Ustawa nakładająca obowiązek blokowania fałszywych połączeń telefonicznych została przyjęta we wrześniu 2023 roku. Operatorzy mieli jednak 12 miesięcy na przygotowanie się do wdrożenia systemów dostosowanych do nowych przepisów prawnych. Blokowanie podejrzanych numerów. Nowy obowiązek dla firm telekomunikacyjnych Zgodnie z nowymi przepisami, operatorzy telekomunikacyjni będą musieli wdrożyć mechanizmy identyfikacji i blokowania podejrzanych połączeń. W praktyce oznacza to, że jeśli system wykryje, że numer wywołujący może być fałszywy, połączenie zostanie automatycznie zablokowane lub numer zostanie ukryty, co uniemożliwi oszustom podszywanie się pod inne osoby lub instytucje. Operatorzy będą również zobowiązani do informowania użytkowników o podejrzanych połączeniach oraz do udostępniania narzędzi umożliwiających zgłaszanie takich incydentów. Dzięki temu użytkownicy będą mogli lepiej chronić się przed oszustwami i szybciej reagować na potencjalne zagrożenia. Wprowadzenie nowych regulacji jest odpowiedzią na dynamicznie zmieniający się krajobraz zagrożeń w świecie telekomunikacji. Oszuści stają się coraz bardziej pomysłowi i wykorzystują zaawansowane technologie do przeprowadzania swoich działań. Tradycyjne metody ochrony, takie jak ostrzeżenia i edukacja użytkowników, okazały się niewystarczające w obliczu rosnącej liczby incydentów. Od kiedy zaczną obowiązywać przepisy dotyczące blokowania podejrzanych numerów? Ustawa została opublikowana w Dzienniku Ustaw 25 września 2023 roku, ale ze względu na konieczność opracowania i wdrożenia odpowiednich systemów przez firmy telekomunikacyjne, rzeczywiste działanie niektórych zabezpieczeń musiało zostać opóźnione. Część rozwiązań weszła w życie po sześciu miesiącach - 25 marca 2024. Od tamtego czasu firmy telekomunikacyjne mają obowiązek blokowania podejrzanych SMS-ów, zgodnie ze wzorcem fałszywych wiadomości dostarczonym przez Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT NASK). Od 25 września 2024 zacznie obowiązywać artykuł 16 ustawy o zwalczaniu nadużyć w komunikacji elektronicznej. Oznacza to, że w celu zapobiegania oszustwom telefonicznym, przedsiębiorcy telekomunikacyjni będą musieli blokować również połączenia głosowe albo ukrywać identyfikację numeru wywołującego dla użytkownika końcowego, jeżeli te są fałszywe. Na czym polegają oszustwa telefoniczne i jak je zgłaszać? Oszustwa telefoniczne, znane również jako spoofing, polegają na podszywaniu się pod inne numery telefoniczne w celu wyłudzenia informacji lub pieniędzy od niczego niepodejrzewających użytkowników. Oszuści często posługują się technologią, która pozwala na manipulację numerem wyświetlanym na ekranie telefonu, co sprawia, że połączenie wygląda, jakby pochodziło z zaufanego źródła, np. banku, urzędu czy osoby znajomej. Każdy obywatel może przyczynić się do tworzenia bazy niebezpiecznych wiadomości i numerów telefonów. Podejrzane SMS-y można przekazywać na numer 8080. Zgłoszenia można również dokonać za pośrednictwem strony internetowej incydent.cert.pl lub wysyłając e-mail na adres cert@cert.pl.