У понеділок набуває чинності новий закон, яким передбачено, серед іншого, обмежити спуфінг і смішинг через СМС, телефонні дзвінки та електронну пошту.
25 вересня набуває чинності Закон про боротьбу зі зловживаннями в сфері електронних комунікацій. Новими правилами уряд прагне захистити жителів Польщі від телефонного та інтернет шахрайства,
В уряді впевнені, що завдяки новому закону поляки отримуватимуть менше фальшивих дзвінків, текстових повідомлень та інтернет-доменів. Закон спрямований на те, щоб шахраям було важче видавати себе за установи, які викликають довіру у населення. У полції розповіли, що орієнтовна вартість матеріальних збитків, спричинених шахрайством, пов’язаним з електронним банкінгом та фішингом, у 2022 році склала понад 124 мільйони злотих.
Новий закон має обмежити шахрайські схеми з використанням електронних комунікаційних послуг. Керівники телекомунікаційних підприємств матимуть від 6 до 12 місяців, щоб впровадити рішення для запобігання зловживанням. Також положеннями були визначені зобов’язання Управління електронних комунікацій та CSIRT NASK (група реагування на інциденти комп’ютерної безпеки). В ході подальшої співпраці спеціалісти CSIRT NASK відстежуватимуть випадки смішинга та надаватимуть телекомунікаційним підприємствам шаблони повідомлень, що містять ознаки цього злочину. Своєю чергою голова Управління електронних комунікацій вестимеме реєстр номерів, які використовуються лише для отримання голосових дзвінків, щоб запобігти шахраям, які видають себе за гарячі лінії установ чи інших організацій.
Суб’єкти державного фінансового сектору, банки, інші фінансові чи страхові установи, а також телекомунікаційні компанії зможуть подати заявку на внесення усіх номері, які вони використовують для обслуговування клієнтів, до даного реєстру.
Ідентифікатори СМС-повідомлень, що висвічуватимуться на екранах замість телефонних номерів, також будуть захищені. Список позначень для назв державних організацій рзроблятиме CSIRT NASK. Телекомунікаційні підприємства блокуватимуть повідомлення, ідентифікатори яких не належатимуть державним та банківським установам.
Закон також передбачає запровадження автентифікації при електронному листуванні. Це обмежить діяльність шахраїв, які намагаються видати себе за надійні установи та таким чином виманити дані у користувачів електронної пошти.
Фото ілюстративне