Wraz z rosnącą popularnością smartfonów i cyfryzacją społeczeństwa, przestępcy coraz częściej kierują swoje działania na urządzenia mobilne. Oszustwa związane z aplikacjami mobilnymi stanowią poważne zagrożenie dla użytkowników, którzy padają ofiarami fałszywych wiadomości SMS, phishingu lub innych niebezpiecznych praktyk. Jednak rządy i organy regulacyjne podejmują coraz bardziej zdecydowane kroki, aby chronić konsumentów przed tymi szkodliwymi działaniami.
Smishing: Nowa taktyka oszustów
Jednym z głównych problemów, z którymi obecnie mierzą się użytkownicy smartfonów, jest zjawisko smishingu – wysyłania fałszywych wiadomości SMS w celu wyłudzenia danych osobowych lub pieniędzy. Przestępcy wysyłają wiadomości podszywające się pod banki, firmy kurierskie lub inne zaufane instytucje, próbując skłonić ofiary do ujawnienia poufnych informacji lub kliknięcia w niebezpieczny link.
Zgodnie z najnowszymi regulacjami, Krajowy Zespół Reagowania Na Nielegalne Treści w Internecie (CSIRT NASK) został zobowiązany do monitorowania i rozpoznawania wzorców smishingu. Instytucja ta będzie również prowadziła system, dzięki któremu informacje o takich zagrożeniach będą przekazywane dostawcom telekomunikacyjnym i samym użytkownikom. Co więcej, użytkownicy będą mogli bezpłatnie zgłaszać podejrzane wiadomości SMS do CSIRT NASK.
Ponadto, w ramach nowych przepisów, dostawcy telekomunikacyjni będą mieli obowiązek blokowania wiadomości zawierających nazwy lub numery powiązane z podmiotami publicznymi, chyba że treści te będą pochodzić bezpośrednio od tych instytucji lub upoważnionych przez nie podmiotów. Dzięki tym rozwiązaniom użytkownicy smartfonów zyskają większą ochronę przed wprowadzającymi w błąd wiadomościami.
Spoofing: Fałszywe numery i tożsamości
Inną popularną metodą oszustw jest spoofing, polegający na podszywaniu się pod zaufane organizacje lub osoby za pomocą fałszywych numerów telefonicznych lub adresów email. Przestępcy wykorzystują tę technikę, aby wyłudzić poufne informacje lub nakłonić ofiary do dokonania nielegalnych transakcji.
Według raportu Deloitte, oszustwa z wykorzystaniem spoofingu mogą kosztować gospodarkę nawet 283 miliardy złotych rocznie. W celu przeciwdziałania temu zjawisku, nowe przepisy nakładają na dostawców usług telekomunikacyjnych oraz pocztowych obowiązek blokowania treści powiązanych z numerami wyłącznie do odbierania połączeń głosowych. Lista tych numerów będzie systematycznie aktualizowana przez Prezesa Urzędu Komunikacji Elektronicznej, z możliwością zgłaszania numerów przez banki, firmy ubezpieczeniowe i inne instytucje.
Dodatkowo, CSIRT NASK będzie prowadził specjalny wykaz nazw, które będą mogły być wykorzystywane wyłącznie przez podmioty publiczne. Dostawcy telekomunikacyjni będą zobowiązani do blokowania wiadomości zawierających te nazwy, jeśli nie będą one pochodzić bezpośrednio od uprawnionych instytucji.
Sztuczna generacja ruchu i inne nadużycia
Oprócz fałszywych wiadomości SMS i spoofingu, cyberprzestępcy coraz częściej sięgają po sztuczną generację ruchu, mającą na celu wprowadzenie w błąd reklamodawców i platform reklamowych. Takie praktyki nie tylko generują straty finansowe, ale także mogą negatywnie wpływać na wiarygodność i skuteczność kampanii reklamowych.
Stowarzyszenie Sygnał, zrzeszające m.in. TVP, Polsat i Disney Polska, ostrzega, że nielegalne aplikacje mobilne mogą być wykorzystywane do generowania takiego ruchu, a tym samym stanowić poważne zagrożenie dla branży reklamowej i medialnej.
W ramach nowej ustawy, wprowadzone zostały kary dla podmiotów dopuszczających się nieuczciwych praktyk, w tym oszustw metodami smishingu i spoofingu, a także sztucznej generacji ruchu. Odpowiednie przepisy zostaną dołączone do Kodeksu Karnego, co pozwoli na skuteczniejsze ściganie i karanie sprawców.
Kompleksowe podejście do bezpieczeństwa
Walka z oszustwami związanymi z aplikacjami mobilnymi wymaga kompleksowego podejścia, obejmującego nie tylko działania legislacyjne, ale także edukację użytkowników oraz współpracę między organami ścigania, dostawcami usług telekomunikacyjnych i mediami.
Nowe przepisy, które wejdą w życie 25 września 2023 roku, stanowią ważny krok w kierunku zwiększenia ochrony konsumentów. Jednak pełne wdrożenie tych rozwiązań może potrwać kilka miesięcy, w trakcie których odpowiednie podmioty będą implementować nowe mechanizmy weryfikacji treści i zwalczania potencjalnych nadużyć.
Równocześnie, strony internetowe poświęcone tematyce ochrony przed oszustwami odgrywają kluczową rolę w edukowaniu użytkowników na temat niebezpiecznych praktyk i sposobów ochrony się przed nimi. Tylko poprzez kompleksowe działania na wielu frontach można skutecznie przeciwdziałać rosnącemu zagrożeniu ze strony cyberprzestępców.
