UKE aktualizuje zasady walki z CLI spoofingiem i dopuszcza wykorzystanie numeru 116 117

Prezes Urzędu Komunikacji Elektronicznej zatwierdził drugą wersję rekomendacji dotyczących przeciwdziałania CLI spoofingowi, czyli podszywaniu się pod numery telefoniczne. Najważniejsza zmiana umożliwia wykorzystanie numeru 116 117 do świadczenia usług związanych z systemem e-Rejestracji prowadzonym przez Centrum e-Zdrowia.

Nowa wersja dokumentu została zatwierdzona 17 września i opublikowana dzień później. Rekomendacje określają szczegółowe środki organizacyjne i techniczne dotyczące monitorowania, wykrywania i wymiany informacji o CLI spoofingu, a także blokowania połączeń głosowych lub ukrywania identyfikacji numeru wywołującego.

Rekomendacje dotyczą mniejszych operatorów

Podstawą prawną dokumentu jest art. 19 ust. 6 ustawy z 28 lipca 2023 roku o zwalczaniu nadużyć w komunikacji elektronicznej. Regulacja przewiduje rekomendacje dla mniejszych przedsiębiorców telekomunikacyjnych, którzy muszą wdrażać mechanizmy ograniczające podszywanie się pod numery telefoniczne.

CLI spoofing polega na manipulowaniu identyfikatorem numeru prezentowanym odbiorcy połączenia. Oszust może w ten sposób sprawić, iż na ekranie telefonu wyświetli się numer banku, urzędu, firmy lub innej instytucji, mimo iż połączenie pochodzi z zupełnie innego źródła.

Zmiana związana z systemem ochrony zdrowia

UKE wskazuje, iż zasadniczą różnicą względem poprzedniej wersji jest umożliwienie wykorzystania numeru 116 117 do realizacji usług powiązanych z projektem e-Rejestracji Centrum e-Zdrowia. Aktualizacja jest techniczna i dotyczy stosunkowo wąskiego obszaru, ale ma znaczenie dla operatorów obsługujących ruch telefoniczny systemów publicznych. Muszą oni jednocześnie ograniczać możliwość fałszowania identyfikacji numeru i zapewniać prawidłową obsługę legalnych usług wykorzystujących chronione zakresy numeracji.

Pierwsze rekomendacje UKE dotyczące informacji o CLI spoofingu zostały opublikowane w lipcu 2024 roku. Nowa wersja uwzględnia rozwój usług publicznych oraz potrzebę pogodzenia mechanizmów antyspoofingowych z działaniem systemów e-zdrowia.

Dla przedsiębiorców telekomunikacyjnych zmiana oznacza konieczność uwzględnienia nowego zastosowania numeru 116 117 przy konfiguracji mechanizmów filtrowania i weryfikacji połączeń. Zbyt restrykcyjne reguły mogłyby blokować prawidłowy ruch, natomiast zbyt szerokie wyjątki osłabiałyby ochronę przed podszywaniem się pod zaufane numery.

Rekomendacje UKE mają ujednolicić sposób postępowania w takich przypadkach i ograniczać ryzyko, iż mechanizmy bezpieczeństwa będą działały inaczej w poszczególnych sieciach. Z punktu widzenia użytkowników celem pozostaje ograniczenie sytuacji, w których zaufany numer na ekranie telefonu może zostać wykorzystany do uwiarygodnienia próby oszustwa.