Lepsza ochrona przed podszywaniem się pod rozmówcę – od 25 września 2024 r. operatorów komórkowych obowiązują ważne zmiany

27 września, 2024

Otrzymaliśmy informację, że przepisy do Ustawy o Zwalczaniu Nadużyć w Komunikacji Elektronicznej (UZNKE) wprowadzają innowacyjne rozwiązania na skalę światową, w tym walkę z telefonicznym spoofingiem.

Spoofing, do tej pory bardzo łatwy do przeprowadzenia za pomocą bramek internetowych, polega na zmianie numeru wyświetlanego na ekranie przychodzącego połączenia – w rzeczywistości jest to ktoś, kto podaje się za zapisany numer.

Internetowa usługa do spoofingu SMS.

25 września 2024 r. skończył się czas na wdrożenie przez operatorów telekomunikacyjnych mechanizmów przeciwdziałających spoofingowi. Ustawa obejmuje cztery główne obszary:

  • bezpieczne SMS-y,
  • połączenia telefoniczne,
  • e-maile,
  • oraz internet.

Oszustwo podszywania się staje się szczególnie niebezpieczne, gdy wyświetlany numer znajduje się w naszych kontaktach. Przykładowe scenariusze to: informacja o wypadku bliskiej osoby, fałszywy konsultant z banku, rzekomy policjant ostrzegający przed podejrzanymi transakcjami online.

Aby przeciwdziałać spoofingowi, operatorzy muszą monitorować połączenia i wykrywać nieprawidłowości np. logowanie numeru do polskiej sieci z zagranicy, niewłaściwy format numeru lub podszywanie się pod numery alarmowe.

Nowe przepisy nakładają obowiązek przerwania takich połączeń lub usunięcia zmienionej nazwy nadawcy (wyświetlać ma się „brak numeru” lub „numer zastrzeżony”).

Już sama taka informacja to w dużej mierze ostrzeżenie dla odbiorcy połączenia. Dodatkowo warto skorzystać z możliwości blokady połączeń z numerów zastrzeżonych. Na przykładzie, jak to zrobić, podaje sieć Play.

Internauci również mają wpływ na skuteczność działań anty-spoofingowych: CERT Polska, na podstawie zgłoszeń, tworzy wzorce blokowania oszukańczych wiadomości. Od początku roku udało się zablokować około 700 tysięcy fałszywych SMS-ów oraz umieścić ponad 72 tysiące stron na Liście Ostrzeżeń.

Dzięki ustawie UZNKE, wskutek której wdrożono zabezpieczenia na poziomie operatorów komórkowych, walka z cyberprzestępcami będzie trochę łatwiejsza. Pamiętajmy jednak, że całkowite wyeliminowanie oszustw nie jest możliwe. Nowe technologie, nowe metody oszukiwania sprawiają, że w jakimś stopniu zawsze będzie to walka z wiatrakami. Najlepszą metodą przeciwdziałaniu atakom, prewencyjną, jest edukacja w zakresie oszustw.

Czy ten artykuł był pomocny?

Oceniono: 1 razy

Picture of Adrian Ścibor

Adrian Ścibor

W ramach działań związanych z cyberbezpieczeństwem odpowiada w AVLab za przeprowadzanie testów rozwiązań ochronnych przed zagrożeniami. Opracowuje strategie oraz narzędzia, które pomagają w ochronie danych i systemów przed cyberatakami. Współuczestnik międzynarodowej grupy non-profit AMTSO, która zrzesza ekspertów IT.
Picture of Adrian Ścibor

Adrian Ścibor

W ramach działań związanych z cyberbezpieczeństwem odpowiada w AVLab za przeprowadzanie testów rozwiązań ochronnych przed zagrożeniami. Opracowuje strategie oraz narzędzia, które pomagają w ochronie danych i systemów przed cyberatakami. Współuczestnik międzynarodowej grupy non-profit AMTSO, która zrzesza ekspertów IT.

PODZIEL SIĘ:

guest
0 komentarzy
najstarszy
najnowszy oceniany
Inline Feedbacks
View all comments

Wyrażam zgodę na przesłanie oferty drogą telefoniczną przez IT Partners security sp. z o.o. z siedzibą Katowicach ul.Padereskiego 35 na podany przeze mnie adres e-mail zgodnie z ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz. Ustaw z 2018, poz. 1000) oraz zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

Wyrażam zgodę na przesłanie oferty drogą mailową przez IT Partners security sp. z o.o. z siedzibą Katowicach ul.Padereskiego 35 na podany przeze mnie adres e-mail zgodnie z ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz. Ustaw z 2018, poz. 1000) oraz zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

[ninja_tables id=”27481″]