FCC расправляется с робототекстами, шаги, которые вы можете предпринять

Сколько текстовых сообщений вы получили за последнее время о пропущенной доставке посылки, которую вы не заказывали? Или приз, который вы получили за то, что являетесь постоянным клиентом компании, которой вы не пользуетесь? Или несуществующий вывод, только что сделанный на вашем счете?

Подобные поддельные сообщения резко возросли в последние годы, поскольку мошенники перешли от автоматических звонков к робототекстам — отчасти потому, что федералы заставляли телефонные компании закрывать свои сети для автоматических звонков. Однако правовая среда меняется таким образом, что мошенникам также должно быть сложнее вторгаться в вашу очередь сообщений.

Это жестче, не невозможный. Мошенники известны своей изобретательностью.

В четверг Федеральная комиссия по связи приняла правило, которое требует от компаний мобильной связи блокировать тексты, которые «с большой вероятностью могут быть незаконными». Сюда входят тексты с поддельных или нерабочих номеров, которые спамеры часто используют для своих массовых рассылок.

Проблема робототекста резко возросла; По данным компании Robokiller, которая производит технологию блокировки спама, в прошлом году американцы получили более 225 миллиардов нежелательных сообщений. Получается более 700 на одного пользователя смартфона.

Мошенничество особенно опасно, предупредила комиссия в четверг, отметив, что людям приходится нелегко. нет чтение входящих текстов. Помимо схем быстрого обогащения и других неприятностей, робототексты могут использоваться для того, чтобы обманным путем заставить людей раскрыть конфиденциальную личную информацию или установить вредоносное ПО.

Новые правила не вступят в силу в течение нескольких недель, а последующий набор мер защиты от FCC все еще ожидает общественного обсуждения и окончательного голосования. Тем временем есть шаги, которые вы можете предпринять, чтобы избавить себя от страданий, когда вы слышите звуковой сигнал о входящем текстовом уведомлении вашего телефона, только чтобы обнаружить, что это еще одно поддельное уведомление от FedEx.

Новые правила

Комиссия применила к спам-текстам некоторые из тех же методов, что и для предотвращения спам-звонков. Как только новый утвержденный приказ вступит в силу, сети мобильной связи должны будут составить «обоснованный» список номеров «Не исходить», которым не будет разрешено отправлять текстовые сообщения, аналогичный списку, который они должны вести для телефонных звонков.

Как минимум, текстовый список Do Not Originate будет включать номера, которые недействительны или еще не назначены в Северной Америке. Частные лица и организации, действительные номера которых используются спамерами для маскировки реального источника своих сообщений, также могут внести свои номера в список.

Такой общий подход нацелен на распространенную среди роботоэкспертов практику, заключающуюся в использовании разных номеров (настоящих или поддельных) для инициирования последовательных атак или попыток фишинга. Вот почему вы не можете добиться больших успехов в борьбе со спамом, блокируя отдельные номера на своем телефоне — тексты просто продолжают поступать с новых, незаблокированных номеров.

Также важно, что FCC требует, а не призывает мобильные компании создать список и заблокировать тексты с этих номеров. Этот сдвиг «частично является результатом повышенного риска, связанного с текстовыми сообщениями, которые вызывают раздражение и являются средством мошенничества», — говорится в постановлении комиссии. «Данные показывают, что потребители читают почти все тексты, которые они получают, и делают это почти сразу. Действительно, отраслевые данные показывают, что потребители открывают гораздо больший процент текстовых сообщений, чем электронную почту, и открывают такие сообщения гораздо быстрее. Это контрастирует со звонками, когда, как мы неоднократно говорили, потребители сообщают, что больше не доверяют звонкам с незнакомого номера и отказываются отвечать на них».

В случае, если новая система будет мешать действительным текстам, приказ требует, чтобы мобильные компании предоставили общественности единую точку контакта для жалоб на чрезмерную блокировку.

Цель состоит в том, чтобы остановить мошеннические тексты в конвейере, а не использовать большие штрафы и громкие принудительные меры, чтобы попытаться удержать роботоэкспертов. Не то чтобы комиссия много сделала на фронте сдерживания. По данным FCC, агентство предприняло только одну принудительную меру против текстового спамера, выставив в 2018 году ссылку на маркетолога, который отправлял текстовые сообщения людям из федерального реестра «Не звонить», который запрещает нежелательные сообщения, а также телефонные звонки. Реестр основан на Законе о защите прав потребителей телефонов 1991 года, который запрещает использование оборудования для автоматического набора номера для связи с любым номером жилого дома «без предварительного явного согласия вызываемой стороны».

Два года назад Верховный суд значительно усложнил соблюдение закона, постановив в деле Facebook против Duguid, что закон запрещает автоматические звонки только в том случае, если они были сделаны на номера, выбранные случайным образом или в определенной последовательности. Мошенники Robotext «все чаще используют оборудование, которое не соответствует определению автодозвона в соответствии с законом», — заявила председатель FCC Джессика Розенворсел в письме подкомитету по надзору Палаты представителей в декабре того же года.

«В свете этих новых юридических и технических ограничений я считаю, что Федеральной комиссии связи США необходимо будет в первую очередь сосредоточиться на предотвращении робототекстов, а не просто пытаться наказать виновных в них постфактум», — написал Розенворсель.

Последний приказ вступит в силу через 30 дней после его публикации в Федеральном реестре, и может пройти некоторое время, прежде чем это произойдет. Так что не ждите, что компании мобильной связи сразу же подключат свои сети к подозреваемым робототекстам.

Больше защиты в будущем?

В приказе, принятом в четверг, также предлагаются дополнительные правила, которые будут еще больше ограничивать робототексты. Можно было бы запретить текстовые сообщения на более чем 240 миллионов номеров в реестре «Не звонить». Другой запретил бы сайтам обманывать потребителей, заставляя их разрешать нескольким не связанным между собой компаниям отправлять им нежелательные сообщения. Третий потребует от мобильных компаний блокировать сообщения от отправителей, определенных FCC как источник незаконных текстов, точно так же, как они должны делать для роботов, идентифицированных комиссией.

Комиссия, однако, не предлагала требование, чтобы мобильные компании аутентифицировали источник каждого текстового сообщения и блокировали поддельные, как того требуют ее правила для телефонных звонков. Вместе с запретом на тексты с недействительных или неактивных номеров блокировка поддельных номеров может стать серьезным препятствием для роботов-экспертов. Проблема, как говорится в постановлении комиссии, заключается в том, что неясно, будут ли работать методы аутентификации, которые работают для телефонных звонков, для текстовых сообщений.

Вместо того, чтобы предложить правило, комиссия попросила прокомментировать, как может работать система аутентификации источника текстовых сообщений и как это техническое решение может быть применено к проблеме robotext.

Еще одна проблема, прямо не урегулированная приказом, — это спам-тексты с адресов электронной почты. В сетях мобильной связи есть шлюзы электронной почты, которые позволяют клиентам обмениваться текстовыми сообщениями с адресами электронной почты. Поэтому, естественно, разработчики программного обеспечения предлагают инструменты, которые могут отправлять текстовые сообщения с адресов электронной почты бесплатно.

Некоторые спамеры уже отправляют свои текстовые сообщения с адресов электронной почты. Если Федеральной комиссии по связи США удастся закрыть дверь для спама, рассылаемого с телефонных номеров, сколько времени понадобится всей индустрии робототекста, чтобы последовать ее примеру?

Что вы можете сделать сейчас

Как отмечает FCC, многие потребители применяют кувалдный подход к спам-звонкам, автоматически отправляя все звонки с неизвестных номеров на голосовую почту. Законные абоненты оставят сообщение; роботы и мошеннические колл-центры обычно этого не делают.

Если у вас есть Apple iPhone и вы используете приложение iMessage компании, вы можете применить тот же подход к текстовым сообщениям. В приложении «Настройки» в разделе «Сообщения» вы можете выбрать параметр «Фильтровать неизвестных отправителей». При этом сообщения с номеров, которые ваш телефон не распознает, будут помещены в список отдельно от сообщений из ваших контактов.

На телефонах Android приложение Google Messages, которое не обязательно является приложением для обмена сообщениями по умолчанию на телефоне, предлагает аналогичную форму защиты, но с большим количеством ИИ. Если вы включите защиту от спама (она находится в разделе «Защита от спама» в меню «Настройки» приложения), Google будет использовать свою аналитику на основе машинного обучения для просмотра входящих текстов. Если Google подозревает, что текст является спамом, он переместит сообщение в отдельную папку для спама и заблокированных текстов, а затем сообщит вам, что вы получили сообщение сомнительного происхождения. Если это законно, вы можете удалить тег спама и отправить его в свой обычный текстовый почтовый ящик.

Эти инструменты бесплатны. Компании мобильных телефонов и разработчики приложений также предлагают конкурирующие инструменты для блокировки спам-текстов, некоторые из которых платные.

Самые популярные приложения для обмена сообщениями также позволяют вам блокировать и сообщать о номерах, используемых роботоэкспертами, но подход «по одному за раз» не остановит мошенников, которые быстро переключаются с номера на номер. Это примерно так же эффективно, как пытаться заделать дыры в дамбе, из-за которой постоянно возникают новые утечки.