Rząd wreszcie wziął się za telefonicznych oszustów podszywających się pod kurierów i instytucje

Przygotowywany projekt ustawy ma uderzyć w cyberprzestępców

Nie da się ukryć, że w ostatnim czasie phishing stał się poważnym problemem. Oszuści i złodzieje podszywają się pod właściwie każdą możliwą firmę oraz instytucję. Szczególnie upierdliwi są gotowi udawać nie tylko kurierów, firmy telekomunikacyjne i dostawców energii, ale wręcz Urząd Skarbowy. Szczytem bezczelności z ich strony było podszywanie się pod Ministerstwo Finansów.

Nic więc dziwnego, że co rusz możemy natrafić na apele o zachowanie szczególnej ostrożności i zdrowego krytycyzmu, gdy reagujemy na SMS-y i maile. W końcu cyberprzestępcy tylko czekają, by wykorzystać chwilę nieuwagi Polaków do pozbawienia ich oszczędności.

Równocześnie co jakiś czas ktoś sugeruje, że może czas, by rządzący potraktowali zagrożenie na poważnie. Wreszcie mamy w tej kwestii jakaś dobrą wiadomość: Rada Ministrów najwyraźniej postanowiła wreszcie uprzykrzyć oszustom życie. Służyć ma temu projekt ustawy, o zwalczaniu nadużyć w komunikacji elektronicznej. Rządzący pochwalili się jego przyjęciem za pośrednictwem rządowego portalu gov.pl.

Założenia projektowanych przepisów są dość oczywiste. Z jednej strony nakładają na operatorów nowe obowiązki, których realizacja ma skutecznie utrudnić oszustom uskutecznianie ich procederu. Z drugiej zaś nadużycia w komunikacji elektronicznej mają wreszcie spotkać się z adekwatną karnoprawną reakcją.

Zacznijmy od pierwszej kwestii. Rządowy komunikat wyraźnie precyzuje, z jakiego rodzaju środkami zaradczymi będziemy mieli do czynienia.

Rządzący spieszą z wyjaśnieniem poszczególnych pojęć. Smishing to fałszywe SMS-y udające wiadomości od kuriera, banku, czy innego rodzaju firmy lub instytucji. Spoofing to podszywanie się pod numer telefonu wykorzystany w rozmowie telefonicznej. Nieuprawniona zmiana informacji adresowej to z kolei modyfikacja numeru telefonu w taki sposób, by utrudnić rozliczenie za połączenie.

Rządzący chcą zwalczać nadużycia w komunikacji elektronicznej także za pomocą prawa karnego

Projekt ustawy mającej ukrócić nadużycia w komunikacji elektronicznej zawiera mechanizm umożliwiający instytucjom i przedsiębiorcom zastrzeżenie swoich numerów telefonów jako "służące wyłącznie do odbierania połączeń głosowych".

Operatorzy będą musieli także automatycznie blokować SMS-y, które spełniają znamiona smishingu określone przez NASK CSIRT. Mowa w tym przypadku o wyspecjalizowanym państwowym instytucie badawczym nadzorowanym przez Kancelarię Prezesa Rady Ministrów. Kolejny obowiązek dotyczy blokowania rozmów telefonicznych, których celem jest podszywanie się pod inną osobę lub instytucje.

Dostawcy poczty elektronicznej mający przynajmniej 500 tys. użytkowników będą musieli także stosować wyspecjalizowane mechanizmy uwierzytelnienia SPF, DKIM lub DMARC. Służą one temu, by odbiorca miał pewność, że zadeklarowany nadawca faktycznie jest autorem danej wiadomości e-mail. Kolejną istotną zmianę stanowi ustawowe umocowanie listy ostrzeżeń dotyczące domen internetowych, które mogą być potencjalnie niebezpieczne dla użytkowników.

Wreszcie: rząd chce zwalczać nadużycia w komunikacji elektronicznej poprzez wprowadzenie do systemu prawnego kar dla oszustów. Ich proponowana wysokość nie jest na razie znana. Pozostaje mieć nadzieję, że będą odzwierciedlały wyjątkowa szkodliwość społeczną, jaką niesie ze sobą działalność cyberprzestępców.

Obserwuj nas w Google Discover

Podobają Ci się nasze treści?

Google Discover

Obserwuj