Ofcom, brytyjski regulator rynku telekomunikacyjnego i mediów, opublikował „kompleksowy pakiet praktycznych środków ”, które mają pomóc brytyjskim operatorom sieci komórkowych „blokować, ograniczać i utrudniać oszustom” wysyłanie fałszywych wiadomości. Ponadto zaostrzono przepisy mające na celu ochronę przed połączeniami międzynarodowymi, które imitują lub „podszywają się” pod brytyjskie numery komórkowe.
Nowe przepisy mają znacząco zmniejszyć prawdopodobieństwo otrzymania przez konsumentów i firmy wiadomości stanowiących próbę oszustwa, a jednocześnie wzmocnić zaufanie do wiadomości mobilnych jako kanału komunikacji.
Interwencja Ofcomu wynika z utrzymującej się skali oszustw i wyłudzeń, bo jak wskazuje regulator:
- Oszustwa stanowią około 45 proc. wszystkich zgłoszonych przestępstw w Anglii i Walii.
- Konsumenci w Wielkiej Brytanii stracili w 2025 r. 1,28 mld funtów w wyniku oszustw.
- Operatorzy sieci komórkowych blokują już co najmniej 600 mln podejrzanych wiadomości e-mail rocznie.
- Co roku zgłaszanych jest ponad 100 mln podejrzanych wiadomości .
- Szacuje się, że każdego roku do konsumentów nadal dociera około 100 mln podejrzanych wiadomości, mimo stosowania środków filtrujących i blokujących.
- Około 40 proc. użytkowników telefonów komórkowych w Wielkiej Brytanii przyznało, że w ciągu ostatnich trzech miesięcy otrzymało co najmniej jedną podejrzaną wiadomość.
Dlatego w przypadku komunikatów P2P Ofcom będzie wymagał od operatorów m.in.:
- Automatycznego blokownia wysyłania wiadomości po osiągnięciu podanych limitów. Operatorzy sieci komórkowych będą musieli ustalić limity ilościowe dla kart SIM typu pre-paid. Utrudni to oszustom wysyłanie wiadomości do dużej liczby potencjalnych ofiar jednocześnie.
- Reagowania na zgłoszenia dotyczące oszustw od klientów i zaufanych stron trzecich.
- Blokowania numerów powiązanych z działalnością oszustów.
- Wykrywania i blokownia wiadomości zawierające fałszywe adresy URL i fałszywe numery telefonów.
W przypadku komunikatów A2P (Application to Person) operatorzy sieci komórkowych i agregatorzy będą musieli m.in.:
- Przeprowadzać dokładniejsze kontrole KYC (Know Your Customer, Poznaj Swojego Klienta) podczas wdrażania.
- Prowadzić stały monitoring KYT (Know Your Traffic).
- Weryfikować i kontrolować użycie alfanumerycznych identyfikatorów nadawcy.
- Wprowadzić procesy zarządzania incydentami w przypadku zidentyfikowanych oszustw.
- Blokować wiadomości zawierające znane oszustwa, takie jak adresy URL lub numery telefonów.
Wymogi te będą musiały być wprowadzone przez operatorów do 18 stycznia 2027 r. w przypadku P2P i 15 lipca 2027 r. dla A2P.
Ponadto Ofcom wprowadził zaostrzone wytyczne określające, w jaki sposób firmy telekomunikacyjne powinny chronić mieszkańców Wielkiej Brytanii przed połączeniami międzynarodowymi, które imitują – lub „podszywają się” pod brytyjskie numery komórkowe. Gangi przestępcze działające za granicą często żerują na ofiarach, imitując brytyjskie numery telefonów, które u klientów operatorów z reguły budzą z większe zaufanie i tym samym odbierają połączenia niż połączenia z nieznanego numeru międzynarodowego.
Zgodnie z nowymi wytycznymi operatorzy powinni blokować numer identyfikacyjny dzwoniącego (CID) w przypadku połączeń, które wydają się pochodzić z brytyjskiego telefonu komórkowego w roamingu zagranicznym, chyba że mogą zweryfikować jego ważność.
Ofcom zaleca też klientom w Wielkiej Brytanii zachowanie należytej ostrożności przy podejmowaniu decyzji o odbieraniu połączeń z zastrzeżonych numerów lub z numerów, których nie rozpoznają.
