Dania zablokuje zagraniczny spoofing telefoniczny

Zjawisko znane jako spoofing polega na manipulowaniu danymi identyfikacyjnymi prezentowanymi na wyświetlaczu telefonu odbiorcy. Przestępcy wykorzystują zaawansowane bramki VoIP, aby zmodyfikować nagłówki pakietów sygnalizacyjnych. W efekcie osoba odbierająca połączenie widzi oficjalny numer telefonu duńskiego banku, instytucji publicznej (np. Skat lub policji) albo standardowy, prywatny numer komórkowy. W rzeczywistości rozmowa jest inicjowana z serwerów zlokalizowanych poza granicami kraju, najczęściej w Azji lub Europie Wschodniej. Po odebraniu takiego połączenia ofiary słyszą profesjonalnie brzmiącego konsultanta, który pod pretekstem weryfikacji bezpieczeństwa nakłania ich do podania haseł, danych kart płatniczych lub autoryzacji transakcji za pomocą aplikacji MitID.

Duńskie służby ds. cyfryzacji w oficjalnym komunikacie alarmują, że w ostatnich latach statystyki dotyczące tego typu oszustw wykazują silną tendencję wzrostową. Przestępcy celowo wykorzystują mechanizm psychologiczny związany z zaufaniem do lokalnej infrastruktury. Zaufanie do krajowego numeru kierunkowego (+45) jest w Danii znacznie wyższe niż do prefiksów międzynarodowych, co drastycznie zwiększa skuteczność ataków socjotechnicznych. Dodatkowym problemem pozostaje fakt, że w przypadku próby oddzwonienia na wyświetlony numer, poszkodowani łączą się z całkowicie przypadkowymi abonentami w Danii, którzy nie mają pojęcia, że ich tożsamość telefoniczna została bezprawnie wykorzystana do procederu przestępczego.

Techniczne rozwiązanie zaproponowane w projekcie ustawy opiera się na wdrożeniu systemów weryfikacji lokalizacji w czasie rzeczywistym na poziomie operatorskim. Infrastruktura telekomunikacyjna duńskich dostawców usług otrzyma narzędzia do automatycznego sprawdzania statusu danej karty SIM. Jeżeli system zarejestruje, że konkretny numer telefonu komórkowego jest zalogowany w duńskiej sieci stacjonarnej lub nadajniku BTS, a jednocześnie z zagranicznej centrali przychodzą pakiety sygnalizacyjne próbujące zainicjować połączenie z tego samego numeru, system teleinformatyczny automatycznie sklasyfikuje je jako próbę oszustwa i odrzuci połączenie na poziomie centrali, zanim telefon abonenta w ogóle zacznie dzwonić.

Proces legislacyjny oraz technologiczny wymaga jednak czasu. Przedstawiony projekt aktu prawnego przechodzi obecnie procedurę opiniowania w ramach Høringsportalen. Wszystkie podmioty rynkowe, eksperci ds. cyberbezpieczeństwa oraz obywatele mogą zgłaszać oficjalne uwagi i poprawki do dnia 30 października 2026 roku. Szacuje się, że oficjalne wejście w życie przepisów nastąpi 1 stycznia 2027 roku. Warto jednak zaznaczyć, że pełna implementacja systemów filtrowania ruchu i modernizacja central telefonicznych przez operatorów komórkowych potrwa kilka miesięcy, co oznacza, że realną poprawę bezpieczeństwa abonenci odczują w trakcie 2027 roku.

Eksperci ds. bezpieczeństwa IT z Digitaliseringsstyrelsen równolegle przypominają, że żadne zabezpieczenia systemowe nie gwarantują stuprocentowej skuteczności. Przestępcy stale modyfikują wektory ataków, przenosząc ciężar operacyjny na aplikacje internetowe lub inne techniki manipulacji. Kluczowym elementem ochrony pozostaje edukacja i stosowanie zasady ograniczonego zaufania. Instytucje finansowe oraz urzędy państwowe w Danii nigdy nie wymagają podawania poufnych danych autoryzacyjnych ani kodów MitID w trakcie rutynowych rozmów telefonicznych. W przypadku jakichkolwiek podejrzeń należy natychmiast przerwać połączenie, a następnie samodzielnie wybrać oficjalny numer kontaktowy organizacji, korzystając z danych zawartych w aplikacjach bankowych lub zweryfikowanych portalach rządowych.

Zdjęcie ilustracyjne: