連邦政府は、電話詐欺対策として、認証済み通話システムを導入した。
インデックス
ブラジルで電話詐欺が増加していることを考えると、 連邦政府 同社は、通信セキュリティの強化と詐欺の削減を目的とした認証済み通話システムの開発を発表した。このシステムでは、デジタル認証情報と暗号検証を用いて発信者の身元を確認し、犯罪者が他人になりすますことを防ぐ。 銀行、事業者、または公的機関3年間の開発期間と通信事業者との連携によるテストを経て策定されたこの提案は、利用者の信頼を高め、国内における通話認証の方法を近代化することを目的としている。
システムの仕組み
開発されたシステムは CPQD （電気通信研究開発センター）および以下のリソースを使用 フンテル （電気通信技術開発基金） 逓信省これは、電話の認証を行うための安全な身元証明として機能する、検証可能なデジタル認証情報の作成に基づいています。画面に表示される番号は偽造される可能性があるため、それに頼るのではなく、通話は暗号化による検証を受け、発信者が銀行や政府機関など、名乗っている人物であるかどうかが確認されます。
実際には、信頼できる機関がこれらのデジタル認証情報をユーザーに発行する責任を負います。認証情報はユーザー自身の携帯電話に、いわばデジタルウォレットとして保存され、通話ややり取りの検証が必要な際には、ユーザーによる操作を必要とせずに自動的に使用されます。通話が行われると、システムは通話情報とこの認証情報を照合します。有効な一致、つまり発信元が正当かつ認証されている場合、ユーザーは通話が信頼できるものであるという通知を受け取ります。そうでない場合は、表示された番号が本物に見えても、システムは検証が行われていないことを警告します。
このプロセスは以下によって起こります 暗号証明これは、アルゴリズムを使用して通信の真正性と完全性を保証するものです。国際電話や古いネットワークでは失敗する可能性のある現在のモデルとは異なり、この検証は電話インフラだけでなく、送信者の認証済みデジタルIDにも依存します。
もう一つ重要な点は、このシステムが分散型で動作するように設計されているため、データ漏洩の標的になりやすい大規模な中央集権型データベースの必要性が軽減されることです。これにより、情報に対するユーザーの管理権限が強化され、プライバシーが向上するとともに、機密データへのアクセスを利用して詐欺行為を行う悪質な業者にとって、詐欺行為がより困難になります。
現在、 アナテル 既にサービスを提供している 検証済みの原産地これは、ソーシャルメディアと同様に、企業向けに認証バッジを提供するものです。しかし、カバー範囲はまだ限られており、参加が義務化されるのは2028年になります。政府が提案する新しいソリューションは、通話の目的を示すことを含め、あらゆるチャネルで発信者の身元を証明できるようにすることで、これらの制限を克服しようとしています。
このプロジェクトには、 16,82年までに2028億XNUMX万レアル 段階的に導入され、電話事業者との連携によるテストが実施される予定です。もう一つの重要な差別化要因は、問題が発生した場合に認証情報を取り消すことができる点です。さらに、携帯電話の盗難や紛失時にアクセスをブロックするなど、プログラムを補完する追加機能も備えています。 安全な携帯電話.
検証可能なデジタル資格情報を取得する方法
取得するには 検証可能なデジタル資格情報最初のステップは、信頼できる発行機関と連携することです。これには、銀行、電話会社、公的機関などが含まれ、これらの機関は認証情報を発行する権限を有します。このプロセスは、ユーザーが既に登録済みで有効な関係を持つ、各機関のアプリケーション内で行われる必要があります。
申請手続きの過程で、利用者の身元は機関が既に保有しているデータに基づいて検証されます。状況によっては、生体認証、パスワード、携帯電話に送信されるコードなど、追加の確認方法が用いられる場合があります。これは、認証情報が安全かつ適切に発行され、正しい人物に正しく紐づけられることを保証するためです。
認証が完了すると、認証情報はユーザー自身のスマートフォン上の安全なデジタルウォレットに保存されます。このローカルストレージは、中央サーバーへのデータ集中を回避し、情報漏洩のリスクを低減する、本システムの重要な特徴の一つです。ユーザーは認証情報を直接管理でき、必要な時にいつでも使用できます。
それ以降は、利用は自動化されます。認証が必要な通話ややり取りが発生するたびに、認証情報が有効化され、発信元の正当性が確認されます。ユーザーがデバイスを変更したり、携帯電話を紛失したりした場合でも、古い認証情報を無効化して新しい認証情報を発行できるため、システムのセキュリティが維持されます。
どのような種類の打撃が防止されるのか？
この新システムの導入により、電話に対するユーザーの信頼を悪用する詐欺行為が減少することが期待されます。以下に、それらの詐欺行為について説明します。 この技術で防止できる主な詐欺の種類.
なりすまし
これは、多くの電話詐欺の根底にある手口です。 なりすましこの種の詐欺では、犯人は画面に表示される番号を偽造し、銀行や登録済みの連絡先など、信頼できる発信元からの電話であるかのように見せかけます。例えば、被害者は画面に公式の銀行番号が表示されているため、それが正当な番号だと信じて電話に出てしまいます。ここで重要なのは、なりすまし自体は最終的な詐欺行為ではなく、他の詐欺行為に信憑性を持たせるための手法であるということです。
偽銀行窓口係による詐欺
その場合、 犯人は金融機関の従業員を装う。 そして、巧みな言葉遣いで被害者を騙します。不審な購入があったと主張して詳細の確認を求めたり、お金を「守る」ために送金するよう要求したりすることがあります。多くの場合、この詐欺はなりすましを使って、よりリアルに見せかけます。主な特徴は、訓練を受けたカスタマーサービス担当者のように直接話しかけてくることです。
「アカウントの問題」詐欺
ここでは、切迫感と恐怖感を煽ることに重点が置かれている。 詐欺師は、ユーザーのアカウントがブロックされた、ハッキングされた、または重大なエラーが発生したと主張し、迅速な対応が必要だと訴える。例えば、被害者にリンクをクリックさせたり、パスワードを入力させたり、銀行アプリの指示に従わせたりする可能性があります。偽のカスタマーサービス担当者を装った詐欺との違いは、この詐欺は切迫感を強調し、被害者に考えずに行動するよう圧力をかける点です。
偽のサービスと不当な請求
この種の詐欺では、 犯罪者は、存在しないサービス、または依頼されていないサービスを提供したり、その料金を請求したりする。よくある例としては、未払いの債務がある、あるいは契約が間もなく解約されるといった内容の電話があり、損失を避けるためには即時の支払いを要求する。銀行詐欺とは異なり、ここでは必ずしも被害者の口座にアクセスすることではなく、偽の商品やサービスに支払いをさせることに重点が置かれている。
迷惑電話
必ずしも直接的な打撃ではないが、 スパム電話 これらは、企業や詐欺師が商品やサービスを売り込んだり、潜在的な被害者を特定しようとしたりするために行う、大量の電話です。例えば、一日を通して、不審な勧誘や自動音声による電話が何度もかかってくることがあります。スパム電話は単に迷惑なだけでなく、誰が電話に出て、最も脆弱な人なのかを試すことで、より巧妙な詐欺への入り口となる可能性もあるという点が異なります。
あなたはどう思いますか？この新しい… 検証済み通話システム 連邦政府はどのような施策を実施するのでしょうか？以下のコメント欄で教えてください。
以下も参照してください。
ソース： Folhaデ·サンパウロ, 政府関連機関 e TNH1.
によってレビュー ルイス・アントニオ・コスタ 14/04/26。
