Ostatnie lata obfitowały w rosnącą falę oszustw elektronicznych. Rząd w reakcji na to zjawisko wprowadził nową ustawę o przeciwdziałaniu nadużyciom w komunikacji elektronicznej. Chodzi głównie o metody socjotechniczne, jakie stosują cyberprzestępcy, wyłudzając nasze dane i pieniądze poprzez wszelkie formy komunikowania się z nami.

Wśród tych technik, jednymi z najpopularniejszych są:

📲 smishing –fałszywe SMS-y podszywające się pod wiadomości od instytucji i znanych firm. Mogą zawierać link do strony internetowej i zachęcać do podania danych osobowych czy przelania środków.

📞 spoofing –podszywanie się pod numer telefonu zaufanej instytucji czy innej osoby. Powiązany z próbą zastraszenia ofiary, wyłudzenia pieniędzy lub danych osobowych.

Nareszcie branża telefoniczna będzie miała obowiązek reagowania: przedsiębiorcy telekomunikacyjni powinni blokować fałszywe treści. Zostaną zobowiązani do przeciwdziałania nadużyciom i wdrożenia zabezpieczeń.

Powstanie wykaz numerów telefonów, które służą tylko do odbierania. Dzięki temu, nie będzie można tak łatwo podszyć się pod infolinie znanych instytucji. Telekomy będą miały obowiązek blokowania połączeń przychodzących z tych numerów.

NASK CSIRT stanie na straży bezpieczeństwa. Specjalistyczny zespół będzie monitorować „smishing”.  Poprowadzi wykaz dopuszczalnych nazw podmiotów publicznych oraz wykaz wariantów, które mogą być użyte do wprowadzenia odbiorców w błąd.

Dostawcy Internetu, NASK oraz Prezes UKE porozumieją się. Powstanie lista ostrzeżeń przed stronami  z oszustwami.  Każdy będzie mógł zgłaszać podejrzane domeny.

Kluczowi dostawcy poczty elektronicznej będą zobowiązani do stosowania mechanizmów anty-spoofingowych. Ograniczy to działania oszustów, którzy w mailach próbują podszywać się pod znane instytucje.

Nowe przepisy przewidują sankcje dla przedsiębiorców, którzy dopuszczają się generowania sztucznego ruchu, smishingu, spoofingu albo nieuprawnionej zmiany informacji adresowej. Kary mogą dosięgnąć także dostawców poczty, którzy nie spełnią nowych wymogów.

Cieszmy się z tych zmian, bo to kolejny krok ku bezpiecznej przestrzeni elektronicznej.