Кратко

  • На семинаре BEREC представили опрос регуляторов всех 28 стран ЕС и Великобритании и ответы 83 мобильных провайдеров. В 23 странах действуют правовые или регуляторные инструменты против мошенничества; лишь в трёх странах участники сочли их достаточными.
  • 22 страны блокируют звонки, признанные мошенническими. Право и возможность передавать предупреждение другой сети остаются слабым звеном.

На экране телефона — номер, которому хочется доверять. Оператор видит признаки подмены, гасит вызов, и всё вроде бы закончено. Для одной сети — да. Для злоумышленника есть следующая. Доклад BEREC по семинару о борьбе с мошенничеством показывает, что у европейских сетей уже немало тормозов, а вот передача причины остановки через границу устроена куда менее ясно.

Ирландский регулятор ComReg представил опросы ведомств и мобильных компаний в 27 странах ЕС и Великобритании. Ответили все 28 регуляторов и 83 провайдера. В 23 странах есть юридические или административные инструменты против телефонного мошенничества. Только в трёх странах респонденты сочли эти инструменты достаточными. В 22 странах блокируют звонки, признанные мошенническими. Девять стран ведут реестры идентификаторов отправителей SMS; в пяти закон позволяет проверять отдельные элементы содержания сообщения, например подозрительную ссылку.

Доклад не сообщает, какие из этих групп совпадают, и не подсчитывает, сколько обманов предотвратила блокировка. Наличие кнопки и её результат — разные показатели.

По словам ComReg, мобильные компании хотели бы обмениваться индикаторами риска внутри страны, между секторами и через границу. Они считают требования к защите данных препятствием для такого обмена. Это мнение участников опроса, а не вывод о всеобщем запрете. Сам ComReg сообщил, что без надлежащего правового основания сейчас не может обязать операторов проверять содержание SMS. Мошенничество может начаться с текста, а продолжиться в интернет-мессенджере; после перехода меняется и тот, кто видит следующий след.

Europol описал проблему с другой стороны. Подменить идентификатор звонящего сравнительно легко. Установить маршрут через несколько сетей и стран трудно, если не хватает эксплуатационных данных. Ведомство работает с регуляторами и разработчиками стандартов над рекомендациями по прослеживанию. За словом «обмен» здесь скрыта цепочка решений: кто помечает вызов, кто сохраняет запись, кто вправе её передать и кому поручено исправить ошибочную блокировку.

Еврокомиссия предложила общий контур в проекте Digital Networks Act. Как описывает BEREC, его статья 103 предусматривает сотрудничество операторов и национальных властей. Будущий Office for Digital Networks собирал бы сведения о мошеннических схемах вместе с Europol и ENISA; BEREC подготовил бы рекомендации после консультаций с органами защиты данных и кибербезопасности. Если рекомендаций окажется недостаточно, Комиссия предлагает возможность делегированных актов. Пока это проект, проходящий законодательный путь. Опубликованный доклад фиксирует уже существующий разрыв между локальной блокировкой и общим маршрутом предупреждения.

Источники