Le projet de loi anti-spam de Virginie n’offre aucune véritable solution et pourrait avoir des conséquences inattendues
*Modifié le 22/02/2019 : cet article a été mis à jour pour ajouter des commentaires sur le projet de loi actuel devant être adopté par la Virginia House et le Sénat, HB 2170, qui est désormais dirigé vers le bureau du gouverneur cette année. Le projet de loi initialement couvert dans cet article, HB 2564, n’a pas obtenu suffisamment de soutien au sein de la VA House.
Alors que la nouvelle année approche, de nombreux habitants de Virginie font de leur mieux pour ne pas décrocher le téléphone. En effet, la quantité de spam téléphonique en Virginie et dans tout le pays a atteint ce que certains appellent niveaux « épidémiques » . En réponse, les législateurs de Virginie ont proposé et soutenu à l'unanimité un nouveau projet de loi, HB 2170, qui non seulement rendrait illégal la production de spam téléphonique, mais imposerait une amende à ceux qui sont pris en flagrant délit.
Le seul problème? Il est peu probable que ce projet de loi arrête les mauvais acteurs qui produisent du spam téléphonique et n’apporte aucune véritable solution à un problème essentiellement technologique. Plus inquiétant encore, il pourrait y avoir des conséquences inattendues pour certains Virginiens par ailleurs respectueux des lois.
Voir également:- Comment arrêter les appels automatisés
- Meilleures applications de blocage des appels indésirables pour iPhone
Qu’est-ce que le HB 2170, ou la facture « d’usurpation de téléphone » de Virginia ?
Présenté par Del. Emily Brewer, le HB 2170 est à certains égards similaire au Loi sur la vérité dans l'identification de l'appelant de 2009 adoptée en 2009 par le Congrès américain. HB 2170 est conçu pour répondre aux problèmes actuels liés aux appels de spam et, en particulier, au type d'appels de central local ou de spam NPA-NXX. de nombreux résidents américains en voient maintenant plus que jamais.
Plus familièrement, cela est connu sous le nom d'« usurpation de téléphone » ou « d'usurpation de voisin », où le numéro d'appel spam partage le même indicatif régional que le destinataire, mais également où il est peu probable que l'appelant spam se trouve dans le même indicatif régional, état, ou même le même pays.
Problèmes avec HB 2170
Il est facile de comparer le HB 2170 avec la Truth in Caller ID Act de 2009. Comme la loi fédérale, HB 2170 interdit d’appeler quiconque en Virginie en utilisant un indicatif régional de Virginie usurpé qui s’affiche sur l’identification de l’appelant du destinataire. Heureusement, le projet de loi ajoute une limitation significative quant aux personnes qu’il cible : ceux qui « frauderaient, intimideraient ou harceleraient » autrui en se cachant derrière un numéro usurpé.
Néanmoins, l’approche de ce projet de loi présente plusieurs problèmes qui réduisent son efficacité potentielle et peuvent constituer un danger pour toute personne possédant un indicatif régional de Virginie.
Il est important de noter que le HB 2170, qui a été adopté par la Chambre et le Sénat avec un large soutien, constitue une amélioration considérable par rapport à un projet de loi concurrent qui est mort à la Chambre, le HB 2564. Le langage du HB 2564 était suffisamment large pour qu'il aurait pu apporter une grande somme d'argent. d'utilisation légitime de la VoIP est illégale.
Selon le HB 2564, aujourd'hui décédé :
« La mesure interdit toute conduite visant à (i) contourner la technologie d'identification de l'appelant conçue pour permettre au destinataire d'identifier le numéro de téléphone, l'emplacement ou l'organisation d'où provient l'appel ou le message texte ou (ii) déformer l'origine et la nature de l'appel ou du message texte. l’appel ou le message texte.
Même si le projet de loi imposait une limitation quant aux personnes auxquelles cela s'appliquait (uniquement à ceux qui avaient l'intention de «frauder, harceler, causer du tort ou obtenir injustement quelque chose de valeur »), il aurait pu être potentiellement illégal pour certains résidents de Virginie d'utiliser un numéro VoIP de New York, par exemple, avec d'éventuelles amendes imposées aux résidents qui décidaient de créer et d'utiliser des numéros de ce service.
L'assemblée générale a décidé d'opter pour le projet de loi HB 2170, plus clairement défini et plus facile à parcourir, qui rendrait toujours illégale l'usurpation d'identité téléphonique, mais limiterait considérablement le langage utilisé qui aurait pu avoir des impacts significatifs sur l'utilisation légitime de la VoIP dans l'État.
Qu'est-ce que l'usurpation d'identité du voisin ?
Le HB 2170, qui vise à offrir aux forces de l'ordre une marge de manœuvre pour poursuivre les auteurs de spam, rate la cible quant à l'origine de ces appels. Le projet de loi repose sur le fait de permettre aux résidents de VA qui reçoivent des appels indésirables de signaler les numéros suspects à la police, qui décidera ensuite comment et s'il convient de procéder à une enquête et à des poursuites pour un délit. Ce que la police ciblerait principalement, dans ce cas, s'appelle l'usurpation d'identité du voisin.
L'usurpation d'identité par un voisin est l'application de services VoIP pour créer un indicatif régional local, puis utiliser ce numéro pour spammer d'autres personnes ayant le même indicatif régional. Pour les résidents de Virginie, cela pourrait signifier recevoir un appel téléphonique à partir d’un numéro 540 ou 434, alors qu’en réalité, la personne qui appelle se trouve loin de la Virginie centrale.
Les cybercriminels utilisent cette méthode comme une forme de manipulation psychologique. L’idée est que vous êtes plus susceptible de décrocher le téléphone si l’indicatif régional ou même le nom vous est familier. Et étant donné les nombreuses raisons pour lesquelles quelqu'un peut recevoir un appel d'un numéro local qui n'est pas enregistré dans notre liste de contacts (cabinet médical, mécanicien automobile, école pour enfants, etc.), il est facile de comprendre pourquoi ce système non seulement fonctionne, mais est maintenant le type de spam téléphonique le plus courant Les Virginiens et autres consommateurs américains en reçoivent.
Les appels frauduleux sont désormais fréquents usurper des nombres réels appartenant à des personnes qui ne réalisent peut-être pas que leur numéro est utilisé dans le cadre d’une escroquerie. D'un point de vue technique, il suffit d'avoir le bon logiciel informatique pour que les appelants spam s'insèrent dans un réseau avec un numéro usurpé, ou d'utiliser une technologie qui permet à l'appelant de tromper l'identification de l'appelant de votre appareil en lui faisant croire qu'il reçoit un appel d'un autre nom et numéro de téléphone. À ce stade, vous n’avez aucun moyen de savoir si l’appelant est réel, à moins de décrocher le téléphone (ce qui n’est pas recommandé).
De plus, les appelants du spam peuvent se cacher derrière divers services et méthodes proxy lors de la création et de l'envoi de numéros usurpés via les services VoIP, ce qui rend presque impossible la traçabilité de la source d'origine.
En conséquence, certains résidents de Virginie peuvent, sans le savoir, se retrouver du mauvais côté d’une loi qui ne fait pas grand-chose pour distinguer efficacement les mauvais acteurs de leurs victimes. Les personnes accusées d'être à l'origine d'appels spam pourraient en effet être elles-mêmes des victimes qui pourraient être contraintes de payer des frais indus pour prouver leur innocence.
Les faiblesses technologiques du HB 2170
Du point de vue des applications réelles, le HB 2170 ne fait rien non plus pour arrêter l'origine du problème d'usurpation d'identité du voisin et de spam téléphonique. Bien que le projet de loi interdise à quiconque en Virginie d'usurper des numéros à des fins frauduleuses, le projet de loi n'offre aucune des solutions technologiques requises pour lutter contre le spam téléphonique en Virginie.
L’illégalité de la création de spams téléphoniques n’a jusqu’à présent pas réussi à dissuader les cybercriminels du monde entier. La loi de Virginie rend peut-être cela illégal au niveau de l’État, mais elle ne fait qu’ajouter davantage de bureaucratie législative tout en restant non prise en charge par aucune des solutions technologiques émergentes capables de filtrer et de bloquer efficacement le spam téléphonique provenant des téléphones des Virginiens.
Personne ne comprend mieux la futilité globale de tels efforts législatifs que les éditeurs de logiciels qui conçoivent des applications de blocage du spam. Selon le directeur des communications de Truecaller, Kim Fai Kok, « En regardant simplement les tendances et les statistiques, nous ne prévoyons pas que les appels de spam s'arrêteront de si tôt. »
« L’année dernière, les Américains ont perdu près de 9 milliards de dollars à cause d’appels frauduleux – et nous pensons que ce n’est que la pointe de l’iceberg », a-t-il expliqué.
Bien que Fai Kok soit d'accord sur le fait que les consommateurs ont besoin de plus d'informations et d'éducation sur le sujet, ce que le HB 2170 pourrait peut-être accomplir grâce à l'attention des médias, il nous a également expliqué que le problème des efforts législatifs de Virginie est en effet un manque de communication et de coopération avec le secteur technologique. des entreprises qui ont l’expérience et la formation technique nécessaires pour trouver des solutions viables.
'Nous pensons qu'en travaillant plus étroitement avec les législateurs et les opérateurs de télécommunications, nous avons plus de chances de résoudre ce problème de manière plus efficace', a déclaré Fai Kok.
La majorité des cybercriminels à l’origine des spams téléphoniques reçus par les Virginiens et autres résidents américains ne sont pas basés aux États-Unis. La plupart de ces opérations sont menées à partir de sites internationaux discrets, notamment en Inde, au Pakistan et Chine , bien hors de portée des forces de l’ordre de Virginie.
Bien que le gouvernement américain arrête occasionnellement certains des conspirateurs basés aux États-Unis, comme ils l'ont fait en 2018 , il faut un effort international pour découvrir où opèrent les spammeurs. Même dans ce cas, étant donné qu’il s’agit d’un crime fédéral, il est peu probable que toute personne arrêtée en Virginie subisse des conséquences au niveau de l’État ; ils seront très probablement remis aux procureurs fédéraux.
De plus, il suffit de regarder les tentatives du gouvernement fédéral pour mettre fin au spam téléphonique pour se rendre compte que le simple fait de rendre le spam téléphonique illégal et d’imposer une amende ne résout en rien le problème. Près de la moitié de tous les appels téléphoniques Les Américains recevront du spam en 2019. Cela représente une augmentation par rapport à 3,7 % en 2017. Entre-temps, le registre des numéros de télécommunication exclus de la Federal Trade Commission (FTC) a été promulgué et créé en 2003. L'objectif ultime du DNCR était le même que celui du HB 2170 de Virginie (pour dissuader les appels indésirables), Mais au cours des deux dernières décennies, le problème du spam téléphonique n’a fait qu’empirer, sans s’améliorer.
Si le gouvernement fédéral ne parvient pas à résoudre le problème, il est peu probable qu’une loi rendant officiellement illégaux les appels de spam en Virginie ait un impact non plus.
Les législateurs de Virginie ont une bataille difficile à mener s'ils veulent résoudre le problème du spam téléphonique. Ajouter du poids législatif à cette question est un objectif admirable, mais sans une véritable solution technique appliquée à l’ensemble des réseaux de télécommunications, une mise à jour de la loi existante n’a aucun poids et aura peu de chances d’avoir un impact.
Contrairement au bipartisan Loi sur l'application des lois pénales et la dissuasion en matière d'appels automatisés téléphoniques (TRACED) Proposé au Sénat américain, qui obligerait les entreprises de télécommunications à mettre en œuvre une technologie de filtrage des appels sur leurs réseaux, le HB 2170 de Virginie ne fait qu'ajouter des sanctions sans solutions concrètes.
