Nowe obowiązki dla firm telekomunikacyjnych
W ramach przyjętego projektu na przedsiębiorców telekomunikacyjnych zostaną nałożone obowiązki i uprawnienia związane ze zwalczaniem nadużyć w komunikacji elektronicznej - chodzi m.in. o:
- smishing - to fałszywe SMS-y pochodzące od kuriera, banku czy instytucji publicznej, zawierające np. link do strony internetowej zachęcającej do podania danych osobowych czy przelania środków- spoofing - podszywanie się pod numer telefonu zaufanej instytucji czy innej osoby i próba zastraszenia ofiary, wyłudzenia pieniędzy lub danych osobowych
- generowanie sztucznego ruchu - jest to inicjowanie długich, wielogodzinnych połączeń, które nie niosą ze sobą żadnej treści (tzw. głuche telefony)- nieuprawniona zmiana informacji adresowej - przestępcy modyfikują numer, z którego dzwonią, aby utrudnić identyfikację - ta forma oszustwa jest wykorzystywana np. w celu utrudnienia rozliczenia za połączenie
Nowe obowiązki dla firm telekomunikacyjnych to m.in:
- blokowanie krótkich wiadomości tekstowe, które zawierają treści zgodne ze wzorcem wiadomości (znamiona smishingu), przekazanym przez CSIRT NASK (Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego), który będzie monitorował występowanie tego nadużycia;- blokować połączenia głosowe, które mają na celu podszywanie się pod inną osobę lub instytucję.
Powstanie rejestr numerów
Projekt przewiduje ponadto, że prezes Urzędu Komunikacji Elektronicznej (URE) będzie prowadził wykaz numerów służących wyłącznie do odbierania połączeń głosowych. Jak zaznacza CIR, rozwiązanie to ograniczy możliwość podszywania się oszustów pod numery infolinii urzędów czy innych podmiotów.
"Wniosek o wpis numeru do wykazu będą mogły złożyć jednostki sektora finansów publicznych, banki, inne instytucje finansowe lub ubezpieczeniowe. Dotyczy to także numerów telefonów wykorzystywanych przez przedsiębiorcę telekomunikacyjnego na potrzeby biura obsługi klientów lub infolinii" - napisano w komunikacie.Projekt przewiduje, że na poziomie ustawowym zostanie umocowana lista ostrzeżeń dotyczących domen internetowych, które służą do wyłudzeń danych i środków finansowych użytkowników internetu. Ponadto, dostawcy poczty elektronicznej, dla co najmniej 500 tys. użytkowników lub podmiotów publicznych, będą musieli stosować mechanizmy uwierzytelnienia poczty elektronicznej przy świadczeniu tej usługi. Wprowadzone zostaną też kary dla osób dopuszczających się nadużyć w komunikacji elektronicznej.
