Ministerstwo Cyfryzacji przypomina, że od 26 września 2024 r. przedsiębiorcy telekomunikacyjni muszą aktywnie przeciwdziałać oszustwom telefonicznym, znanym jako CLI spoofing. Jest to skutek ustawy o zwalczaniu nadużyć w komunikacji elektronicznej, która ma zmniejszyć liczbę fałszywych połączeń, SMS-ów oraz ograniczyć dostęp do oszukańczych stron internetowych i tym samym poprawić bezpieczeństwo obywatelek i obywateli.
– Wreszcie blokujemy cyberoszustów na poziomie całego kraju. Dzięki tym przepisom, wszyscy – a zwłaszcza dzieci i seniorzy – będą bezpieczniejsi. To nie tylko nowe prawo, ale realna ochrona dla każdego z nas – mówi wicepremier i minister cyfryzacji Krzysztof Gawkowski.
Jednak jeszcze wczoraj na konferencji Związku Telewizji Kablowych w Toruniu jeden z operatorów na konferencji zademonstrował na prezentacji, że wciąż można podszyć się pod wiarygodny numer, np. urzędu. Podczas pokazu na konferencji na telefon jednego z zastępców dyrektora Departamentu w Telekomunikacji Ministerstwa Cyfryzacji zadzwonił z numeru identyfikującego się jako Urząd Skarbowy w Toruniu. Demonstrował też jak połączenie telefoniczne można przekierować na taki fałszywy numer, gdzie dzwoniący ma być przekonany, że połączył się z infolinią urzędu skarbowego i rozmowa jest tak kierowana, by wydobyć wrażliwe dane.
CLI spoofing to metoda, w której przestępca dzwoni, podszywając się pod znany numer telefonu, np. bliskiej osoby lub urzędu. Ofiara myśli, że dzwoni ktoś zaufany i może zostać nakłoniona do przekazania swoich danych osobowych lub finansowych. W ten sposób dochodzi do wyłudzeń i strat finansowych.
Ministerstwo zastrzega zresztą, że ze względu na rozwój technologii i różne, ewoluujące modele oszustw, całkowita eliminacja fałszywych połączeń jest niemożliwa. Jednak nowe rozwiązania znacząco zmniejszają ryzyko. Kluczowa jest niezmiennie edukacja i ostrożność użytkowników i radzi, aby jeśli ktoś ma jakiekolwiek wątpliwości, natychmiast powinien przerwać rozmowę i oddzwonić na znany numer nadawcy. Uczula też, by każde podejrzenie CLI spoofingu zgłaszać natychmiast do policji lub prokuratury.
Zgodnie z ustawą, przedsiębiorcy telekomunikacyjni mieli czas od 6 do 12 miesięcy na wdrożenie technologii umożliwiających skuteczne monitorowanie i blokowanie fałszywych połączeń. Teraz, od 26 września 2024 r., są już zobowiązani do stałej analizy ruchu w sieciach telekomunikacyjnych, by wyłapywać podejrzane połączenia i chronić użytkowników przed oszustami.
W lutym 2024 r. Prezes Urzędu Komunikacji Elektronicznej podpisał porozumienie z największymi operatorami sieci telefonii komórkowej w Polsce. Ministerstwo liczy, że współpraca ta przyniesie wymierne efekty – operatorzy muszą monitorować połączenia i podejmować działania na rzecz ochrony obywateli przed oszustwami.
Przykłady fałszywych połączeń:
- Połączenia przychodzące z zagranicy, gdy telefon znajduje się w Polsce.
- Numery niezgodne z polskimi standardami (za dużo lub za mało cyfr).
- Numery alarmowe – służby nigdy nie dzwonią z takich numerów do osób prywatnych.
Jeśli przedsiębiorca telekomunikacyjny uzna połączenie za podejrzane, może sprawić, że nie zostanie ono wywołane. W razie wątpliwości, numer pojawi się na telefonie jako „zastrzeżony”, co powinno wzbudzić ostrożność.