System zabezpieczeń przed smishingiem już działa
Jak informuje Ministerstwo Cyfryzacji, system telegraf.cert.pl służący do zgłaszania wzorców fałszywych wiadomości SMS już działa. Do systemu podłączyli się już przedsiębiorcy telekomunikacyjni, dzięki czemu będą oni blokować oszukańcze SMS-y. To jedno z narzędzi mających na celu zwalczanie cyberataku typu smishing.
Opracowanie: Michał Kowalski
Informacja publiczna dla dziennikarza – konieczna ochrona prywatności
System telegraf.cert.pl służy do wymiany informacji o fałszywych wiadomościach SMS. Wykorzystywanie takich wiadomości jest elementem ataków hakerskich typu smishing. Wiadomości takie zawierają najczęściej wezwania do konieczności dopłaty do rzekomej przesyłki albo do zapłaty zaległości w rozliczeniach.
Smishing to odmiana phishingu polegająca na umieszczaniu w wiadomościach SMS linków podobnych do prawdziwych. Sprawiają one wrażenie, jakby pochodziły od instytucji publicznej, banku czy firmy kurierskiej. Kliknięcie w link rodzi zagrożenia kradzieży danych osobowych albo środków pienięznych ofiary.
Jak działa nowy system
Funkcjonowanie systemu opiera się na zgłaszaniu oszukańczych SMS-ów na numer 8080. Na tej podstawie opracowywany jest wzorzec fałszywej wiadomości SMS, za co odpowiadają eksperci CSIRT NASK. Następnie wzorce trafiają do podłączonych do systemu operatorów sieci komórkowych. Ci kolei muszą wprowadzić je do swoich systemów w celu ich blokowania. W konsekwencji SMS-y zgodne z wzorcem są blokowane już na etapie ich wysyłania przez operatora i nie trafiają do odbiorcy. Użytkownik nie musi podejmować w związku z tym żadnych działań.
Przeczytaj także:
-
Strona internetowa Ministerstwa Cyfryzacji
Słowa kluczowe:
smishing- Wpływ sztucznej inteligencji na ochronę danych osobowych
- Postępowanie z ryzykiem dla danych osobowych w związku z wdrożeniem sztucznej inteligencji AI
- Jak przeprowadzić analizę ryzyka dla danych osobowych w związku z wdrożeniem sztucznej inteligencji
- Zwalczanie nadużyć w komunikacji elektronicznej – nowe zadania firm telekomunikacyjnych
- Na jakiej podstawie prawnej przetwarzane są dane w aplikacji mobilnej
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
