Spoofing telefoniczny: Są już pierwsze efekty zmian

Spoofing telefoniczny to oszustwo polegające na podmianie wyświetlanego numeru na ekranie połączenia przychodzącego. Spoofing telefoniczny nie będzie już tak łatwy. Ochrona przed oszustami wchodzi na wyższy poziom

Rozwiązania wprowadzone Ustawą o zwalczaniu nadużyć w komunikacji elektronicznej mają charakter pionierski w skali świata – jednym z nich jest walka z tak zwanym spoofingiem telefonicznym. To oszustwo polegające na podmianie wyświetlanego numeru na ekranie połączenia przychodzącego. Czyli widzisz, że dzwoni „Mama”, ale to nie twoja mama, tylko oszust, który się pod nią podszywa.

„Najczęściej spoofing telefoniczny jest wykorzystany do wyłudzeń pieniędzy. Scenariuszy jest kilka: udział bliskiej nam osoby w wypadku, konsultant banku sprzedający produkt inwestycyjny, pracownik banku lub policjant informujący o podejrzanych przelewach na naszym koncie” – wyjaśnia Szymon Sidoruk, ekspert NASK z Zespołu Analizy Bieżących Zagrożeń CERT Polska.

25 września 2024 r. zakończył się okres dostosowawczy dla przedsiębiorców telekomunikacyjnych na wdrożenie mechanizmów przeciwdziałających tak zwanemu spoofingowi telefonicznemu (CLI spoofing). Ustawa o zwalczaniu nadużyć w komunikacji elektronicznej (UZNKE) wprowadziła szereg rozwiązań, które przekładają się na cztery obszary: bezpieczniejsze SMS-y, bezpieczniejsze połączenia telefoniczne, bezpieczniejszą pocztę elektroniczną i bezpieczniejszy internet. Regulacje dotyczące spoofingu to już ostatni element, który wprowadzają nowe przepisy.

Są już pierwsze efekty zmian. Udział w tym mają internauci

Skuteczność działania wielu mechanizmów, które wprowadziła Ustawa o zwalczaniu nadużyć w komunikacji elektronicznej, zależy od samych internautów. Liczy się ich aktywność i chęć do zgłaszania potencjalnych zagrożeń do zespołu CERT Polska w instytucie NASK.

Dzięki zmianom wprowadzonym w UZNKE, trwa walka nie tylko ze spoofingiem telefonicznym, ale także oszustwami z wykorzystaniem SMS-ów. Na podstawie zgłoszeń, które trafiają do CERT Polska, przygotowywany jest wzorzec, który pozwala na blokowanie oszukańczych wiadomości.
Natomiast strona wykorzystywana do oszustwa, trafia na Listę Ostrzeżeń, a dostęp do niej jest blokowany dla innych użytkowników. Dlatego warto przesyłać takie wiadomości SMS na nr 8080.

Dowiedz się więcej: Tutaj

Jakie obowiązki mają dostawcy, by utrudnić oszustom spoofing

Od teraz firmy telekomunikacyjne mają za zadanie monitorować połączenia i wyszukiwać takie ich cechy, które mogą wskazywać na pochodzenie od oszusta:

• Telefon loguje się do polskiej sieci mimo, że połączenie pochodzi z zagranicy.
• Numer nie ma zgodności z planem numeracji krajowej (np. ma niewłaściwą liczbę cyfr).
• Nadawca poszywa się pod numer alarmowy.

W świetle nowych przepisów, które właśnie zaczęły obowiązywać, w takiej sytuacji firmy telekomunikacyjne mają obowiązek przerwać to połączenie lub – przy mniejszej pewności – usunąć zmienioną nazwę nadawcy. Wtedy połączenie wyświetli się jako „numer zastrzeżony” bądź „numer ukryty”, co  powinno budzić czujność u odbiorcy połączenia.

Obserwuj nas na Google News