Η μάχη για την ασφάλεια των τηλεπικοινωνιών μεταφέρεται από τις κεραίες, τα routers και τα καλώδια στο πιο οικείο στοιχείο του δικτύου: τον τηλεφωνικό αριθμό. Η αμερικανική FCC θα ψηφίσει στις 19 Νοεμβρίου πρόταση που περιορίζει την άμεση πρόσβαση κινεζικών παρόχων σε αμερικανικούς αριθμούς, συνδέοντας για πρώτη φορά τόσο καθαρά την αριθμοδότηση με την εθνική ασφάλεια και την αντιμετώπιση των απατηλών κλήσεων.
Τα βασικά σε 30’’
- Η FCC σχεδιάζει να αποκλείσει τις China Mobile, China Telecom και China Unicom από την άμεση λήψη αμερικανικών τηλεφωνικών αριθμών.
- Η πρόταση αφορά την πρόσβαση σε πόρους αριθμοδότησης από παρόχους υπηρεσιών μέσω IP· δεν αποτελεί ακόμη οριστική απόφαση.
- Το σκεπτικό συνδυάζει δύο κινδύνους: εθνική ασφάλεια και παράνομες αυτοματοποιημένες ή παραποιημένες κλήσεις.
- Στην Ελλάδα, η ΕΕΤΤ έχει ήδη επιβάλει φραγή εισερχόμενων κλήσεων από το εξωτερικό που εμφανίζουν πλαστό ελληνικό γεωγραφικό αριθμό.
- Το νέο στοίχημα για COSMOTE, Vodafone και Nova είναι ο αυστηρότερος έλεγχος συνεργατών VoIP, διασυνδέσεων και εταιρειών που χρησιμοποιούν αριθμούς για μαζικές επικοινωνίες.
Τι ακριβώς προτείνει η FCC
Η Ομοσπονδιακή Επιτροπή Επικοινωνιών των ΗΠΑ ανακοίνωσε ότι θα εξετάσει στις 19 Νοεμβρίου πρόταση αποκλεισμού των China Mobile, China Telecom και China Unicom, καθώς και άλλων παρόχων υπηρεσιών μέσω IP που εμπίπτουν στους περιορισμούς, από την άμεση πρόσβαση σε αμερικανικούς τηλεφωνικούς αριθμούς. Η διατύπωση έχει σημασία: η διαδικασία δεν έχει ολοκληρωθεί και οι κανόνες δεν ισχύουν ακόμη.
Η άμεση πρόσβαση επιτρέπει σε επιλέξιμους παρόχους φωνής μέσω Διαδικτύου να αποκτούν αριθμούς από τους διαχειριστές του αμερικανικού συστήματος χωρίς να μεσολαβεί παραδοσιακός τηλεπικοινωνιακός πάροχος. Μειώνει το κόστος, διευκολύνει τη φορητότητα και επιτρέπει ταχύτερη ανάπτυξη προηγμένων υπηρεσιών. Αφαιρεί όμως και έναν ενδιάμεσο έλεγχο. Η FCC θέλει πλέον πιστοποιήσεις εθνικής ασφάλειας, αυστηρότερη αξιολόγηση των αιτήσεων και δυνατότητα ανάκλησης υφιστάμενων εγκρίσεων όταν θεωρεί ότι υπάρχει κίνδυνος.
Ο αριθμός ως πύλη εισόδου στο δίκτυο
Ένας τηλεφωνικός αριθμός δεν είναι απλώς μια σειρά ψηφίων. Είναι ψηφιακή ταυτότητα, εμπορικό περιουσιακό στοιχείο και σημείο δρομολόγησης. Χρησιμοποιείται για κλήσεις, μηνύματα, επαλήθευση λογαριασμών, τραπεζικές ειδοποιήσεις και υπηρεσίες υποστήριξης. Όταν οι αριθμοί αποκτώνται εύκολα ή η ταυτότητα του καλούντος παραποιείται, οι επιτήδειοι μπορούν να προσδώσουν αξιοπιστία σε μια απάτη και να την κλιμακώσουν με αυτοματοποιημένα συστήματα.
Γι’ αυτό το αμερικανικό μέτρο δεν είναι μια ακόμη απαγόρευση εξοπλισμού. Μετακινεί το όριο ασφαλείας από το hardware και τα εργαστήρια πιστοποίησης προς την ταυτότητα του παρόχου που ζητά πρόσβαση στην αριθμοδότηση. Η FCC συνδέει την πρόταση με υποχρεώσεις «γνώρισε τον πελάτη σου» και «γνώρισε τον ανάντη πάροχό σου», πιστοποίηση κλήσεων, φραγή ύποπτης κίνησης και παρακολούθηση καταγγελιών.
Από τη Huawei και τη ZTE στο Salt Typhoon
Η Ουάσιγκτον έχει ήδη απαγορεύσει στις τρεις μεγάλες κινεζικές εταιρείες να παρέχουν διεθνείς τηλεπικοινωνιακές υπηρεσίες στις ΗΠΑ. Η νέα πρόταση προβλέπει επίσης περιορισμούς για παρόχους που χρησιμοποιούν εξοπλισμό εταιρειών της αμερικανικής λίστας εθνικού κινδύνου, στην οποία περιλαμβάνονται η Huawei και η ZTE.
Η πολιτική πίεση ενισχύθηκε μετά την κυβερνοεπίθεση Salt Typhoon το 2024. Οι αμερικανικές αρχές απέδωσαν σε ομάδα που συνδέεται με το κινεζικό κράτος διείσδυση σε τηλεπικοινωνιακά δίκτυα και κλοπή αρχείων κλήσεων. Το Πεκίνο έχει αρνηθεί επανειλημμένα τις σχετικές κατηγορίες. Πρόκειται, επομένως, για αντιπαράθεση με γεωπολιτικό υπόβαθρο, αλλά με πρακτικό αποτέλεσμα: αυξάνεται ο έλεγχος σε κάθε κρίκο της αλυσίδας, από τον εξοπλισμό έως τον αριθμό.
Σε ξεχωριστή απόφαση, η FCC ψήφισε περιορισμούς για εργαστήρια και φορείς πιστοποίησης σε χώρες που δεν παρέχουν αντίστοιχη πρόσβαση σε αμερικανικά εργαστήρια, με εφαρμογή από τον Δεκέμβριο του 2028. Σύμφωνα με την αμερικανική αρχή, το 82% των ηλεκτρονικών συσκευών που πιστοποιήθηκαν το 2025 δοκιμάστηκε στην Κίνα, ενώ μόλις περίπου 4% σε αμερικανικά εργαστήρια. Τα δύο μέτρα δείχνουν ότι η ασφάλεια αντιμετωπίζεται πλέον ως ενιαία αλυσίδα εμπιστοσύνης.
Η ελληνική διάσταση: το spoofing είναι ήδη εδώ
Η Ελλάδα δεν χρειάζεται να περιμένει το αμερικανικό προηγούμενο για να αναγνωρίσει τον κίνδυνο. Η ΕΕΤΤ έχει υιοθετήσει υποχρεωτική φραγή εισερχόμενων κλήσεων από το εξωτερικό όταν εμφανίζουν ως ταυτότητα καλούντος ελληνικό γεωγραφικό αριθμό που αρχίζει από +302. Η απόφαση προέβλεψε έναρξη εφαρμογής από όλους τους παρόχους το αργότερο εντός πέντε μηνών από τη δημοσίευσή της.
Η ρυθμιστική αρχή είχε ήδη ζητήσει από τον Απρίλιο του 2025 τη φραγή κλήσεων που εμφάνιζαν γνωστούς αριθμούς τραπεζών, ενώ συνεργάζεται με την Ένωση Εταιρειών Κινητής Τηλεφωνίας για επέκταση των μέτρων και σε περιπτώσεις παραποίησης αριθμών κινητής. Πρόκειται για διαφορετική άμυνα από την αμερικανική: οι ΗΠΑ ελέγχουν ποιος αποκτά απευθείας αριθμούς, ενώ η Ελλάδα φιλτράρει ύποπτη διεθνή κίνηση που εμφανίζει ελληνική ταυτότητα.
Για COSMOTE, Vodafone και Nova, το κρίσιμο συμπέρασμα είναι ότι η προστασία δεν σταματά στον τελικό πελάτη. Απαιτεί έλεγχο των συνεργατών χονδρικής, των πυλών διεθνούς κίνησης, των πλατφορμών VoIP και των υπηρεσιών μαζικών κλήσεων. Οι επιχειρήσεις που αγοράζουν επικοινωνίες από εταιρείες λογισμικού ή παρόχους cloud πρέπει επίσης να γνωρίζουν ποιος εκχωρεί τον αριθμό, ποιος δρομολογεί την κλήση και ποιος μπορεί να αναστείλει άμεσα μια κακόβουλη καμπάνια.
Τι αλλάζει για επιχειρήσεις και καταναλωτές
Οι τράπεζες, οι εταιρείες ενέργειας, τα ηλεκτρονικά καταστήματα και τα κέντρα εξυπηρέτησης δεν μπορούν πλέον να θεωρούν ότι η εμφάνιση του σωστού αριθμού αρκεί για να αποδείξει γνήσια επικοινωνία. Χρειάζονται εναλλακτικά κανάλια επιβεβαίωσης, σαφείς κανόνες για το ποια στοιχεία δεν ζητούνται ποτέ τηλεφωνικά και διαδικασία άμεσης ακύρωσης διαπιστευτηρίων όταν εντοπίζεται απάτη.
Για τον καταναλωτή, ο πρακτικός κανόνας παραμένει απλός: διακόπτει την ύποπτη κλήση και καλεί ο ίδιος τον οργανισμό στον επίσημο αριθμό του. Δεν αποκαλύπτει κωδικούς, PIN ή κωδικούς μιας χρήσης. Το caller ID είναι χρήσιμη ένδειξη, όχι πιστοποιητικό γνησιότητας.
Γιατί έχει σημασία
Η πρόταση της FCC δείχνει ότι οι τηλεφωνικοί αριθμοί μετατρέπονται από διοικητικό πόρο σε κρίσιμο επίπεδο ασφάλειας. Η προσέγγιση έχει και κόστος: αυστηρότεροι έλεγχοι μπορούν να περιορίσουν τον ανταγωνισμό, να αυξήσουν τις δαπάνες συμμόρφωσης και να ωθήσουν την κίνηση σε λιγότερο διαφανείς ενδιάμεσους. Γι’ αυτό απαιτούνται στοχευμένα κριτήρια, τεχνική τεκμηρίωση και δυνατότητα ελέγχου των αποφάσεων.
Το ουσιαστικό μάθημα για την Ελλάδα δεν είναι να αντιγράψει έναν γεωπολιτικό αποκλεισμό. Είναι να αντιμετωπίσει την αριθμοδότηση, τη διασύνδεση και την ταυτότητα καλούντος ως μία ενιαία αλυσίδα εμπιστοσύνης. Όσο η φωνή μεταφέρεται πάνω από IP και οι επικοινωνίες αγοράζονται ως υπηρεσία λογισμικού, τόσο η ασφάλεια εξαρτάται από το ποιος βρίσκεται πίσω από κάθε αριθμό.
Τι πρέπει να παρακολουθήσουμε
Το πρώτο ορόσημο είναι η ψηφοφορία της FCC στις 19 Νοεμβρίου και η τελική εμβέλεια των περιορισμών. Θα φανεί αν θα ανακληθούν υφιστάμενες εγκρίσεις, ποια κριτήρια θα εφαρμοστούν σε παρόχους που χρησιμοποιούν εξοπλισμό υψηλού κινδύνου και πώς θα αντιδράσουν οι κινεζικές εταιρείες. Στην Ελλάδα, το επόμενο τεστ είναι η αποτελεσματικότητα της φραγής για γεωγραφικούς αριθμούς, η επέκταση στους αριθμούς κινητής και η διαφάνεια με την οποία οι πάροχοι θα μετρούν και θα αναφέρουν τις απατηλές κλήσεις που σταματούν.