Os golpistas podem falsificar números de telefone?

Não há "falsificação" a acontecer.

Vamos dizer que você tem uma casa e sobre a casa é um número. Quando você comprou a casa tinha um número "666" e você não gostou disso. Então você muda o número para 664. Isto é "spoofing"?

O que um PBX VOIP é obrigado a fazer é fornecer a informação do identificador de chamadas. Necessário. Não é opcional. A informação do identificador de chamadas não é validada ou verificada e realmente não pode ser por causa de como o protocolo VOIP SIP funciona. Então as pessoas descobriram que poderiam fornecer qualquer informação de identificação de chamada que quisessem e às vezes é útil configurá-la para valores particulares, como algo próximo ao número de telefone que está sendo chamado.

Um problema real é quando a identificação de chamada é definida para algo que reflete uma empresa ou agência governamental. Existem razões legítimas para fazer isto, tais como um escritório remoto que trata de operações comerciais ou vendas para uma empresa. Mas também não há razões tão legítimas para fazer isto para enganar as pessoas que a Dell, a Microsoft ou o Governo dos EUA lhes está a chamar.

O que pode ser feito em relação a isto? Muito, muito pouco. Seria necessário mudar o protocolo SIP aceito mundialmente e mudar todos os dispositivos e sistemas que usam isso para fazer algo realmente eficaz. É possível que os hosts tronco SIP poderiam - talvez - implementar algum tipo de validação da informação de identificação de chamadas, mas isso seria uma coisa difícil de implementar e requerer todos esses serviços para implementar.