Fałszywe połączenie z banku? Od września operatorzy będą blokować takie numery

Dostęp do kont oszuści uzyskują m.in. dzięki rozsyłanym w SMS-ach linkom kierującym na fałszywe strony bankowości elektronicznej/fot. Pixabay

Podszywanie się przestępców pod numery telefonów znanych instytucji i banków będzie utrudnione. Jesienią wejdą w życie kolejne przepisy tak zwanej ustawy antyspoofingowej zwalczającej nadużycia w komunikacji elektronicznej. Nowe przepisy nakażą operatorom blokowanie takich połączeń.

Obecnie cyberprzestępcy korzystają z technologii, która umożliwia im podszycie się pod prawie każdy numer telefonu.

- Dziś to spory problem - mówi Szymon Sidoruk, specjalista Cert Polska do spraw analizy zagrożeń. - Jest dużo oszustw z wykorzystaniem numerów policyjnych, a często po prostu są to napisy numeryczne. Numer, który można łatwo znaleźć w wyszukiwarce internetowej - to może być infolinia mojego banku, policji, jakiegoś ministerstwa lub prokuratury. Te cechy, które będą badać operatorzy telekomunikacyjni, pozwolą na to, żeby sklasyfikować to jako spoofing.

W przypadku, gdy system operatorów wykryje próbę podszycie się pod dany numer telefonu, ma automatycznie zablokować połączenie, co powinno zminimalizować liczbę oszustw z wykorzystaniem telefonów.

Od minionego wtorku - 16 kwietnia - na mocy tej samej ustawy blokowane są fałszywe SMS-y, w których oszuści podszywają się na przykład pod policję czy urząd skarbowy. Blokada wiadomości następuje na podstawie wzorca fałszywych SMS-ów, które operatorzy posiadają z własnej bazy lub informacji dostarczonych przez zespół CERT Polska. Dodatkowym rozwiązaniem jest ochrona nadpisów wiadomości SMS, inaczej nagłówków, czyli nazwy nadawcy dla podmiotów publicznych. CERT Polska prowadzi ich rejestr.
Baza CERT Polska ze wzorcami fałszywych wiadomości jest poszerzana między innymi dzięki zgłoszeniom od użytkowników telefonów.
Podejrzane SMS-y z linkami do stron lub załącznikami można przesłać ekspertom pod numer telefonu 8080. Wystarczy skorzystać z opcji „przekaż dalej" i wysłać samą wiadomość, którą sprawdzi zespół dyżurny.