CERT to specjalna jednostka pilnująca bezpieczeństwa w sieci. Nie tylko internetowej, ale także telekomunikacyjnej.
322 tysiące zgłoszeń
„Tylko w 2022 zespół CERT Polska, który zajmuje się monitorowaniem polskiej cyberprzestrzeni, odebrał ponad 322 tysiące zgłoszeń dotyczących podejrzanych zjawisk w sieci. Większość z nich stanowiły sms-y z linkami. Ich tematyka się różniła – czasem chodziło o dopłatę do paczki, innym razem o niezapłacony rachunek za elektryczność czy zwrot podatku. Mechanizm działania zawsze był jednak podobny” – informują eksperci.
I dodają, że zazwyczaj są to informacje zawierające treści, które sprawiają, że odbiorca czuje presję czasu. Że musi szybko podjąć decyzję. Że jeżeli nie kliknie teraz w przysłany link, to zostanie pozbawiony wszystkich swoich pieniędzy z konta.
Nowe prawo
Dziś (25 września) w życie wchodzą przepisy, które mają chronić nas przed oszustami używających do swoich przestępstw sms-ów. Chodzi o dwie metody:
- smishing – czyli fałszywe sms-y pochodzące od kuriera, banku czy instytucji publicznej, które zawierają np. link do strony internetowej zachęcającej do podania danych osobowych czy przelania pieniędzy;
- spoofing – czyli podszywanie się pod numer telefonu zaufanej instytucji czy innej osoby i próba zastraszenia ofiary, wyłudzenia pieniędzy lub danych osobowych.
Nowe przepisy zawiera ustawa o zwalczaniu nadużyć w komunikacji elektronicznej.
Specjalny wykaz numerów
Nowe rozwiązania wydają się proste, ale skuteczne. Numery oszustów będą blokowane przez operatorów sieci. Oznacza to, że przestępcy stracą możliwość „polowania” na ofiary.
Po drugie – powstanie baza podejrzanie brzmiących treści i każdy sms, który będzie zawierał tego typu informacje, zostanie zablokowany – nie dotrze do adresata.
Dodatkowo Urząd Kontroli Elektronicznej będzie w posiadaniu specjalnego wykazu numerów, który ma ograniczyć możliwość podszywania się pod urzędy czy banki.
Sms-y tylko za zgodą
UKE uczula, że firma, która będzie chciała klientom wysłać jakieś sms-y, musi mieć na to specjalna zgodę.
„Zgodnie z art. 14 ustawy podmiot publiczny będzie mógł zlecać usługę wysyłania krótkich wiadomości tekstowych wyłącznie integratorowi usług SMS wpisanemu do wykazu prowadzonego przez Prezesa Urzędu Komunikacji Elektronicznej” – brzmi odpowiedni zapis ustawy.
