Schemat zazwyczaj jest następujący: otrzymujemy wiadomość od kogoś, kto podaje się za zaufany podmiot (instytucja publiczna lub duża firma). Treść komunikatu skłania nas do kliknięcia linku (konieczność uregulowania drobnego zobowiązania, otrzymanie nagrody w konkursie itp.). Link przekierowuje do podrobionej witryny internetowej, a jeśli podamy na niej swoje dane, trafią one do oszustów.
16 kwietnia zmieniają się jednak przepisy. Chodzi o numer 8080, który służy do zgłaszania oszustw SMS do CERT Polska. Ta funkcja zostaje zachowana, jednak pojawia się też nowa. To błyskawiczne blokowanie zgłoszonych ataków przez operatorów dzięki wzorcom SMS. Państwowy instytut NASK określa ten mechanizm mianem „przełomowego rozwiązania”. Tworzenie wzorców to zadanie CERT Polska, telekomy z kolei po otrzymaniu wzorców muszą automatycznie blokować wiadomości, które zostaną rozpoznane jako oszustwo.
Przestępcy często sięgają po nisko wiszące owoce, czyli metody pozwalające dotrzeć z oszustwem do wielu osób. Ustawa o zwalczaniu nadużyć w komunikacji elektronicznej ma sprawić, by te owoce były dużo trudniej osiągalne. […] Wzorce tworzymy na podstawie tego, co trafia do nas w zgłoszeniach, m.in. tych na numer 8080. Każda szkodliwa kampania to nowy wzorzec.
Szymon Sidoruk, CERT Polska
Jeśli otrzymamy jakieś SMS-y od oszustów, to zgłaszając takie wiadomości do CERT Polska, przyczynimy się do tego, że wkrótce dana kampania zostanie zablokowana. Dzięki temu fałszywy komunikat nie dotrze do osób, które być może nie są tak uważne i dałyby się nabrać.
Nowa ustawa wprowadza także dwa inne narzędzia przygotowane przez CERT Polska i służące do walki z oszustwami. Pierwsze to wykaz nadpisów (informacji o nadawcy, które wyświetlają się po otrzymaniu wiadomości SMS) podmiotów publicznych, prowadzony przez CERT Polska.
Kolejne narzędzie to wykaz numerów, które pozwalają wyłącznie na odbieranie połączeń. Tu celem jest zapobieganie sytuacjom, w których ktoś podszywa się pod infolinię banku. Jeśli interesuje was, jak wygląda oszustwo na telefon z banku i jak nie dać się nabrać, zajrzyjcie do podlinkowanego tekstu.
Czy operatorzy są gotowi na nowe regulacje?
SMS-y od oszustów to istotny problem, który teraz ma szansę zostać w dużej mierze zniwelowany. Czy jednak telekomy przygotowały się na zmiany w przepisach? Zapytaliśmy o to największych polskich operatorów.
Mamy obowiązek spełniać wymagania ustawowe, a bezpieczeństwo usług oferowanych naszym klientom jest naszym priorytetem. Zakończyliśmy proces wdrażania odpowiednich rozwiązań po naszej stronie i jesteśmy gotowi do realizowania nowych obowiązków we współpracy z NASK.
Katarzyna Bonk, biuro prasowe Play dla Android.com.pl
Źródło: msn.com
