Milliy Telekommunikatsiya Agentligi (Anatel) mobil telefon operatorlaridan roʻyxatdan oʻtmagan qisqa kodlar orqali keladigan korporativ SMS xabarlarining yuborilishini toʻxtatishni talab qiluvchi yangi qarorni qabul qildi. Bu choralar rasmiy moliyaviy muassasalarni, kompaniyalarni va davlat organlarini taqlid qiluvchi, koʻrinishidan halol boʻlib tuyuladigan identifikatorlardan foydalanadigan firibgarlik sxemalarini bartaraf etishga qaratilgan.
Bu qaror yolgʻon xabarlar orqali amalga oshiriladigan hujumlarga qarshi kurashish uchun yaratilgan yangi qoidalar majmuasining bir qismi boʻlib, u bu chorshanba kuni, 04/11 sanasida Davlat rasmiy jurnalida rasmiylashtirildi. Bundan tashqari, tartibga solishlar yuboruvchilarni jamoat roʻyxatiga kiritish va shubhali faoliyatni aniqlash uchun avtomatlashtirilgan tizimlardan foydalanish zarurligini belgilaydi. Operatorlarga bu choralarni joriy etish uchun 90 kun muddat beriladi.
Qarorning asosiy eʼtibori A2P (Application-to-Person) deb ataladigan SMSlarga qaratilgan, yaʼni kompaniyalar tomonidan bevosita isteʼmolchilarga yuboriladigan xabarlarga. Ushbu format tasdiqlash kodlarini, xarid haqidagi bildirishnomalarni, bank ogohlantirishlarini va boshqa turdagi xabarlarni joʻnatish uchun keng qoʻllaniladi.
Bu xabarlarning koʻpchiligi qisqa kodlar yordamida yetib keladi, bu standart telefon raqami oʻrniga koʻrsatiladigan bir nechta raqamli raqamlardir. Yangi yoʻriqnomalarga koʻra, ushbu identifikatorlar majburan tegishli roʻyxatga kiritilgan kompaniyalarga bogʻliq boʻlishi kerak. Natijada, operatorlar roʻyxatda keltirilmagan kodlardan kelib chiqqan korporativ SMSlarning yetkazilishini bloklashlari kerak.
Muhim jihat shundaki, bu talab shaxslar oʻrtasida almashinadigan xabarlarning toʻliq bloklanishini anglatmaydi. Asosiy maqsad korporativ yuboruvchilar masʼuliyatini aniqlash va mumkin boʻlgan firibgarliklarni kuzatib borishni tezlashtirishdir.
Roʻyxatni boshqarish funksiyasi hozirda portativlik va roaming tizimlarini boshqaradigan ABR Telecom tashkilotiga topshirilishi mumkin. ABR Telecom oʻzining faoliyati davomida, Teletime xabar berganidek, Braziliya hududidagi xabar xizmatlarida ishlatiladigan raqamlash shartnomalarini markazlashtirish uchun yanvar oyidan beri tayyorgarlik koʻrgan edi.
Anatelning yangi qoidalari jamoatchilik uchun mavjud boʻlgan markazlashtirilgan katalog yaratishni nazarda tutadi. Bu orqali isteʼmolchilar har bir qisqa kod bilan bogʻliq qaysi kompaniya ekanligini tekshirib koʻrishlari mumkin. Har bir identifikator yuridik shaxs tomonidan ishlatilishi kerak, garchi istisno holatlarda bahsli boʻlsa-da, Anatelga texnik asos keltirilgan holda ulashish mumkin boʻlsa ham, barcha tegishli kompaniyalar roʻyxatda koʻrsatilishi kerak.
TeleSíntese maʼlumotlariga koʻra, bitta kodning bir nechta yuboruvchilar tomonidan ishlatilishi xabarlarning manbasini topishni murakkablashtiradi va bloklash mexanizmlarining samaradorligini pasaytiradi. Xizmat koʻrsatuvchilar ham yuborishning gʻayritabiiy hajmlarini, yuboruvchilarni soxtalashtirish va potentsial firibgarlik kampaniyalarini aniqlashga qodir avtomatik tizimlarni joriy etishga majbur boʻladi.
Majburiyatlar xabarlarni yaratuvchi yoki vositachilik qiluvchi kompaniyalarga ham tegishli. Bunday kompaniyalar kim xizmatni sotib olganini tasdiqlashi, yuborishlarni kuzatish imkonini beradigan yozuvlarni saqlashi va firibgarlikni tergovida hamkorlik qilishi kerak.
Ijro etish uchun muddatlar qaror eʼlon qilingan kunidan boshlab hisoblanadi. Maxsus jadval belgilangan boʻlib, unga roʻyxat ochilishidan oldin operatorlar tomonidan taʼlimiy kampaniyalar oʻtkazilishi kiradi, bu foydalanuvchilarga qanday tekshirishni amalga oshirish haqida maʼlumot berishni maqsad qilgan. Chora-tadbirlar xabarlar korporativ tizimlaridagi hujumlarni qiyinlashtirishi mumkin, ammo ular tahdidning barcha shakllarini yoʻq qilmaydi. Smishing, bu SMS orqali phishingning bir turi boʻlib, jinoyatchilarga jabrlarni soxta sahifalarga kirishga majburlab shaxsiy yoki bank maʼlumotlarini taqdim etishga undash imkonini beradi. Bundan tashqari, baʼzi firibgarliklar telefon tarmoqlarini taqlid qilish uchun maxfiy antennalardan foydalanadi, natijada xabarlar operatorlarning anʼanaviy kanallaridan oʻtmasdan qurilmalarga yetib keladi. Shu sababli, qisqa kodni roʻyxatga kiritish butun yuborilgan xabar xavfsizligini kafolatlamaydi.
Anatel ushbu choralarning amalga oshirilishini nazorat qiladi va firibgarlikni bartaraf etish rejasi natijalari haqida maksimal 180 kun ichida batafsil hisobot olishi kerak.
