Die Bundesregierung schafft ein System zur Verifizierung von Anrufen, um Telefonbetrug zu bekämpfen.

Angesichts des Anstiegs von Telefonbetrugsfällen in Brasilien, Bundesregierung Das Unternehmen kündigte die Entwicklung eines verifizierten Anrufsystems an, das die Kommunikationssicherheit erhöhen und Betrug reduzieren soll. Die Initiative sieht die Verwendung digitaler Anmeldeinformationen und kryptografischer Validierung vor, um die Identität des Anrufers zu bestätigen und so zu verhindern, dass Kriminelle sich als andere ausgeben. Banken, Betreiber oder öffentliche StellenMit einer geplanten Entwicklungszeit von drei Jahren und Tests in Zusammenarbeit mit Netzbetreibern zielt der Vorschlag darauf ab, das Vertrauen der Nutzer zu stärken und die Authentifizierung von Anrufen im Land zu modernisieren.

So funktioniert das System

Das von CPQD (Zentrum für Forschung und Entwicklung im Bereich Telekommunikation) und unter Verwendung von Ressourcen von Funttel (Fonds für die technologische Entwicklung der Telekommunikation), verbunden mit Ministerium für KommunikationDies basiert auf der Erstellung verifizierbarer digitaler Anmeldeinformationen, die als sichere Identität zur Validierung von Telefonanrufen dienen. Anstatt sich allein auf die angezeigte Nummer zu verlassen, die gefälscht werden kann, wird der Anruf einer kryptografischen Verifizierung unterzogen, die bestätigt, ob der Anrufer tatsächlich die Person ist, für die er sich ausgibt, beispielsweise eine Bank oder eine Regierungsbehörde.

In der Praxis sind vertrauenswürdige Institutionen für die Ausstellung dieser digitalen Zugangsdaten an die Nutzer verantwortlich. Diese werden auf dem Mobiltelefon des Nutzers in einer Art digitaler Geldbörse gespeichert und automatisch verwendet, sobald ein Anruf oder eine Interaktion validiert werden muss – ganz ohne Zutun des Nutzers. Bei einem Anruf gleicht das System die Anrufinformationen mit diesem Zugangsdatensatz ab. Bei einer gültigen Übereinstimmung, d. h. wenn der Anruf legitim und authentifiziert ist, erhält der Nutzer eine Bestätigung, dass der Anruf vertrauenswürdig ist. Andernfalls meldet das System, dass keine Verifizierung stattgefunden hat, selbst wenn die angezeigte Nummer echt erscheint.

Dieser Prozess findet statt durch kryptografische BeweiseDiese Systeme nutzen Algorithmen, um die Authentizität und Integrität der Kommunikation zu gewährleisten. Im Gegensatz zu aktuellen Modellen, die bei internationalen Anrufen oder in älteren Netzen versagen können, hängt diese Validierung nicht nur von der Telefoninfrastruktur, sondern auch von der zertifizierten digitalen Identität des Absenders ab.

Ein weiterer wichtiger Punkt ist, dass das System dezentral konzipiert wurde. Dadurch wird der Bedarf an großen, zentralisierten Datenbanken, die häufig Ziel von Datenlecks sind, reduziert. Dies gibt den Nutzern mehr Kontrolle über ihre Daten, erhöht den Datenschutz und erschwert Betrügern, die auf den Zugriff auf sensible Daten angewiesen sind, ihre Machenschaften.

Derzeit Anatel bietet bereits den Service Verifizierte HerkunftDas System bietet Unternehmen ein Verifizierungsabzeichen, ähnlich dem in sozialen Medien. Die Abdeckung ist jedoch noch begrenzt und die Teilnahme wird erst 2028 verpflichtend. Die neue, von der Regierung vorgeschlagene Lösung soll diese Einschränkungen überwinden, indem sie den Identitätsnachweis des Anrufers auf jedem Kanal ermöglicht und dabei auch den Anrufgrund angibt.

Das Projekt sieht eine Investition von 16,82 Millionen R$ bis 2028 Die Implementierung erfolgt schrittweise, wobei Tests in Zusammenarbeit mit Telefonbetreibern durchgeführt werden. Ein weiteres wichtiges Unterscheidungsmerkmal ist die Möglichkeit, Zugangsdaten bei Problemen zu widerrufen. Hinzu kommen weitere Funktionen, wie beispielsweise die Sperrung des Zugangs bei Diebstahl oder Verlust des Mobiltelefons, die das Programm ergänzen. Sicheres Mobiltelefon.

Wie man einen verifizierbaren digitalen Nachweis erhält

Um eine zu erhalten verifizierbarer digitaler NachweisIm ersten Schritt müssen Sie sich mit einer vertrauenswürdigen ausstellenden Institution verbinden. Dazu gehören Banken, Telefonanbieter und öffentliche Einrichtungen, die zur Erstellung dieser Zugangsdaten berechtigt sind. Der Vorgang sollte innerhalb der jeweiligen Anwendungen der Institutionen erfolgen, bei denen der Nutzer bereits registriert ist und eine aktive Geschäftsbeziehung besteht.

Im Rahmen des Antragsverfahrens wird die Identität des Nutzers anhand der bereits bei der Institution gespeicherten Daten überprüft. Je nach Fall können zusätzliche Bestätigungsmethoden wie Biometrie, Passwörter oder an das Mobiltelefon gesendete Codes zum Einsatz kommen. Ziel ist es, die sichere und korrekte Ausstellung der Zugangsdaten für die richtige Person zu gewährleisten.

Nach erfolgreicher Validierung werden die Zugangsdaten auf dem Smartphone des Nutzers in einer sicheren digitalen Geldbörse gespeichert. Diese lokale Speicherung ist eines der wichtigsten Alleinstellungsmerkmale des Systems, da sie die Datenkonzentration auf zentralen Servern vermeidet und das Risiko von Datenlecks reduziert. Der Nutzer behält die volle Kontrolle über seine Zugangsdaten und kann sie bei Bedarf verwenden.

Ab diesem Zeitpunkt erfolgt die Nutzung automatisch. Bei jedem Anruf oder jeder Interaktion, die eine Verifizierung erfordert, wird die Authentifizierung aktiviert, um die Authentizität des Absenders zu bestätigen. Wechselt der Nutzer das Gerät oder verliert er sein Mobiltelefon, kann die alte Authentifizierung widerrufen und eine neue ausgestellt werden, wodurch die Systemsicherheit erhalten bleibt.

Welche Arten von Schlägen werden verhindert?

Mit der Einführung dieses neuen Systems wird erwartet, dass verschiedene Betrugsmaschen, die das Vertrauen der Nutzer in Telefongespräche ausnutzen, zurückgehen. Im Folgenden erfahren Sie, um welche es sich handelt. die wichtigsten Betrugsarten, die mit dieser Technologie verhindert werden können.

Spoofing

Dies ist die Betrugsmasche, die vielen Telefonbetrügereien zugrunde liegt. SpoofingBei dieser Betrugsmasche fälscht der Täter die angezeigte Rufnummer, sodass der Anruf von einer vertrauenswürdigen Quelle, beispielsweise einer Bank oder einem gespeicherten Kontakt, zu kommen scheint. So sieht die Person beispielsweise die offizielle Banknummer auf dem Bildschirm und nimmt den Anruf in dem Glauben entgegen, es handele sich um einen legitimen Anruf. Der Unterschied besteht darin, dass das Spoofing keine eigenständige Betrugsmasche ist, sondern eine Technik, die anderen Betrugsversuchen Glaubwürdigkeit verleiht.

Betrug mit falschen Bankangestellten

In diesem Fall, Der Kriminelle gibt sich als Angestellter eines Finanzinstituts aus. Dabei wird eine überzeugende Sprache verwendet, um das Opfer zu täuschen. Beispielsweise wird behauptet, es habe einen verdächtigen Kauf gegeben, und um Bestätigung von Details gebeten oder aufgefordert, eine Überweisung zum „Schutz“ des Geldes vorzunehmen. Oftmals wird bei diesem Betrug Spoofing eingesetzt, um noch realistischer zu wirken. Das Hauptmerkmal ist die direkte Vorgehensweise, bei der sich jemand als geschulter Kundendienstmitarbeiter ausgibt.

Der „Kontoproblem“-Betrug

Hier liegt der Fokus darauf, Dringlichkeit und Angst zu erzeugen. Der Betrüger behauptet, das Konto des Nutzers sei gesperrt, gehackt worden oder weise einen schwerwiegenden Fehler auf, und es sei notwendig, schnell zu handeln.Beispielsweise wird das Opfer aufgefordert, auf einen Link zu klicken, Passwörter preiszugeben oder Anweisungen in der Banking-App zu befolgen. Der Unterschied zum Betrug mit falschen Kundendienstmitarbeitern besteht darin, dass bei dieser Masche ein Gefühl der Dringlichkeit erzeugt wird, um das Opfer zu unüberlegtem Handeln zu verleiten.

Gefälschte Dienstleistungen und unberechtigte Gebühren

Bei dieser Art von Betrug, Die Straftat besteht darin, Dienstleistungen anzubieten oder in Rechnung zu stellen, die nicht existieren oder nicht angefordert wurden.Ein häufiges Beispiel ist ein Anruf, in dem behauptet wird, es bestünden offene Schulden oder ein Abonnement stünde kurz vor der Kündigung, und in dem die sofortige Zahlung gefordert wird, um Verluste zu vermeiden. Anders als bei Bankbetrugsfällen geht es hier nicht unbedingt darum, Zugriff auf das Konto des Opfers zu erlangen, sondern darum, es zur Zahlung für etwas Gefälschtes zu verleiten.

Spam-Anrufe

Auch wenn es nicht immer direkte Schläge sind. Spam-Anrufe Hierbei handelt es sich um Massenanrufe von Unternehmen oder Betrügern, die Produkte oder Dienstleistungen anbieten oder auch versuchen, potenzielle Opfer zu identifizieren. Beispielsweise erhält eine Person im Laufe des Tages mehrere Anrufe mit verdächtigen Angeboten oder automatisierten Ansagen. Der Unterschied besteht darin, dass Spam zwar lästig sein kann, aber auch als Einfallstor für komplexere Betrugsmaschen dienen kann, da er testet, wer abnimmt und am anfälligsten ist.

Und du? Was hältst du von dieser neuen...? verifiziertes Anrufsystem Was wird die Bundesregierung umsetzen? Teilen Sie es uns in den Kommentaren unten mit.

Siehe auch:

Quelle: Folha de Sao Paulo, Gov e TNH1.

Rezensiert von Luis Antonio Costa in 14 / 04 / 26.