Discussion de forum
Réclamation concernant l’usurpation de numéros (spoofing) et mise en place du protocole STIR/SHAKEN
Je me permets de vous contacter en tant qu'abonné à vos services. Je souhaite vous faire part de ma vive préoccupation concernant un problème récurrent d’usurpation de numéros, communément appelé spoofing.
En effet, il apparaît que des numéros de téléphone sont utilisés par des tiers à des fins frauduleuses ou malveillantes, ce qui a entraîné des appels non sollicités et une usurpation de l'identité téléphonique de milliers de clients. Cette situation perturbe non seulement mon usage personnel du réseau mais porte également atteinte à ma sécurité et à ma tranquillité.
Je vous rappelle que, en tant qu’opérateur de télécommunications, vous avez l’obligation légale de garantir un usage paisible du réseau, notamment en protégeant vos abonnés contre les pratiques de spoofing et en prenant des mesures adéquates pour sécuriser le réseau contre ce genre de malversations. En outre, conformément à la réglementation en vigueur, les opérateurs doivent mettre en œuvre des dispositifs permettant de vérifier l’intégrité des communications, et ce dans le cadre de la lutte contre les appels frauduleux et d’usurpation d’identité.
À ce titre, je vous demande expressément de bien vouloir me confirmer si vous avez mis en place le protocole STIR/SHAKEN sur votre réseau afin de lutter contre le spoofing, et ce, dans les plus brefs délais. Ce protocole est reconnu comme un moyen efficace pour garantir l’authenticité des appels émis et éviter les usurpations de numéros.
Si ce protocole n’est pas encore déployé, je vous sollicite pour qu’une solution technique soit rapidement mise en place afin d’assurer la protection des utilisateurs contre les risques de fraude et d’abus.
Je vous informe également que, conformément aux articles L. 33-1 et L. 33-2 du Code des Postes et des Communications Électroniques, vous êtes tenu de fournir un service de qualité et sécurisé, et ce dans le respect des principes de confidentialité et de sécurité des données.
Dans l’attente de votre réponse rapide et d’une solution à ce problème, je vous remercie de prendre en compte la gravité de la situation et de bien vouloir m'informer sur les mesures concrètes que vous comptez prendre pour résoudre ce problème.
Je reste bien entendu à votre disposition pour toute information complémentaire.
Veuillez agréer, Madame, Monsieur, l’expression de mes salutations distinguées.
Bonjour Plume789
Bien sûr nous sommes conscients des désagréments causés par cette pratique.
Je vous invite à découvrir le fonctionnement et comment vous protéger du Spoofing.
Je vous souhaite une excellente journée.
Mely
43 Réponses
- rolandK
Top Sosheur
Bonjour Tomtom1984
Un bonjour pour commencer est le minimum, un merci pour votre aide est grandement apprécié sur un forum.
- Tomtom1984Sosheur occasionnel
J'ai pourtant fais part de mes salutations en fin de page, tel que l'exige le formalisme d'une demande appropriée?
- ziv
Top Sosheur
Bonjour,
Pour rappel, c'est un forum de discussion entre clients ici, pas la boite mail de Sosh (il n'y en a pas d'ailleurs...).
- Tomtom1984Sosheur occasionnel
Je comprends bien votre remarque, cependant, dans une lettre formelle, il est d'usage de placer les salutations à la fin du message, ce que j'ai fait en respectant les conventions. Cependant, je crois qu'il est important de ne pas se perdre dans les détails de forme et de garder à l'esprit que l’essentiel de cette discussion réside dans la question du spoofing et de la sécurité des données. Néanmoins, je prends note de votre suggestion et serai plus attentif à l'avenir. Merci pour votre retour.
- ziv
Top Sosheur
Certes, mais c'est pas une lettre, c'est un post sur un forum communautaire.
C'est un peu comme si j'allais voir mon boulanger et que lui disais à l'oral "Monsieur, je vous demande par la présente de me fournir une baguette. Suite à sa fourniture, j'aurais le plaisir de vous payer le tarif demandé. Cordialement." 🤔 .
- ziv
Top Sosheur
Je doute pas que ça soit sérieux. Mais non seulement la forme fait tâche, mais l'audience ici n'est pas la bonne pour recevoir ce message... Je crains même qu'un conseiller Sosh ne soit pas en mesure de répondre à une question qui concerne le domaine technique de l'opérateur, pas du tout visible des clients.
- Tomtom1984Sosheur occasionnel
Je suis vraiment désolé de devoir partager cela, mais je traverse une situation extrêmement difficile. Mon numéro a été usurpé, inscrit dans des bases de données de spam, et cela a eu des conséquences terribles sur ma vie quotidienne. J’ai passé plus de 2 heures avec des conseillers Orange, mais aucune réponse claire n’a été donnée concernant la mise en place du protocole STIR/SHAKEN, et au lieu de ça, on m’a proposé des options payantes.
Cette usurpation de numéro, en plus de causer un énorme stress, m’a vraiment plongé dans un état de grande détresse. Je me sens harcelé, sans protection, et cette situation a des répercussions graves sur ma santé mentale. La loi oblige les opérateurs à protéger leurs clients contre ce genre de malversations, et pourtant, je n’ai vu aucune action concrète de leur part.
Je veux être clair : cette situation a un impact très fort sur mon bien-être. J'ai l’impression de ne pas avoir de recours, et je suis complètement désespéré. C’est bien plus qu’une simple nuisance : cela devient une source de souffrance constante. Je cherche à savoir si d'autres ont vécu la même chose, et si oui, comment vous avez géré la situation.
Je ne cherche pas à mettre quelqu'un dans une position inconfortable, mais je veux que ce problème soit pris au sérieux. Si vous avez des conseils ou des informations sur des démarches possibles, je suis preneur, car je ne sais plus vers qui me tourner.
- rolandK
Top Sosheur
Il y a de nombreux posts sur ce sujet de clients qui viennent le signaler. A part changer de numéro ou installer une application , il n'y a pas vraiment de solutions.
Par contre ,PERSONNE, n'est jamais venu dire quand ça s'est arrêté, car ça s'arrête à un moment donné.
Huit jours ? Quinze jours ? Un mois ?Plus ? C'est ça qui serait intéressant de savoir.
- Tomtom1984Sosheur occasionnel
Je tiens à expliquer pourquoi mon ton est aussi formel dans mes messages. En réalité, si je n'avais pas cette structure, je serais incapable de décrire ce que je traverse. La situation me paraît tellement complexe et insensée qu’il est difficile d’y mettre des mots, d’où le recours à un ton plus distancié, que j’utilise presque comme une sorte de mécanisme pour mettre de l’ordre dans le chaos.
Je veux aussi préciser que ce n’est pas du tout facile de parler de ça, mais c’est un sujet qui me touche profondément et qui me cause beaucoup de stress et de souffrance. Je sais que mon message peut paraître un peu « froid » ou détaché, mais c’est la seule manière pour moi d’exprimer un problème aussi lourd sans être totalement submergé par l’émotion.
- ziv
Top Sosheur
C'est bien ce que j'ai dit, c'est trop technique, ça dépasse de loin le domaine de compétence des conseillers, et personne ne leur demande ça. Moi, simple client, j'en sais encore moins sur le sujet.
Le conseil habituel est de ne pas répondre aux numéros d'inconnus (éventuellement en utilisant via une application ou un réglage sur son mobile pour filtrer ces appels) et de laisser se tasser la situation. Pas le conseil le plus satisfaisant, c'est certain.
Pour ma part, ces derniers temps, je reçois plus d'appels de numéros (fixes ou mobiles, voire étrangers) que ces dernières années, et le constat est partagé par mes connaissances. Je ne réponds pas aux appelants avec un numéro inconnu, qui d'ailleurs ne laissent jamais de message.
Concernant SIR/SHAKEN, c'est censé avoir été mis en place à l'automne dernier chez tous les opérateurs. cf https://www.universfreebox.com/article/561104/orange-free-sfr-et-bouygues-devraient-mettre-en-place-une-protection-contre-les-arnaques-bancaires-a-lautomne-prochain
- Tomtom1984Sosheur occasionnel
Je suis plombier indépendant et aussi agent d'exploitation d'un service de distribution d'eau potable, c'est mon métier de répondre à l'urgence et au téléphone... Je fais face à une situation délicate.
Il est tout à fait normal que je réponde à des numéros que je ne connais pas, c'est mon quotidien! Mais là, ce serait tellement plus simple si orange mettait en place le protocole STIR/SHAKEN tel qu'il avait promis de le faire au 01/10/24.
Ca commence à devenir très lourd, aussi bien psychologiquement que financièrement...
- ziv
Top Sosheur
On va rappeler que l'usage professionnel d'un abonnement Sosh est interdit par contrat (cf conditions générales d'abonnement).
Quant aux troubles psychologiques, il y a des professionnels de santé dont c'est le metier (encore une fois, c'est pas le lieu ici).
- Tomtom1984Sosheur occasionnel
Je tiens à préciser que, bien qu'il soit mentionné que l'usage professionnel d’un forfait Sosh est interdit par contrat, il existe des cas où cette règle peut être interprétée différemment. En tant qu'entrepreneur individuel, je n'ai pas la même structure juridique qu'une société, et il n’y a aucune restriction formelle qui m'empêche d'utiliser mon forfait à des fins professionnelles. Cela est souvent le cas pour de nombreux indépendants, qui n'ont pas nécessairement besoin d'un abonnement séparé pour leurs activités professionnelles.
Mon problème ne porte pas sur l'usage professionnel du forfait, mais sur l'usurpation de mon numéro, qui a des conséquences graves sur ma sécurité et ma tranquillité. Je partage cela ici pour obtenir des conseils ou des retours d'expérience d'autres utilisateurs, et non pour discuter des conditions d’utilisation d’un forfait, qui, à mon sens, ne devraient pas prendre le pas sur la protection des utilisateurs dans des situations de fraude aussi graves.
Je vous remercie à ceux qui peuvent comprendre la situation. L'objectif ici est de trouver une solution, pas de me retrouver dans un débat administratif.
- Tomtom1984Sosheur occasionnel
Il n'est pas rare que je me fasse harceler par la même personne toute un demi-journée voir des fois des jours entiers juste pour avoir dit "laissez moi tranquille svp". En attendant, je ne peux même plus répondre aux urgences. Ca me rend malade car je fais ce métier par conviction, j'ai un profond attachement à donner un sens à mon activité.
Je pourrai simplement faire du chauffagiste, puisque je suis largement qualifié pour le faire et je serai bien plus riche financièrement mais moi j'ai besoin du contact avec mes clients et d'avoir la sensation du devoir accompli de répondre à l'urgence, c'est ça qui me rend vivant. C'est ça qui donne sens à ma vie professionnelle.
- ziv
Top Sosheur
Ta solution est claire, changer de numéro et souscrire une offre "pro" qui sera sensible à l'impact de tels désagréments sur une activité professionnelle.
- Tomtom1984Sosheur occasionnel
Je tiens à préciser que, dans le cadre de mon activité en tant qu'artisan, si je dois intervenir en urgence pour des travaux de plomberie et que le client est un employé d'Orange ou d'une de ses filiales, une augmentation systématique de la facture sera appliquée. Cette pratique est parfaitement légale et s'inscrit dans le cadre de ma liberté de contracter ad personnam.
En tant qu'artisan, je suis libre de déterminer les termes de mes engagements en fonction de chaque client, en tenant compte des circonstances spécifiques de chaque situation. Le principe ad personnam me permet, dans ce cas, de prendre en compte l'identité et la position de l'employé d'Orange ou de ses filiales, car l'inefficacité de l'entreprise à répondre à ma demande et à résoudre mon problème dans un délai raisonnable constitue un préjudice direct pour mon activité.
Ainsi, il est légitime d'appliquer une surfacturation pour compenser le temps et les ressources perdues, ainsi que les désagréments engendrés. Cette décision découle directement de ma liberté contractuelle, qui me permet de déterminer librement les modalités de mes relations commerciales en fonction des spécificités de chaque situation.
Il n'est pas question de changer mon numéro de téléphone, de la même manière qu'il est évident que vous allez nager comme des dauphins lorsque plus personne ne vous répondra lors d'un dégât des eaux.
- ziv
Top Sosheur
Client : désigne une personne physique:
• (pour le Service Mobile) pouvant justifier, lors de la souscription du Contrat, d’un lieu de résidence en France métropolitaine ou d’un lien stable avec la France métropolitaine (en justifiant par exemple : d’un emploi non temporaire et à temps complet ou inscription dans un établissement d’enseignement à temps complet) et utilisant le Service mobile pour un usage strictement personnel et privé.L'usage avoué étant ouvertement contraire aux CGA, bon courage pour obtenir de Sosh une compensation, qui de toute façon ne résout rien...
C'est pas une boite à lettres, mais c'est pas un tribunal non plus...
- Tomtom1984Sosheur occasionnel
Cela correspond exactement à la situation d'un travailleur non salarié, formidable n'est-ce pas?! J'envoie mon petit pamphlet à chaque revue professionnelle spécialisée de plomberie.
Bien cordialement
- ziv
Top Sosheur
C'est pas une revue professionnelle spécialisée en plomberie non plus.
- Tomtom1984Sosheur occasionnel
J'en connais beaucoup, le petit installateur et bien d'autres... Déjà qu'on se demandait si on devait appliquer une augmentation de 50% voir plus en ZFE au regard du manque de rendement d'un VE mais là on va gagner toute catégorie! Une augmentation toute cause comprise ZFE + geek ... parce que sinon on vient pas et pis c'est tout!
- Tomtom1984Sosheur occasionnel
Je comprends que ce forum soit un espace où on peut échanger librement, mais je pense qu’il est vraiment important de se rappeler que derrière ces problèmes de spoofing, il y a des gens qui subissent des préjudices réels. À force de se perdre dans des débats secondaires, on risque d’ignorer l’essentiel, à savoir la mise en place du protocole STIR/SHAKEN, qui est censé lutter contre ce problème.
Plutôt que de se disperser avec des échanges qui ne mènent à rien, je trouve qu’on gagnerait à se concentrer sur ce qui compte vraiment : les promesses faites par l’opérateur concernant la sécurité du réseau et la protection des utilisateurs. Le spoofing est un vrai fléau, et c’est sur des actions concrètes qu’on devrait focaliser notre attention.
Je pense que ça serait plus utile pour nous tous de pousser dans ce sens et de rappeler l’importance d’une solution efficace
- Tomtom1984Sosheur occasionnel
Juste un petit rappel important pour tous : derrière le problème du spoofing, il y a des victimes qui subissent de véritables préjudices. Des gens qui voient leur numéro usurpé, qui reçoivent des appels incessants, ou pire, qui se retrouvent dans des situations où leur identité est utilisée à des fins frauduleuses.
Ce n'est pas juste un petit désagrément, c'est un vrai problème de sécurité et de tranquillité. En plus du stress et de la gêne que cela génère, cela peut aussi avoir des conséquences sur la vie privée et professionnelle des personnes touchées. Et quand les opérateurs, comme Orange, ne répondent pas rapidement ou efficacement, ça aggrave encore plus la situation.
Je pense qu’on devrait vraiment insister pour que des mesures concrètes, comme le protocole STIR/SHAKEN, soient mises en place rapidement. Ces solutions peuvent faire toute la différence pour protéger les utilisateurs contre ces abus et redonner un peu de sécurité aux victimes. C’est ça qu’on devrait défendre ici
- ziv
Top Sosheur
C'est de plus en plus n'importe quoi ce fil... Je vais finir par mettre un lien vers un sujet similaire, avec la réponse d'un conseiller. Voila donc la réponse "officielle" au spoofing à laquelle il faudra s'attendre aux heures ouvrées :
Je rappelle que si elle est inacceptable, Sosh est sans engagement et qu'il y a des offres pour les pros...
- Tomtom1984Sosheur occasionnel
Je vois que l’on dévie un peu du sujet principal ici. Plutôt que de se renvoyer vers des liens généraux ou des solutions qui ne font pas avancer le problème du spoofing, je pense qu’on devrait se concentrer sur ce qui compte vraiment : les préjudices réels que subissent les victimes, et l'urgence de voir des mesures concrètes mises en place, comme le protocole STIR/SHAKEN.
Renvoyer vers des sujets qui ne traitent pas directement de cette problématique ne fait qu’enliser le débat et noyer le poisson, alors qu'il est vraiment important de focaliser notre attention sur la nécessité d'une réponse efficace à ce fléau. C’est vraiment ça qu'on attend des opérateurs et qu’on devrait tous soutenir ici.
- Tomtom1984Sosheur occasionnel
Je me permets de vous poser une question : seriez-vous vraiment à l’aise de voir votre numéro personnel inscrit sur une liste de spam et de devoir faire face à des milliers d'appels incessants, où vous devez sans cesse vous justifier, alors que vous êtes simplement une victime d'usurpation ? Imaginez être dans la situation d'une personne dont le numéro est utilisé à des fins frauduleuses, et en plus d’être victime de cet acte, vous êtes ensuite livré sans aucune protection par l’opérateur à l’agacement et la vindicte des autres victimes, alors que vous avez souscrit pleinement à un contrat et payé pour un service qui aurait dû vous protéger.
Ce que je trouve particulièrement frustrant dans cette situation, c'est qu'on se retrouve victime des victimes, c'est-à-dire qu’en tant qu’abonné, vous subissez les conséquences d’une faille dans le système qui n’est pas de votre faute. Il est primordial que l’opérateur prenne ses responsabilités et mette en place des solutions concrètes pour protéger ses clients et éviter ce genre de situation.