To wpłynie na wszystkie połączenia i SMS-y. Ustawa przegłosowana przez Sejm [08.08.2023]

Rząd przyjął innowacyjną regulację prawna skierowaną przeciwko manipulacjom w cyfrowym środowisku, nazywaną „ustawą antyspoofingową”.

Spoofing oznacza zestaw działań, mających na celu nieuprawnione udawanie kogoś innego czy instytucji. Telefoniczne oszustwo typu spoofing, które jest strategią polegającą na udawaniu połączenia z innego numeru, może być realizowane przez osobę, system komputerowy lub automatyczną sekretarkę, aby ukryć prawdziwą tożsamość lub symulować tożsamość trzeciej strony.

Spoofing telefoniczny jest często stosowany w przestępstwach i oszustwach. Na przykład, przestępcy mogą fałszować numer telefonu banku, instytucji charytatywnej lub agencji rządowej, aby nakłonić ofiary do podania tajnych danych, takich jak numery kart kredytowych, numery ubezpieczenia społecznego czy inne prywatne informacje.

Smishing, słowo utworzone z połączenia „SMS” i „phishing”, to strategia oszustwa, w której oszuści wykorzystują wiadomości tekstowe (SMS) w celu wprowadzenia ofiar w błąd i zdobycia od nich poufnych informacji, na przykład danych logowania, numerów kart kredytowych, numerów ubezpieczenia społecznego, etc.

Nowo wprowadzona regulacja prawna ma na celu zabezpieczenie przed oszustwami typu spoofing i smishing

Nowe prawo zapewnia lepszą ochronę użytkownikom. Po pierwsze, CSIRT NASK ma za zadanie śledzenie przypadków nadużyć i prowadzenie rejestru identyfikatorów połączeń, co ułatwi wykrywanie oszustw. Po drugie, nowe prawo narzuca dodatkowe obowiązki na operatorów, którzy będą musieli automatycznie identyfikować i blokować wiadomości i połączenia, które mogą wyglądać na podejrzane. Kontrolę nad przestrzeganiem tych zobowiązań będzie sprawował Prezes Urzędu Komunikacji Elektronicznej.

Jak samodzielnie chronić się przed spoofingiem i smishingiem?

• Nie odbieraj nieznanych połączeń: Jeżeli nie rozpoznajesz numeru dzwoniącego, najprostszym sposobem uniknięcia spoofingu telefonu jest nieodbieranie połączenia. Jeśli ktoś naprawdę potrzebuje się z Tobą skontaktować, prawdopodobnie zostawi wiadomość.
• Bądź sceptyczny: Jeżeli odbierzesz połączenie i dzwoniący prosi o Twoje dane osobowe lub finansowe, nawet jeżeli twierdzi, że dzwoni z zaufanej instytucji, zachowaj ostrożność. Autentyczne instytucje, takie jak banki czy agencje rządowe, zazwyczaj nie proszą o takie informacje przez telefon.
• Nie polegaj tylko na identyfikatorze dzwoniącego: Przy spoofingu telefonów, oszuści często manipulują identyfikatorem dzwoniącego, aby wyglądało, jakby dzwonili z zaufanego numeru. Nie ufaj numerowi na wyświetlaczu, jeżeli osoba dzwoniąca prosi o Twoje informacje.
• Sprawdź informacje: Jeżeli dzwoniący twierdzi, że dzwoni z pewnej firmy lub instytucji, powinieneś zakończyć rozmowę i samodzielnie wyszukać numer telefonu tej instytucji. Następnie, możesz do nich zadzwonić i zweryfikować, czy rzeczywiście próbowali się z Tobą skontaktować.
• Używaj aplikacji do blokowania połączeń: Istnieją aplikacje, które mogą pomóc w identyfikacji i blokowaniu podejrzanych połączeń. Niektóre z nich to Truecaller, Hiya, i Nomorobo. Warto zaznaczyć, że choć takie aplikacje mogą pomóc, nie są one w 100% skuteczne i nie zastąpią ostrożności.