Oszustwa SMS, spoofing, połączenia ze zmodyfikowanego numeru telefonu – te zjawiska od wielu miesięcy są prawdziwą plagą. Rząd przyjął ustawę o zwalczaniu nadużyć w komunikacji elektronicznej, która ma rozwiązać ten problem. Jeśli nowe przepisy wejdą w życie, oszuści mogą mieć problemy.
Operatorzy mają blokować wiadomości SMS i połączenia od oszustów
Postęp technologiczny ułatwił działania przestępców, którzy nie muszą nawet wychodzić z domu, by wyłudzić dane oraz pieniądze od tysięcy osób. Wystarczy choćby rozesłać na masową skalę wiadomości, podszywając się pod bank, dostawcę prądu albo kuriera i przekierować ofiary na podrobioną witrynę internetową. Odpowiedzią na tego typu zjawiska ma być ustawa o zwalczaniu nadużyć w komunikacji elektronicznej.
Zgodnie z nowymi przepisami, operatorzy będą musieli blokować SMS-y wyłudzające dane i połączenia głosowe, których celem jest podszywanie się pod inną osobę lub instytucję. Musimy chronić bezpieczeństwo użytkowników.
– mówi Janusz Cieszyński, Pełnomocnik Rządu ds. Cyberbezpieczeństwa.
Nowe przepisy uwzględniają takie zjawiska, jak smishing (fałszywe wiadomości SMS, których nadawcą rzekomo jest kurier, dostawca prądu itp.), spoofing (podszywanie się pod numer telefonu zaufanej osoby lub instytucji), generowanie sztucznego ruchu (tzw. głuche telefony) oraz nieuprawniona zmiana informacji adresowej (modyfikowanie przez przestępców numeru, z którego dzwonią, by utrudnić identyfikację).
Zespół CSIRT NASK ma monitorować występowanie smishingu i przekazywać operatorom wzory wiadomości, które stosują oszuści. Prezes Urzędu Komunikacji Elektronicznej ma prowadzić wykaz numerów służących wyłącznie do odbierania połączeń głosowych, żeby ograniczyć możliwość podszywania się oszustów pod numery infolinii urzędów oraz innych podmiotów. Na podstawie tych danych operatorzy mają przeciwdziałać nadużyciom, np. blokując wiadomości SMS zgodne ze wzorami od CSIRT NASK.
Ustawa nakłada także na dostawców poczty elektronicznej dla co najmniej 500 tysięcy osób lub podmiotów publicznych obowiązek stosowania mechanizmów uwierzytelnienia SPF/DKIM/DMARC. Z kolei lista ostrzeżeń przed niebezpiecznymi stronami internetowymi ma być umocowana ustawowo. Na jej podstawie przedsiębiorcy telekomunikacyjni będą mogli blokować dostęp do witryn.
źródło: cyfryzacja KPRM