Sejm przyjął ustawę anty-spoofingową i anty-smishingową

Poniżej postaramy się dokładnie omówić istotę problemu oszustw telefonicznych, zdefiniujemy pojęcia "spoofing" i "smishing", oraz przyjrzymy się nowej ustawie, jak również jej potencjalnym skutkom dla walki z przestępczością w sferze telekomunikacyjnej.

Oszustwa telefoniczne - rosnący problem

Wraz z rozwojem technologii komunikacyjnych, telefony komórkowe stały się nieodłącznym elementem naszego codziennego życia. Niestety, przestępcy wykorzystują tę popularność do własnych celów, atakując oszustwami telefonicznymi. Oszustwa telefoniczne stają się coraz bardziej zaawansowane i trudne do wykrycia, co powoduje, że wiele osób pada ofiarą tego typu przestępstw. Na szczęście sejm przyjął właśnie ustawę, która ma na celu rozprawienie się ze spoofingiem i smishingiem. Nad finałem ustawy rząd pracował ponad rok, wprowadzając w tym czasie istotne poprawki. Nowe przepisy będą stawiały nowe wyzwania przed CSIRT NASK, który będzie miał obowiązek monitorowania smishingu. Będzie on również prowadził wykaz nadpisów podmiotów publicznych. Chodzi o wykaz nazw, które będą stosowane w komunikacji przez podmioty publiczne i wykaz wariantów tych nazw, które mogą być wykorzystane do wprowadzenia w błąd.

Zobacz: bezpieczna utylizacja dokumentów Warszawa

Czym jest spoofing?

Wspomnieliśmy powyżej już o spoofingu, ale nawet nie wyjaśniliśmy, czym on dokładnie jest. To nic innego, jak technika polegająca na podszywaniu się pod inną osobę, numer telefonu lub adres e-mail, aby wprowadzić w błąd odbiorcę. W przypadku oszustw telefonicznych, spoofing polega na manipulowaniu numerem telefonu nadawcy, aby wydawało się, że pochodzi on od zaufanej osoby lub instytucji. Oszuści mogą wykorzystać spoofing, aby zachęcić ofiary do udostępnienia swoich danych osobowych, numerów kont bankowych lub haseł dostępu.

Czym z kolei jest smishing?

Smishing to z kolei odmiana phishingu, która wykorzystuje wiadomości tekstowe (SMS) lub wiadomości multimedialne (MMS) do oszustwa. Oszuści wysyłają fałszywe wiadomości, udając np. banki, organizacje charytatywne czy firmy kurierskie. Następnie proszą o potwierdzenie danych lub kliknięcie w podejrzane linki. Smishing wykorzystuje psychologiczne mechanizmy manipulacji, aby sprawić, że ofiary natychmiast zareagują i udostępnią swoje dane.

Ustawa anty-spoofingowa i anty-smishingowa - jak działa?

Celem ustawy anty-spoofingowej i anty-smishingowej jest skuteczne zwalczanie oszustw telefonicznych i zapewnienie większego bezpieczeństwa w sferze telekomunikacyjnej. Ustawa wprowadza szereg środków, które mają na celu ograniczenie możliwości oszustów do manipulowania numerami telefonów lub wysyłania fałszywych wiadomości tekstowych.

Zakaz manipulacji numerami telefonów

Jednym z kluczowych założeń ustawy jest wprowadzenie zakazu manipulowania numerami telefonów. Oznacza to, że osoba dzwoniąca lub wysyłająca wiadomość tekstową nie będzie mogła ukryć swojego prawdziwego numeru lub podszywać się pod inny numer. Dzięki temu odbiorcy będą mieli pewność, że numer, z którego pochodzi połączenie lub wiadomość, jest autentyczny.

Przeczytaj też więcej o niszczeniu nośników danych.

Nowe obowiązki dla CSIRT NASK

Jak już wspomnieliśmy nieco wyżej, ustawa nakłada również nowe obowiązki na CSIRT NASK. Należą do nich monitorowanie smishingu, prowadzenie wykazów nadpisów podmiotów publicznych, czy też obowiązek blokowania treści zgodnie z wzorcami smishingu. Ponadto prezes Urzędu Komunikacji Elektronicznej będzie prowadził wykaz numerów służących wyłącznie do odbierania połączeń głosowych. Zadaniem przedsiębiorców telekomunikacych będzie z kolei blokowanie połączeń przychodzących z tych numerów nie później niż trzy dni po umieszczeniu ich w wykazie. Oznacza to zatem koniec podszywania się pod infolinię banku czy innej instytucji!

Surowsze kary dla oszustów

Ustawa wprowadza również surowsze kary dla osób dopuszczających się oszustw telefonicznych. Oszustwa typu spoofing i smishing zostaną traktowane jako przestępstwa, za które grożą większe sankcje, w tym kary pieniężne i kary pozbawienia wolności. Za generowanie sztucznego ruchu lub podszywanie się pod inny podmiot w celu oszukiwania ludzi można zostać ukarany karą od trzech miesięcy do pięciu lat pozbawienia wolności. W przypadku spraw "mniejszej wagi" możliwe jest nałożenie grzywny. Również dostawcy poczty muszą się mieć na baczności. W przypadku braku stosowania machanizmów anty-spoofingowych mogą zostać oni ukarani karą w wysokości do 3 procent przychodu.

Poprawa świadomości społecznej

Ustawa anty-spoofingowa i anty-smishingowa skupia się również na edukacji społeczeństwa w zakresie bezpieczeństwa telekomunikacyjnego. Kampanie informacyjne mają na celu podniesienie świadomości wśród użytkowników telefonów komórkowych i innych urządzeń mobilnych, aby mogli łatwiej rozpoznać próby oszustw i wiedzieli, jak zachować się w przypadku podejrzanych sytuacji. Przyjęcie ustawy anty-spoofingowej i anty-smishingowej jest więc krokiem we właściwym kierunku w walce z oszustwami telefonicznymi. Wdrażając odpowiednie środki, Polska dołącza tym samym do grona krajów, które podejmują konkretne działania w celu ochrony swoich obywateli przed coraz bardziej zaawansowanymi technikami oszustów.

Jednak ustawy same w sobie nie rozwiążą problemu w całości. Ważne jest, aby obywatele byli również odpowiednio edukowani i świadomi zagrożeń. Bezpieczeństwo telekomunikacyjne to zadanie dla wszystkich - zarówno dla legislatorów, którzy tworzą odpowiednie regulacje, jak i dla obywateli, którzy muszą być czujni i odpowiedzialni w swoich działaniach. Nie zwlekaj i wybierz szyfrowanie danych w chmurze.