REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Spoofing, smishing i inne nadużycia w komunikacji elektronicznej będą zwalczane

Piotr T. Szymański
Redaktor portalu Infor.pl
Spoofing, smishing i inne nadużycia w komunikacji elektronicznej będą zwalczane
Spoofing, smishing i inne nadużycia w komunikacji elektronicznej będą zwalczane
Shutterstock

REKLAMA

REKLAMA

Spoofing, smishing, sztuczny ruch, nieuprawniona zmiana danych adresowych. Takie pojęcia ma wprowadzić do systemu prawnego ustawa o zwalczaniu nadużyć w komunikacji elektronicznej, nad projektem której pracuje rząd. Co one oznaczają?

Spoofing, smishing, sztuczny ruch i nieuprawniona zmiana danych adresowych to podstawowe formy nadużyć w komunikacji elektronicznej, jakim ma przeciwdziałać projektowana ustawa. Biorąc pod uwagę postęp technologiczny, nie jest możliwe zidentyfikowanie wszystkich form nadużyć w komunikacji elektronicznej, przewidywany więc w ustawie katalog nadużyć jest otwarty.

REKLAMA

Co to jest spoofing?

REKLAMA

Spoofing, a właściwie CLI spoofing (od „calling line identification”) polega na nieuprawnionym posłużeniu się lub korzystaniu przez użytkownika (często przestępcę) wywołującego połączenie telefoniczne numerem wskazującym na inną osobę, po to, aby podszyć się pod tę osobę. Celem takiego działania może być m.in. wywołanie strachu, poczucia zagrożenia lub nakłonienie odbiorcy połączenia do określonego zachowania, zwłaszcza przekazania danych osobowych, niekorzystnego rozporządzenia mieniem lub instalacji oprogramowania.

Odbiorca połączenia telefonicznego zazwyczaj, dzięki powszechnemu stosowaniu usługi Caller ID,  widzi na wyświetlaczu swojego telefonu numer osoby dzwoniącej. Nie zawsze jednak jest to prawdziwy numer, z którego połączenie zostało zainicjowane. Obecne standardy funkcjonowania sieci telekomunikacyjnych nie przewidują mechanizmów, które umożliwiałyby uwierzytelnienie informacji o numerze osoby dzwoniącej. Oszuści zatem, korzystając z internetowych bramek VoIP mogą z łatwością podszyć się pod cudzy numer. 

Na ogół jest to numer należący do instytucji publicznej, który dostępny jest publicznie, np. w Internecie. Zdarza się jednak, że oszuści podszywają się pod osoby publiczne, żeby np. poprzez przekazanie fałszywej informacji o wypadku, chorobie czy śmierci zastraszyć członków ich rodzin. Możliwe są sytuacje odwrotne, w których podszywano się pod członka rodziny osoby publicznej, by wywołać w niej niepokój o bliskich.

Co to jest smishing?

REKLAMA

Smishing zdefiniowano w projekcie w ten sposób, że jest to wysłanie choćby jednej krótkiej wiadomości tekstowej (SMS) w której nadawca podszywa się pod inny podmiot, aby nakłonić odbiorcę do konkretnego zachowania. Katalog tych zachowań jest otwarty – w projekcie wskazano przykładowe zachowania, takie jak przekazanie danych osobowych, niekorzystne rozporządzenie mieniem, otwarcie strony internetowej, inicjowanie połączenia głosowego, lub instalację oprogramowania.

Dalszy ciąg materiału pod wideo

Smishing jest często stosowany przez oszustów, którzy wysyłają SMS-y mające sprawiać wrażenie, że ich nadawcą jest zaufana instytucja, taka jak firma energetyczna, bank, firma kurierska itp., a których treść np. wzywa do uiszczenia płatności zaległej (np. za energię) bądź „dodatkowej” (np. za przesyłkę).

Takie SMS zawierają więc np. nazwę instytucji oraz zwykle link do strony internetowej spreparowanej przez przestępców, która ma do złudzenia przypominać autentyczną stronę firmy, pod którą oszuści się podszywają. Adres fałszywej strony może różnić się od prawdziwej w minimalny i trudny do zauważenia sposób, np. poprzez zastosowanie znaków interpunkcyjnych czy znaków diakrytycznych niewystępujących w języku polskim. Taka fałszywa strona może zaś przekierowywać ofiarę na stronę udającą stroną banku, która służy przestępcom do pozyskania od ofiary danych niezbędnych do logowania do bankowości elektronicznej. 

Co to jest sztuczny ruch?

Sztuczny ruch (Artificial Traffic Generating) polega na tym, że automatycznie inicjowane są połączenia z jednego lub wielu numerów na inny numer bądź numery. Są to często wielogodzinne połączenia, które nie niosą za sobą żadnej treści – tak naprawdę nie służą do komunikowania się, tylko zarejestrowaniu przez systemy rozliczeniowe. 

Jest wiele scenariuszy sztucznego ruchu. Na przykład ruch głosowy lub SMS-owy jest masowo generowany z ofert nielimitowanych, co powoduje zwiększenie płatności w rozliczeniach międzyoperatorskich. Przychód z usług nielimitowanych nie jest w stanie pokryć znacznie zwiększonych kosztów za zakańczanie połączeń (stawki są za każdą minutę połączenia). Korzysta na tym oczywiście operator, w którego sieci jest zakańczane połączenie – przedsiębiorca u którego było inicjowane połączenie mające charakter sztucznego ruchu musi zapłacić fakturę za zakończenie połączenia. 

Jako inny przykład sztucznego ruchu można wskazać sytuację, w której ruch jest generowany masowo w wyniku włamania do urządzeń klienckich, które nie były wystarczająco zabezpieczone lub były zainfekowane złośliwym oprogramowaniem na kierunki o podwyższonej opłacie (w tym na kierunki międzynarodowe, które zgodnie z cennikiem są wysokopłatne). Poszkodowany jest klient, do którego się włamano i operator, bo najczęściej operator w rozliczeniach międzyoperatorskich musi zapłacić za połączenia. W takiej sytuacji zyskuje operator zagraniczny, który ostatecznie wystawia fakturę za połączenia.

Sztuczny ruch może narażać operatorów na straty od kilku do kilkudziesięciu milionów złotych rocznie. Zjawisko to również negatywnie wpływa na użytkowników końcowych – wskutek działań oszustów zmniejsza się przepustowość sieci telekomunikacyjnych. 

Co to jest nieuprawniona zmiana informacji adresowej?

Nieuprawniona zmiana informacji adresowej polega na niedozwolonym oddziaływaniu na urządzenia telekomunikacyjne i zmianę danych rejestrowych, np. połączenia międzynarodowego wywołującego (numeru A) oraz takim kierowaniu ruchu telekomunikacyjnego z/do innych sieci telekomunikacyjnych lub za pośrednictwem sieci operatorów, aby zgubić źródło ruchu i zakończyć połączenie po stawkach krajowych. Zasadniczym celem podmiany numeru jest wprowadzenie systemów operatora, do którego powinien trafić ruch w błąd co do źródła ruchu. Utrudnia to ustalenie sprawcy przestępstw dokonanych przy użyciu urządzeń telekomunikacyjnych, np. fałszywych alarmów bombowych.

Autopromocja

REKLAMA

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Wynagrodzenie minimalne 2023 [quiz]
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/15
Kiedy będą miały miejsce podwyżki minimalnego wynagrodzenia w 2023 roku?
od 1 stycznia i od 1 lipca
od 1 stycznia i od 1 czerwca
od 1 lutego i od 1 lipca
Następne
Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Jednak będzie zakaz palenia w oknach, na balkonach i klatkach schodowych? Sprawa powraca. Wzorem będą regulacje litewskie?

Zakaz palenia na balkonach i klatkach schodowych. Sprawa powraca w Ministerstwie Zdrowia. Wzorem będą regulacje litewskie? Palenie papierosów w miejscach publicznych wciąż budzi emocje. Resort nie jest jednak chętny do podjęcia radykalnej decyzji.

1000 zł zasiłek losowy dla dzieci + do 2000 zł dla niepełnosprawnych + do 8000 zł z pomocy społecznej + 2000 zł zasiłku powodziowego

Dla osób, które ucierpiały w wyniku powodzi lub podtopień w Polsce, są dostępne różne formy pomocy, w tym finansowe. O pomoc mogą starać się rodziny z dziećmi, osoby niepełnosprawne, rolnicy, przedsiębiorcy czy studenci.

Nie więcej niż 3 kody w orzeczeniu o niepełnosprawności. Co przysługuje? [Przykłady]

„Na co dzień borykam się z wieloma chorobami. Są to m.in. problemy neurologiczne, cukrzyca, choroby wzroku, a także dolegliwości związane z poruszaniem się. Czy wszystkie te choroby zostaną wymienione w orzeczeniu o stopniu niepełnosprawności?” – pyta Czytelnik. Otóż zgodnie z przepisami w orzeczeniu znajdą się maksymalnie trzy przyczyny niepełnosprawności.

2000 złotych jednorazowego świadczenia i rekompensata poniesionych strat. To propozycja PFRON dla samorządów na 2024 rok.

2000 złotych jednorazowego świadczenia i rekompensata poniesionych strat. To propozycja PFRON dla samorządów na 2024 rok. Mogą z niej skorzystać osoby niepełnosprawne poszkodowane w wyniku żywiołu.

REKLAMA

Stan klęski żywiołowej rozszerzony na cztery kolejne powiaty w województwie dolnośląskim. Nowe zasady zbierania odpadów

Stan klęski żywiołowej rozszerzony na cztery kolejne powiaty w województwie dolnośląskim. W Dzienniku Ustaw opublikowano stosowne rozporządzenie. W  rozporządzeniu wprowadzono także obowiązek stosowania określonych środków zapewniających ochronę środowiska.

Zasiłek pogrzebowy: jednorazowe świadczenie w wysokości 7000 zł. Od kiedy?

Zasiłek pogrzebowy: jednorazowe świadczenie w wysokości 7000 zł. Od kiedy? W dalszym ciągu trwają uzgodnienia na Stałym Komitecie Rady Ministrów. Ile będzie wynosić zasiłek pogrzebowy? Czy będzie corocznie waloryzowany? Co z zasiłkiem celowym?

Od 1 października 2024 roku zapłacimy więcej w aptece. Wzrosną ceny, a kwoty dopłat spadną. Do tego koniec refundacji leku na cukrzycę i odchudzanie.

Od 1 października 2024 roku zapłacimy więcej w aptece. Wzrosną ceny, a kwoty dopłat spadną. To również koniec refundacji leku na cukrzycę i odchudzanie. Znamy nową listę refundacyjną, która podlega aktualizacji co 2 miesiące.

Rekomendacje MSWiA i MRPiPS: Uproszczenie procedury o zasiłki dla poszkodowanych w powodzi

Wnioski o zasiłek powodziowy oraz zasiłek z pomocy społecznej będą przyjmowane zgodnie z zasadą „jednego okienka”. Minister spraw wewnętrznych oraz minister rodziny i pracy wydali wspólnie rekomendacje upraszczające procedury.

REKLAMA

Bezpłatne laptopy lub tablety dla uczniów w 2025 r. Na jakich zasadach zostaną rozdysponowane?

Nowe laptopy lub tablety dla uczniów, to jeden z punktów „Polityki Cyfrowej Transformacji Edukacji” – strategicznego dokumentu, który wyznacza ramy polityki państwa i działań dla dalszego rozwoju edukacji cyfrowej w Polsce. Kiedy i na jakich zasadach laptopy mają trafić do uczniów?  

Rewolucja w edukacji: To już koniec papierowych podręczników i zbyt ciężkich tornistrów. Wszystkie podręczniki szkolne w wersji cyfrowej

Ministerstwo Edukacji Narodowej pracuje nad projektem ustawy o zmianie ustawy o systemie oświaty oraz niektórych innych ustaw, która ma uzależnić dopuszczenie podręcznika do użytku szkolnego, od tego czy będzie on posiadał swój odpowiednik cyfrowy i to niezależnie od daty, w której to dopuszczenie do użytku nastąpiło. Cyfryzacja ma zatem objąć wszystkie podręczniki szkolne, tym samym – istotnie odciążając tornistry uczniów. Pozostaje jednak pytanie – czy podręczniki te będą dostosowane również do potrzeb uczniów z niepełnosprawnościami? 

REKLAMA