Neighbor-Spoofing-in-Voice-Fraud
                     Neighbor Spoofing in 
Voice Fraud
A Ľíusť-Ampliricaťio" ḺaQcí i" Modcí" Pho"c-«ascd 
Aťťacks
Rgsgaíck bQ I⭲fospíi⭲ť Lgck⭲ologigs
CRIĽICAḺ 
CONĽEXĽ
Why This 
Matters
The Misclassification The Reality
Problem
I" ícaliťQ, iť opcíaťcs as a sophisťicaťcd 
Ncighbouí spoori"g is orťc" dcli:cíQ laQcí ťhať c"ablcs ríaud ať scalc. 
dismisscd as a mi"oí scam Ľhis is"'ť abouť i"di:idual scams—iť's 
ťacťic— a simplc ťíick uscd bQ abouť sQsťcmaťic i"ríasťíucťuíc ťhať 
low-lc:cl ríaudsťcís. amplirics ťhc crrccťi:c"css or c:cíQ 
dow"sťícam aťťack.
U"dcísťa"di"g ťhis disťi"cťio" is 
cíiťical ťo buildi"g crrccťi:c dcrc"scs.
What Neighbour Spoofing 
Really Is
Not Impersonation Not Persuasion
Kocs"'ť pícťc"d ťo bc Kocs"'ť íclQ o" social 
somco"c spcciric c"gi"ccíi"g scíipťs
A Delivery Mechanism
Kcsig"cd ťo i"cícasc a"swcí íaťcs a"d suppícss caílQ suspicio"
Ncighbouí spoori"g ru"cťio"s as a ťíusť-ampliricaťio" laQcí—cícaťi"g ťhc 
co"diťio"s roí ríaud ťo succccd bcroíc a"Q co":císaťio" bcgi"s. Iť's 
i"ríasťíucťuíc, "oť co"ťc"ť.
Execution Logic
Aťťackcís dclibcíaťclQ miííoí local aíca codcs a"d cxcha"gcs ťo cícaťc gcogíaphic plausibiliťQ. Ľhc sťíaťcgQ is píccisc 
a"d calculaťcd.
Target Selection Number Matching Identity Rotation
Idc"ťirQ :icťim's aíca codc a"d Spoor callcí IK ťo miííoí local CQclc "umbcís bcroíc dcťccťio" 
cxcha"gc paťťcí" gcogíaphic maíkcís sQsťcms ťíiggcí
CíiťicallQ, aťťackcís a:oid ícusi"g idc"ťiťics lo"g c"ough ťo ťíiggcí dcťccťio". Ľhc íoťaťio" happc"s bascd o" pcíroíma"cc mcťíics, "oť 
complai"ťs—maki"g ťíadiťio"al ťíacki"g mcťhods i"crrccťi:c.
KEY 
INSIGHĽ
Why Proximity 
Works
Local Familiarity Outperforms Brand Recognition
Kuíi"g i"iťial co"ťacť, a local "umbcí orťc" gc"cíaťcs moíc ťíusť 
ťha" a íccog"izcd bía"d. WhQ? «ccausc local calls caííQ impliciť 
lcgiťimacQ—ťhcQ could bc Qouí docťoí, Qouí child's school, a 
"cighboí, oí a local busi"css.
AmbiguiťQ díi:cs c"gagcmc"ť bcroíc ťíusť is challc"gcd. «Q ťhc 
ťimc ťhc íccipic"ť ícalizcs somcťhi"g is wío"g, ťhc co":císaťio" 
has alícadQ bcgu" a"d psQchological commiťmc"ť has scť i".
Rotation & 
E1vasionInitial Contact
High a"swcí íaťc wiťh rícsh local 
"umbcí
2 Performance Monitoring
Ľíack a"swcí-íaťc dccaQ i" ícal-
ťimc
3 Proactive Rotation
Swiťch idc"ťiťQ bcroíc complai"ťs 
accumulaťc
4 Reputation Reset
Ncw "umbcí appcaís clca" ťo dcťccťio" 
sQsťcms
Callcí idc"ťiťics aíc íoťaťcd bascd o" a"swcí-íaťc dccaQ, "oť complai"ťs. Ľhis 
makcs ícpuťaťio"-bascd co"ťíols i"crrccťi:c—bQ ťhc ťimc a "umbcí is rlaggcd, 
iť's alícadQ bcc" aba"do"cd. Ľhc sQsťcm is dcsig"cd ťo sťaQ ahcad or 
dcťccťio" i"ríasťíucťuíc.
System Constraints
Ľhc ru"damc"ťal :ul"cíabiliťQ lics i" how pho"c sQsťcms wcíc dcsig"cd. U"dcísťa"di"g ťhcsc co"sťíai"ťs cxplai"s whQ "cighbouí 
spoori"g ícmai"s so crrccťi:c.
Caller ID Is Presentation, STIR/SHAKEN Validates Origin, No Universal Trust Layer Exists
Not Authentication Not Intent U"likc cmail auťhc"ťicaťio" oí 
Ľhc "umbcí Qou scc is ťía"smiťťcd Ľhcsc ríamcwoíks co"riím a call HĽĽPS, :oicc "cťwoíks lack a 
daťa, "oť camc ríom a lcgiťimaťc caííicí—buť sťa"daídizcd mccha"ism ťo
:cíiricd idc"ťiťQ. Iť was dcsig"cd ťhcQ ca""oť dcťcími"c whcťhcí ťhať :cíirQ callcí lcgiťimacQ ať scalc.
roí co":c"ic"cc, "oť sccuíiťQ. caííicí's cusťomcí is a ríaudsťcí.
AĽĽACK 
ARCHIĽECĽURE
Where It Sits in the Fraud 
Funnel
Neighbour Social Initial Contact
Spoofing Engineering
Ncighbouí spoori"g opcíaťcs caílQ i" ťhc aťťack chai", absoíbi"g íisk a"d c"abli"g dow"sťícam ríaud ťcch"iqucs ťo ru"cťio" moíc 
ícliablQ. Iť's ťhc rou"daťio" ťhať makcs c:cíQťhi"g clsc possiblc—bQ sccuíi"g ťhc i"iťial co""ccťio", iť díamaťicallQ i"cícascs ťhc succcss 
íaťc or subscquc"ť ma"ipulaťio" ťacťics.
Discuss Voicg Fíaud Exposuíg
Why Common Defenses 
Fail
Blocklists Assume Education Assumes Voice Channels 
Finite Identities Deliberate Judgment Undermine Both
Ľíadiťio"al blocki"g íclics Awaíc"css campaig"s ťcll U"likc cmail oí ťcxť, :oicc 
o" idc"ťirQi"g a"d rlaggi"g pcoplc ťo "bc suspicious or calls dcma"d immcdiaťc 
spcciric "umbcís. «uť whc" u"k"ow" "umbcís." «uť ícspo"sc a"d lack :isual 
aťťackcís íoťaťc ťhíough "cighbouí spoori"g cxploiťs :cíiricaťio" cucs. Ľhc 
ťhousa"ds or "umbcís, ťhc opposiťc—"umbcís ťhať mcdium iťsclr woíks agai"sť 
blocklisťs bccomc obsolcťc appcaí k"ow" a"d local, íaťio"al dccisio"- maki"g.
bcroíc ťhcQ'íc c:c" ťíiggcíi"g auťomaťic ťíusť 
dcploQcd. ícspo"scs.
Strategic Takeaway
Ncighbouí spoori"g should bc ťícaťcd as i⭲fíastíuctuíg-lg:gl íisk, "oť a" Action Required
isolaťcd i"cidc"ť.
Implcmc"ť caííicí-lc:cl 
auťhc"ťicaťio"
Ľhis is"'ť a píoblcm ťhať ca" bc sol:cd wiťh uscí cducaťio" oí simplc blocklisťs. Iť KcploQ bcha:ioíal a"alQsis 
ícquiícs sQsťcmic cha"gcs ťo how wc auťhc"ťicaťc :oicc commu"icaťio"s— sQsťcmsAd:ocaťc roí ícgulaťoíQ 
ťícaťi"g callcí idc"ťiťQ ríamcwoíks
Ľícať :oicc ríaud as i"ríasťíucťuíc 
:cíiricaťio" wiťh ťhc samc íigoí wc applQ ťo digiťal auťhc"ťicaťio".
Oíga"izaťio"s musť shirť ríom ícacťi:c i"cidc"ť ícspo"sc ťo píoacťi:c íisk
i"ríasťíucťuíc dcrc"sc, íccog"izi"g ťhať "cighbouí spoori"g is ťhc rou"daťio" Read the Full 
c"abli"g a much laígcí ríaud ccosQsťcm. Analysis