Aldri hørt om spoofing av telefonnummer? Hvordan har du klart å unngå det? Det er veldig enkelt; det finnes ikke noe sentralt register som inneholder alle telefonnummer og identiteter i hele verden. På ett eller annet tidspunkt må en operatør rett og slett stole på at en innkommende samtale fra et annet nettverk er legit. For eksempel, hvis du som Telenor-kunde blir oppringt av et call-senter i India, så kan ikke Telenor på noen som helst måte verifisere identiteten til denne kunden, fordi de får sin tjeneste levert av en indisk operatør. Hvis denne operatøren sier til Telenor at du blir oppringt av "1-800-FISKEPUDDING", så er det det som dukker opp i displayet på mobilen din. Needless to say, så er ikke alle land i verden like opptatte av å holde orden i sine egne registre, så det å forfalske en slik identitet i land som India er en forholdsvis triviell sak. IP-telefoni gjorde også hele prosessen vesentlig enklere, og i dag kan du fint kjøpe deg et falsk nummer via en nettside som tilbyr spoofing. Her i Norge er det veldig vanskelig å opprette slike tjenester, fordi staten stiller svært strenge krav til teleoperatører når det kommer til å verifisere folk og bedrifters identiteter. Det er imidlertid fint lite i veien for å kjøpe et helt legit nummer eller en identitet som kan knyttes til bedriften din, slik at det ser ut som du ringer fra "Fiskebolle", men det skal godt gjøres å ikke etterlate seg spor som politiet kan finne, hvis du driver med noe kriminelt. For Ola Nordmann, så vil det være akkurat like vanskelig å finne ut hvem du er.

Dette svarer også på spørsmålet om hvorvidt det er mulig å oppdage; nei, det er det ikke. Eneste måten du kan unngå det på er å blokkere alle samtaler fra operatører du ikke kjenner til, men dette vil også føre til mange "false positives", hvor du blokkerer folk som ikke er svindlere.

En liten relevant funfact: Mange bedrifter bruker minst to ulike identiteter for kundekontakt; ett telefonnummer og ett navn. Hensikten med dette er at de kan kontakte kunder og selv velge om kundene skal kunne ringe eller sende SMS tilbake til bedriften. Hvis jeg ringer deg fra en identitet som er knyttet til et legit telefonnumer, så vil du kunne ringe meg tilbake og sende SMS, men om jeg ønsker å sende en kort beskjed til deg som du ikke skal kunne svare på, så benytter jeg den andre identiteten, som bare er et navn uten nummer. Da slipper vi å inkludere "Denne SMS-en kan ikke besvares", og det gjør at vi kan skrive lengre meldinger til en lavere kostnad. The more you know.