Uwaga! Te SMS-y i połączenia będą blokowane. Wszyscy możemy być ofiarami oszustwa!

Zobacz wideo: Tak wyglądają teraz kontrole zwolnień lekarskich. Oni są na celowniku ZUS

W ostatnim czasie coraz większym problemem stają się próby wyłudzania danych przez osoby podszywające się pod przedstawicieli różnych instytucji lub też firm. Użytkownicy telefonów komórkowych zgłaszają liczne SMS-y, które informują o rzekomo nieopłaconych rachunkach za gaz czy prąd. Większym problemem w ostatnim czasie stały się również kampanie phishingowe, w których oszuści podszywają się pod Ministerstwo Zdrowia.

O oszustwach na e-recepty pisaliśmy >>>W TYM MIEJSCU<<<

Nowe przepisy nakładają na operatorów obowiązki dotyczące blokowania SMS-ów wyłudzających dane osobiste. Podobnie sprawa dotyczyć ma również połączeń głosowych, w których dzwoniący podszywa się pod instytucje lub inne osoby. Co więcej, w nono przyjętym projekcie ustawy zakłada się kary dla oszustów. Dokładnie zostały wyszczególnione następujące sposoby wyłudzania danych:

• Spoofing - polega on na podszywaniu się pod numer telefonu jakiejś osoby lub instytucji w celu próby zastraszenia ofiary i wyłudzenia danych osobowych bądź pieniędzy.
• Smishing - fałszywe SMS-y, które pochodzą od banku, kuriera lub jakiejś innej instytucji publicznej. Zwykle w treści zawierają link do strony internetowej, na której nieświadomy użytkownik podałby dane osobowe lub przelał środki pieniężne;
• Generowanie sztucznego ruchu - inicjowanie wielogodzinnych połączeń tzn. głuchych telefonów;
• Nieuprawniona zmiana informacji adresowej - przestępcy czasem modyfikują numer, z którego wykonują połączenie, aby utrudnić identyfikację i uniknąć rozliczenia za połączenie.

Prezes Urzędu Komunikacji Elektronicznej od teraz musi prowadzić wykaz numerów, które służą wyłącznie do odbierania połączeń głosowych. Ma to ograniczyć możliwości podszywania się oszustów pod infolinie urzędów i innych podmiotów. Jedynie jednostki sektora finansów publicznych, banki oraz instytucje ubezpieczeniowe i finansowe (również operatorzy rejestrujący np. infolinię) będą mogli złożyć wniosek o wpis numeru do takiego wykazu.

Co dokładnie będzie od teraz obowiązywać operatorów telekomunikacyjnych? Będą oni zobowiązani do tego, aby podejmować proporcjonalne środki techniczne i organizacyjne tak, aby przeciwdziałać nadużyciom w komunikacji elektronicznej. Wśród tych działań jest przede wszystkim blokowanie wspomnianych SMS-ów, których treść nosi znamiona smishingu - to jest oceniane na podstawie wzorca wiadomości przekazanego przez CSIRT NASK. Operatorzy muszą również blokować połączenia głosowe wykorzystywane do podszywania się pod inne osoby lub instytucje.

W przypadku dostawców poczty elektronicznej również pojawią się nowe obowiązki. Dotyczy to operatorów mających co najmniej 500 tysięcy użytkowników lub też podmiotów publicznych. Ich zadaniem jest stosowanie odpowiedniego mechanizmu uwierzytelnienia SPF/DKIM/DMARC. Również i domeny internetowe zostaną objęte regulacjami i powstanie odpowiednia ich lista tak, aby przedsiębiorcy telekomunikacyjni mogli blokować dostęp do danych witryn.