El pasado miércoles se firmaba la orden ministerial que pone en marcha el plan del Gobierno para reducir los ataques de phishing y vishing mediante suplantación de identidad de organizaciones.
A la espera de su próxima publicación en el BOE, la nueva normativa activará una serie de medidas desarrolladas de forma negociada y consensuada el año pasado con las operadoras de Telecomunicaciones, principales afectadas por la regulación y que se enfrentarán a multas de hasta 2 millones de euros en caso de incumplir sus nuevas obligaciones.
Las medidas propuestas tienen como objetivo dificultar el uso de técnicas como Caller ID spoofing, con la que los ciberdelincuentes falsean el marcador de llamada para que muestre un teléfono legítimo, o la ocultación del origen internacional de la llamada. Por eso, la implicación de las operadoras es fundamental.
El desarrollo de estas medidas se enmarca en un momento de auge de las ciberestafas, especialmente con suplantación de identidad. El Ministerio prevé que estas propuestas las reduzcan como en países europeos (Finlandia, Alemania y Bélgica) donde se han implementado medidas similares y donde se ha logrado una reducción de cerca del 90% de las estafas telefónicas.
Las 5 medidas para luchar contra el fraude telefónico
Estas son las 5 medidas que incluye el plan y entrarán en vigor de forma inminente:
Bloqueo de números virtuales
Las operadoras de Telecomunicación deberán bloquear las llamadas que utilicen números que no estén asignados a ningún servicio, operador o cliente. Se trata, pues, de números virtuales, difíciles de rastrear una vez denunciada una estafa. Esta medida es la primera en entrar en vigor, esto es, 20 días después de su publicación.
Bloqueo de llamadas y SMS que ocultan su origen internacional
Habitualmente, las llamadas fraudulentas se realizan desde el extranjero, pero enmascarando el número internacional con números nacionales. De este modo, el usuario es menos receloso a la hora de descolgar la llamada desconocida. Esta medida entrará en vigor 3 meses después de su publicación.
Base de datos de remitentes de SMS legítimos
La Comisión Nacional de los Mercados y de la Competencia (CNMC) será la encargada de crear y gestionar una base de datos de remitente legítimos (códigos alfanuméricos de SMS que remiten a organizaciones) que permita el bloqueo de suplantación de números legítimos, con la que los ciberdelincuentes consiguen colar SMS fraudulentos en hilos de SMS lícitos, técnica usada especialmente contra entidades bancarias, AAPPs y servicios de paquetería.
Esta medida entrará en vigor 15 meses después de su publicación debido al cambio de gestión de las operadoras a la CNMC.
Prohibido el uso de números móvil para llamadas comerciales
Las organizaciones ya no podrán usar números móviles, destinados originariamente a la identificación de usuarios finales, para realizar llamadas comerciales. El objetivo es facilitar al usuario final la detección de este tipo de llamadas entrantes en sus terminales.
800, 900 y prefijos para llamadas comerciales
La medida obliga a las organizaciones que a realizar las llamadas comerciales usando los números 800 y 900, que hasta ahora solo permitían llamadas entrantes relativas a atención al cliente, o bien el uso de números nacionales con prefijos de provincias españolas. Esta medida entrará en vigor 3 meses después de su publicación.
Las operadoras deberán adaptarse a esta nueva normativa dentro de los plazos marcados, asumiendo el coste correspondiente. El incumplimiento de estas obligaciones será considerado una infracción grave, con la existencia de atenuantes, agravantes e impacto causado.
Sin embargo, se prevé que la mejora resultante tenga igualmente un impacto en su reputación y la satisfacción de los usuarios finales, así como su protección contra el fraude telefónico. Además, estas medidas abordan también el fracasado intento de frenar las llamadas comerciales no consentidas.
¿Necesitas ayuda contra el fraude online?
Escríbenos con tu consulta, nos pondremos en contacto contigo pronto.