Den føderale regering opretter et verificeret opkaldssystem for at bekæmpe telefonsvindel.

I betragtning af stigningen i telefonsvindel i Brasilien, føderale regering Virksomheden annoncerede oprettelsen af ​​et verificeret opkaldssystem, der lover at styrke kommunikationssikkerheden og reducere svindel. Initiativet forudser brugen af ​​digitale legitimationsoplysninger og kryptografisk validering for at bekræfte den opkaldendes identitet og dermed forhindre kriminelle i at udgive sig for at være andre. banker, operatører eller offentlige organerMed en planlagt udviklingsproces over tre år og testning i samarbejde med operatører, har forslaget til formål at skabe mere tillid hos brugeren og modernisere den måde, opkald autentificeres på i landet.

Hvordan systemet vil fungere

Systemet udviklet af CPQD (Center for Forskning og Udvikling inden for Telekommunikation) og ved hjælp af ressourcer fra Funntel (Fond for Teknologisk Udvikling af Telekommunikation), knyttet til KommunikationsministerietDette er baseret på oprettelsen af ​​verificerbare digitale legitimationsoplysninger, der fungerer som en sikker identitet til at validere telefonopkald. I stedet for udelukkende at stole på det nummer, der vises på skærmen, som kan forfalskes, gennemgår opkaldet kryptografisk verifikation, der bekræfter, om den, der ringer op, faktisk er den, de påstår at være, såsom en bank eller en offentlig myndighed.

I praksis vil betroede institutioner være ansvarlige for at udstede disse digitale legitimationsoplysninger til brugerne. De gemmes på brugerens egen mobiltelefon i en slags digital tegnebog og bruges automatisk, når et opkald eller en interaktion skal valideres, uden at det kræver nogen handling fra brugeren. Når et opkald foretages, krydsrefererer systemet opkaldsoplysningerne med disse legitimationsoplysninger. Hvis der er et gyldigt match, dvs. hvis oprindelsen er legitim og autentificeret, modtager brugeren en indikation af, at opkaldet er troværdigt. Ellers advarer systemet om, at der ikke er nogen verifikation, selvom det viste nummer ser ud til at være ægte.

Denne proces sker gennem kryptografiske beviser, som bruger algoritmer til at garantere kommunikationens ægthed og integritet. I modsætning til nuværende modeller, som kan fejle ved internationale opkald eller på ældre netværk, afhænger denne validering ikke kun af telefoninfrastrukturen, men også af afsenderens certificerede digitale identitet.

Et andet vigtigt punkt er, at systemet blev designet til at fungere decentraliseret, hvilket reducerer behovet for store centraliserede databaser, som ofte er mål for datalækager. Dette giver brugeren mere kontrol over information, øger privatlivets fred og gør det vanskeligere for svindlere, der er afhængige af adgang til følsomme data, at begå svindelnumre.

I øjeblikket er Anatel leverer allerede tjenesten Bekræftet oprindelse, som tilbyder et verifikationsbadge til virksomheder, svarende til det sociale medier tilbyder. Dækningen er dog stadig begrænset, og deltagelse vil først være obligatorisk i 2028. Den nye løsning, som regeringen foreslår, søger at overvinde disse begrænsninger ved at tillade bevis for den opkaldendes identitet på enhver kanal, herunder angivelse af formålet med opkaldet.

Projektet forudser en investering på 16,82 millioner rand inden 2028 Det vil blive implementeret gradvist, med test udført i samarbejde med telefonoperatører. En anden vigtig differentiator er muligheden for at tilbagekalde legitimationsoplysninger i tilfælde af problemer, ud over yderligere applikationer, såsom blokering af adgang i tilfælde af tyveri eller tab af mobiltelefonen, der fungerer som et supplement til programmet. Sikker mobiltelefon.

Sådan får du en verificerbar digital legitimationsoplysninger

For at opnå en verificerbar digital legitimationsoplysningerDet første skridt vil være at oprette forbindelse til en betroet udstedende institution. Dette omfatter banker, telefonoperatører og offentlige organer, som vil være autoriseret til at generere disse legitimationsoplysninger. Processen bør finde sted i institutionernes egne applikationer, hvor brugeren allerede har en registrering og en aktiv relation.

Under ansøgningsprocessen vil brugerens identitet blive valideret baseret på data, som institutionen allerede er i besiddelse af. Afhængigt af sagen kan yderligere bekræftelsesmetoder anvendes, såsom biometri, adgangskoder eller koder sendt til mobiltelefonen. Målet er at sikre, at legitimationsoplysningerne udstedes sikkert og korrekt knyttet til den rette person.

Når legitimationsoplysningerne er valideret, gemmes de på brugerens egen smartphone i en sikker digital tegnebog. Denne lokale lagring er en af ​​systemets vigtigste differentiatorer, da den undgår at koncentrere data på centrale servere og reducerer risikoen for lækager. Brugeren får direkte kontrol over sine legitimationsoplysninger og kan bruge dem, når det er nødvendigt.

Fra da af bliver brugen automatisk. Når der er et opkald eller en interaktion, der kræver verifikation, aktiveres legitimationsoplysningerne for at bekræfte oprindelsens ægthed. Hvis brugeren skifter enhed eller mister sin mobiltelefon, vil det være muligt at tilbagekalde de gamle legitimationsoplysninger og udstede en ny, hvilket opretholder systemets sikkerhed.

Hvilke typer slag vil blive forhindret?

Med ankomsten af ​​dette nye system forventes flere svindelnumre, der udnytter brugernes tillid til telefonopkald, at blive reduceret. Se nedenfor, hvad de er. de vigtigste typer af svindel, der kan forhindres med denne teknologi.

spoofing

Det er den type svindel, der ligger til grund for mange telefonsvindelforsøg. spoofingI denne type svindel forfalsker den kriminelle nummeret, der vises på skærmen, for at få opkaldet til at se ud som om, det kommer fra en pålidelig kilde, såsom en bank eller endda en gemt kontakt. For eksempel ser personen det officielle banknummer på skærmen og svarer i den tro, at det er legitimt. Forskellen her er, at spoofing ikke er et endeligt svindelnummer i sig selv, men en teknik, der bruges til at give troværdighed til andre svindelnumre.

Falsk bankkasserer-svindel

I det tilfælde, Forbryderen udgiver sig for at være ansat i en finansiel institution. Og den bruger overbevisende sprog til at narre offeret. Den kan hævde, at der var et mistænkeligt køb, og bede om bekræftelse af detaljer, eller anmode personen om at foretage en overførsel for at "beskytte" pengene. Ofte bruger denne svindel forfalskning for at virke endnu mere realistisk. Hovedkarakteristikken er den direkte tilgang, hvor nogen taler, som om de var en uddannet kundeservicerepræsentant.

"Kontoproblem"-svindelnummeret

Her er fokus på at skabe hastværk og frygt. Svindleren hævder, at brugerens konto er blevet blokeret, hacket eller har en alvorlig fejl, og at det er nødvendigt at handle hurtigt.For eksempel kan den bede offeret om at klikke på et link, angive adgangskoder eller følge instruktioner i bankens app. Forskellen i forhold til den falske kundeservicerepræsentant-svindel er, at denne svindel understreger en følelse af hastende handling og presser personen til at handle uden at tænke.

Falske tjenester og ukorrekte opkrævninger

I denne type svindel, Den kriminelle tilbyder eller opkræver betaling for tjenester, der ikke findes, eller som ikke blev anmodet om.Et almindeligt eksempel er et opkald, der hævder, at der er en udestående gæld eller et abonnement, der er ved at blive annulleret, og som kræver øjeblikkelig betaling for at undgå tab. I modsætning til banksvindel er fokus her ikke nødvendigvis på at få adgang til offerets konto, men på at få dem til at betale for noget falsk.

Spamopkald

Selvom de ikke altid er direkte slag, spam-opkald Det er masseopkald foretaget af virksomheder eller svindlere for at tilbyde produkter, tjenester eller endda for at forsøge at identificere potentielle ofre. For eksempel modtager en person flere opkald i løbet af dagen med mistænkelige tilbud eller automatiserede optagelser. Forskellen er, at spam blot kan være irriterende, men det kan også tjene som en indgang til mere avancerede svindelnumre, da det tester, hvem der svarer og er mest sårbar.

Og du? Hvad synes du om denne nye... verificeret opkaldssystem Hvad vil den føderale regering implementere? Fortæl os det i kommentarerne nedenfor.

Veja também:

Kilde: Kontakt os |, Gov e TNH1.

Anmeldt af Luis Antonio Costa den 14/04/26.