Un appel usurpé (spoofé) peut-il être tracé ?
Traquer l'usurpation d'identité de l'appelant (Caller ID Spoofing)
L'usurpation masque l'origine réelle, mais les enquêteurs ont plusieurs outils :
- Détection niveau opérateur : Certains telcos signalent anomalies signalisation (ex : ANI/CLI mismatch).
- Enregistrements détaillés appels (CDR) : CDR assignés révèlent le trunk, passerelle, ou endpoint SIP réel utilisé.
- Traçage IP : Pour spoofing VoIP, logs du fournisseur SIP peuvent identifier l'IP source (VPN/Tor compliquent).
- Biométrie vocale : Analyser l'audio peut identifier le locuteur même si le numéro est faux.
- Coopération forces de l'ordre : Demandes transjuridictionnelles (MLAT) souvent nécessaires pour spoofers internationaux.
Le traçage est long et pas toujours réussi, surtout si l'attaquant chaîne multiples proxys. Signaler appels spoofés à la FCC (US) ou Ofcom (UK) aide à construire les dossiers.
