Peter Ford氏はiconectivのインフォメーションソリューションビジネス担当エグゼクティブバイスプレジデントである。
不正なロボコーラーやその他の詐欺師を阻止するための魔法の解決策はない。そのため、通信業界は消費者と正当なビジネスを保護するために、詐欺と闘うための追加的な方法を継続的に実装している。
当局が不審なトラフィックを調査する能力—トレースバックによって支えられている—はすでに非常に効果的であることが証明されており、トレースバックは認証（STIR/SHAKEN）、分析、顧客確認/ビジネス確認（KYC/KYB）プロセスと並んで、効果的なロボコール対策フレームワークの第4の柱となっている。各柱はそれぞれ独自のエコシステムと強みを持っているが、ロボコール詐欺から顧客と正当なビジネスを保護するために一緒に使用するとさらに強力になる。
その名前が示すように、トレースバックは通信サービスプロバイダー（CSP）、規制当局、その他のエコシステム参加者に、通信ネットワークを通じて不審または違法な通話の経路を体系的に追跡することで、不正行為の発信源を可視化する。トレースバックプロセスは、着信側の音声CSP（顧客に通話を配信する事業者）から始まる。
次に、トレースバックはSTIR/SHAKEN認証フレームワークを活用して発信元ネットワークを即座に特定するか、または発信CSPとその顧客が特定されるまで、通話の伝送チェーンの各上流CSPに対してクエリを実行する。このプロセスにより、業界主導のイニシアチブが不正または違法な通話の発信源を特定でき、これは悪質な行為者に対して是正措置を取るために不可欠である。トレースバックの結果は、規制当局と共有され、執行措置を支援することができる。
このプロセスは機能している。一例として、2022年12月の米連邦通信委員会（FCC）の裁定では、米国のすべての音声CSPに対して、学生ローン詐欺に関連するロボコールの伝送を停止するよう要求した。この裁定はUrth Access、Fire Dataとそのパートナーに焦点を当てており、FCCによれば、これらの企業は2022年10月の学生ローン債務に関するロボコールの40%以上を生成していたという。
別のケースでは、トレースバックがSTIR/SHAKEN認証と併用され、FCCが自動車保証詐欺を停止できるようにした。その取り組みにより、発信者ID詐称の通話は2022年6月の10億件から2022年9月には700万件未満に削減された。
適正手続きを伴う法的フレームワーク
トレースバックが効果的である理由は、CSPに即時行動を促すインセンティブを与えるからである。トレースバック要素を持つロボコール対策フレームワークは、結果として得られるデータを活用して、ロボコールの発信に関与するCSPに対して措置を講じることができる。
実際、トレースバック管理者からのトレースバック要請に繰り返し応答しない場合、FCCからの公式警告が発せられ、最終的に是正されなければ通信ネットワークから完全に削除される。
学生ローン詐欺のケースでは、FCCの裁定は次のように述べている：「音声サービスプロバイダーがこれらの義務を遵守せず、これらの個人および事業体によって/のために行われた不審な違法ロボコールトラフィックの伝送を避けるために必要なすべての措置を講じない場合、そのサービスプロバイダーは故意に違法なロボコールの送信に関与したとみなされる可能性がある。」
同時に、トレースバックはCSPに法的セーフハーバーを提供しながら、適正手続きを確保するのに役立つデータを提供する。
「Urth Access, LLCが48時間以内に違法なトラフィックを効果的に軽減せず、違法な通話を行うためにネットワークを使用する顧客を防止するための効果的な措置を実施するためにUrth Access, LLCが講じた措置について、14日以内に委員会とUSTelecomの業界トレースバックグループ（トレースバックコンソーシアム）に通知しなかったため、下流のプロバイダーは通信法または委員会の規則に基づく責任を負うことなく、Urth Accessのすべてのトラフィックをブロックすることができる」とFCCはその裁定で述べている。
成功するトレースバックのための6つの重要要素
トレースバックの効果を最大化するために—個別にもロボコール対策フレームワークの一部としても—6つの要素が重要である：
• 中立的な監視とシームレスな相互運用性：トレースバックシステムは、多様なCSPネットワークとプロセス全体でシームレスに機能する必要がある。
• マルチステークホルダー主導：技術的フレームワークは、各参加CSPの最大効率を確保するための協調的な仕様によって支えられるべきである。
• スピードとイノベーション：自動化ツールとアジャイル開発は、迅速なトレースバックと不正行為の阻止に不可欠である。
• 堅牢なセキュリティ：トレースバックソリューションは、機密データを保護するための強力なセキュリティフレームワークで構築される必要がある。
• 国際的な到達範囲：多くのロボコールが他国から発信されるため、国境を越えて機能する能力が重要である。業界団体ATISが指摘したように：「特にトレースバックへのコミットメントと併せて国境を越えてSHAKENを展開することで、自国に国家的なSHAKENフレームワークがない場合でも、すべての正当なサービスプロバイダーがエンドツーエンドかつ国際的な境界を越えて認証されたトラフィックを交換できるようになり、これらの取り組みを大幅に改善できる。」これはまた、SHAKENとトレースバックが4本柱フレームワークの一部としてどのように連携するかを強調している。
• 協力的なパートナーシップ：執行機関や民間セクターの事業体との協力は、トレースバックの影響を増幅させることができる。例えば、KYBプロバイダーとの連携は、違反CSPの管理または所有下にある他の通信資産を特定するのに効果的である。これは重要である。なぜなら、一部の常習違反者は、アクティブなものが閉鎖されたときに違法な通話をシフトできる100以上の事業体を持っていると考えられているからである。
例えば、私の経験から学んだことだが、詐欺と闘うために取り組んでいるある大手オンライン小売業者は、なりすまし詐欺や違法なロボコールなど、消費者を標的とする詐欺と闘うために、トレースバックをグローバル執行プログラムに統合している。このプログラムは、消費者に危害を与えるためにブランドになりすます詐欺師に対して法的措置を取る。同社は、顧客が報告する詐欺電話の発信元を特定するためにトレースバックを使用しており、これは消費者を詐欺する悪質な行為者を特定し責任を問うために不可欠である。
トレースバックから受け取った情報は、この小売業者が違法なコールセンターからテクニカルサポート詐欺を実行していた海外の悪質な行為者を特定するのに役立ち、その結果、法執行機関が犯罪捜査を実施し、加害者を逮捕した。
違法なロボコールやその他の詐欺を阻止するには、警戒心とイノベーションが必要である。これらの原則を採用することで、規制当局は詐欺対策戦略を大幅に強化しながら、グローバルな通信ネットワーク全体でより大きな信頼と完全性を育むことができる。
認証（STIR/SHAKEN）、分析、KYC/KYBプロセスと並んで効果的なロボコール対策フレームワークの重要な柱として、トレースバックはCSP、規制当局、その他の通信エコシステムのメンバーに、詐欺が蔓延する前に阻止するためのもう一つの強力なツールを提供することができる。
