruh sejumlah kecil uang ke escrow saat melakukan panggilan?
Mekanismenya: jika penerima panggilan merasa terganggu, setelah panggilan ia bisa menekan perintah keypad untuk mengklaim uang itu.
Tapi apa yang bisa dilakukan? Anda bisa berganti operator, tetapi semuanya sama saja. Anda juga bisa memindahkan panggilan ke aplikasi seperti WhatsApp atau Signal, tetapi tetap saja Anda membayar paket data seluler ke salah satu operator.
Masalahnya adalah semua peserta yang punya pengaruh menikmati uang dari struktur ini, sementara pelanggan biasa tidak punya daya tawar.
Langkah pertama adalah mengabaikan caller ID dan berbicara dengan penipu untuk mengetahui nomor sebenarnya. Sebab operator AS tidak berniat memberi tahu dari mana panggilan itu sebenarnya berasal.
Hingga tahun lalu saja, akurasi caller ID masih buruk.
Hal terbaik dari spoofing nomor adalah sekarang saya menerima panggilan sungguhan dari orang sungguhan yang “menelepon balik” panggilan spam yang mereka terima dari nomor saya.
Bahkan pada 2023, fakta bahwa orang masih boleh menelepon menggunakan nomor yang bukan miliknya, dan itu tetap diperlakukan sebagai bagian valid dari sistem telepon, membuat saya menjadi korban ganda.
Bukankah sekarang semuanya digital? Tinggal buat semacam NAT untuk nomor telepon.
Apakah ada alasan metode ini juga bisa berlaku untuk spam donasi politik? Saya ragu operator telekomunikasi cukup peduli untuk menghukum pengirim seperti itu, yang mengirim SMS mengerikan seperti “kalau Anda tidak berdonasi sekarang, partai lawan akan mendirikan kediktatoran.”
Operator grosir tahu bahwa penerima akan melaporkan pesan politik yang tidak mereka inginkan sebagai spam, dan mereka tidak ingin operator seluler konsumen memblokir pesan dari nomor telepon mereka atau menerapkan pembatasan laju yang ketat
Kampanye politik terus memakai ulang nomor telepon, jadi nomor yang banyak mengirim pesan tidak diinginkan bisa menjadi “tercemar”, dan ini juga memengaruhi kampanye pelanggan lain. Insentif operator grosir memang tidak sepenuhnya selaras dengan pengguna, tetapi juga tidak sepenuhnya berbeda
Namun perlu diketahui bahwa aturan bisa diakali dengan cara yang tidak langsung menggunakan otomasi. Mereka mengumpulkan para relawan di satu ruangan atau secara online, lalu meminta mereka memakai aplikasi khusus yang membagikan daftar nomor telepon dari NGPVan atau alat tandingan pihak Republik ke masing-masing perangkat. Dengan begitu, tiap orang harus menekan “send” atau “call” sendiri
Panggilan itu tetap dirutekan melalui sistem VoIP, tetapi karena ada manusia di tengah prosesnya, itu tidak menjadi sepenuhnya otomatis. Pada dasarnya 90% otomatis, dan itu cukup untuk menghindari aturan FCC
Caranya cukup mencurigakan. Saya menyadarinya setelah pergi ke pertemuan relawan seperti itu dan mengetahui apa yang mereka lakukan
Untungnya Google Fi cukup baik dalam memblokir SMS dan panggilan spam semacam ini
Setelah siklus pemilu selesai, semuanya dibongkar, dan berkas pemilih terus disalin ke basis data partai lokal, basis data partai negara bagian, basis data partai federal, kontraktor pilihan untuk infrastruktur pemilu, konsultan yang berminat, dan sebagainya
Tidak ada batasan, dan cara penanganan datanya pun berantakan sesuai kondisi itu. Yang paling bisa dilakukan hanyalah keluar dari kampanye tertentu dalam siklus pemilu saat ini
Solusi saya sejak 2002 adalah tidak mengangkat telepon
Jadi saya tidak yakin. Tampaknya ini masalah bagi sebagian orang, tetapi hidup saya tidak sesibuk itu
Apa pun itu, ini menjadi sinyal bagus bahwa “panggilan ini akan dikirim ke voicemail.” Saya sudah tinggal di wilayah itu lebih dari 10 tahun, tidak tumbuh besar di sana, dan orang yang perlu menghubungi saya tanpa SMS atau voicemail berisi “Halo, saya _____” sudah ada di daftar kontak
Sebaliknya, kalau saya menerima panggilan dari kode area tempat saya tinggal sekarang, biasanya itu memang orang yang perlu saya ajak bicara. Ini menjadi filter yang menerima panggilan yang tepat tanpa repot dan mengabaikan spam
Saat panggilan ketiga masuk dalam satu menit, saya pikir mungkin ada sesuatu yang salah, dan mungkin teman dari teman sedang dalam masalah, jadi saya angkat. Lalu ia berkata, “Apakah Anda berminat menjual rumah di alamat 1234...”
Saya marah pada diri sendiri karena tertipu dan pada orang itu karena begitu kurang ajar, lalu menutup telepon. Setelah itu ia mengirim SMS, dan karena lewat iMessage mungkin itu nomor asli, isinya “Entah apa yang terjadi, tapi sepertinya terputus!”
Saya juga pernah menerima panggilan konfirmasi pesanan resep yang penting dari apotek, dan panggilan perubahan jadwal mendadak dari rumah sakit
Solusi tidak mengangkat panggilan suara memang berhasil 99%, tetapi tampaknya bisa gagal besar pada 1% sisanya
Bagaimana dengan orang-orang yang melakukan spam atau penipuan di WhatsApp? Ada spammer yang mengaku sebagai perekrut di perusahaan kami, padahal kami tidak pernah mempekerjakan perekrut dan juga tidak sedang merekrut
Mereka juga tidak memakai email domain perusahaan, hanya nomor ponsel Inggris acak, dan setelah lupa menerjemahkan salah satu pesan yang dikirim ke seseorang dari bahasa Mandarin, tampaknya mereka berada di China
Mereka bertanya kepada orang-orang apakah mau mengerjakan “tugas” senilai £10 sebagai tes rekrutmen