MY

Apa itu CNAM?

CNAM, singkatan dari Nama Penelepon, adalah fitur telekomunikasi yang mengaitkan nomor telepon penelepon dengan nama yang sesuai. Ketika seseorang melakukan panggilan, nomor telepon mereka dikirimkan ke penerima, dan CNAM memberikan informasi tambahan dengan menanyakan database untuk menampilkan nama yang terkait dengan nomor pada tampilan ID penelepon penerima.

‍

Teknologi ini meningkatkan kepercayaan dan efisiensi komunikasi, terutama dalam interaksi bisnis. Namun, itu juga dieksploitasi dalam skenario penipuan, seperti penyalahgunaan ID penelepon, di mana penyerang memanipulasi nama yang ditampilkan untuk menyamar sebagai organisasi atau individu tepercaya. CNAM adalah komponen penting dalam pencegahan penipuan untuk verifikasi identitas selama otentikasi atau komunikasi berbasis telepon.

‍

Bagaimana cara kerja CNAM?

Proses Panggilan

• Ketika panggilan dilakukan, nomor telepon asal dikirim bersama dengan data panggilan.

• Operator penerima meminta database CNAM (juga dikenal sebagai repositori CNAM) untuk mengambil nama yang terkait dengan nomor telepon penelepon.

• Nama yang diambil kemudian ditampilkan di layar ID penelepon penerima bersama dengan nomor telepon.

‍

Pemeliharaan Database

• Data CNAM dikelola oleh operator telekomunikasi dan penyedia pihak ketiga yang menyimpan informasi nama penelepon dalam database. Data ini dapat mencakup nama bisnis, nama individu, atau label seperti “Penelepon Nirkabel.”

‍

Keterbatasan dan Eksploitasi

• Layanan CNAM bersifat spesifik negara dan mungkin tidak selalu memberikan hasil yang akurat karena nomor yang tidak terdaftar atau database yang ketinggalan zaman.‍

• ‍‍Eksploitasi SpoofingPenipu memanipulasi data CNAM untuk menampilkan nama palsu atau menyesatkan, menipu penerima agar percaya bahwa panggilan itu berasal dari sumber tepercaya (misalnya, bank, lembaga pemerintah, atau pusat layanan pelanggan).

‍

Kasus Penggunaan

Kasus Penggunaan yang Sah

• Layanan Pelanggan: Bisnis menggunakan CNAM untuk menampilkan nama perusahaan mereka, memastikan pelanggan mengenali panggilan mereka.

• Pencegahan Penipuan: Lembaga keuangan mengandalkan CNAM untuk verifikasi identitas penelepon selama transaksi berbasis telepon atau proses otentikasi.

• Telemarketing dan Pemberitahuan: Perusahaan menampilkan nama mereka untuk meningkatkan kepercayaan dalam panggilan promosi atau pengingat.

‍

Kasus Penggunaan Penipuan

• Penyalahgunaan ID Penelepon: Penipu memanipulasi CNAM untuk menyamar sebagai organisasi tepercaya seperti bank atau entitas pemerintah untuk menipu individu.

• Serangan Rekayasa Sosif: Menggunakan data CNAM palsu, penyerang menipu korban untuk memberikan informasi sensitif, seperti detail rekening bank atau kata sandi.

• Melewati Otentikasi Multi-Faktor (MFA): CNAM palsu dapat digunakan untuk menyamar sebagai panggilan verifikasi, menipu pengguna untuk memberikan kode MFA.

‍

Dampak pada Bisnis

Dampak Positif dari Penggunaan CNAM yang Sah

• Meningkatkan Kepercayaan Pelanggan: Pelanggan lebih cenderung terlibat dengan panggilan yang mereka akui berasal dari bisnis tepercaya.

• Otentikasi yang Ditingkatkan: Bisnis dapat menggunakan CNAM sebagai lapisan verifikasi identitas tambahan selama transaksi sensitif atau proses pemulihan akun.

• Visibilitas Merek: Menampilkan nama bisnis pada panggilan meningkatkan kesadaran merek dan kredibilitas.

‍

Dampak Negatif dari Eksploitasi Penipuan

• Kerugian finansial: Penyalahgunaan ID penelepon yang difasilitasi melalui manipulasi CNAM dapat mengakibatkan upaya phishing yang berhasil, yang mengarah ke transaksi yang tidak sah dan pencurian keuangan.

• Erosi Kepercayaan Pelanggan: Panggilan penipuan berulang yang terkait dengan CNAM palsu dapat membuat pelanggan tidak mempercayai komunikasi bisnis yang sah.

• ‍Biaya Operasional: Bisnis mungkin menghadapi peningkatan biaya untuk sistem deteksi penipuan dan dukungan pelanggan untuk menangani masalah terkait penipuan.

• Hukuman Peraturan: Di yurisdiksi dengan peraturan anti-penipuan yang ketat, bisnis mungkin menghadapi hukuman karena gagal melindungi pelanggan dari panggilan palsu atau mekanisme otentikasi penelepon yang tidak memadai.