تشير تقارير SoftBank عن مؤتمر JPAAWG إلى أن أربع شركات اتصالات متنقلة رئيسية في اليابان — وهي NTT Docomo وKDDI وRakuten Mobile وSoftBank — تعمل معًا على تعزيز الحماية من عمليات الاحتيال بالتصيد عبر SMS. وتحاول هذه الشركات تقليل مخاطر نقر المستخدمين على الروابط المزيفة، أو تسريب معلوماتهم الشخصية، أو تثبيت البرامج الضارة، من خلال طرق مثل تفعيل تصفية الرسائل النصية الخطرة افتراضيًا، وتبادل المعلومات حول التهديدات، وتحديد الأجهزة المصابة، والترويج للرموز القصيرة المشتركة والحسابات الرسمية لـ RCS.
عادةً ما تنتحل عمليات الاحتيال بالتصيد عبر SMS هوية شركات التوصيل، أو المؤسسات المالية، أو مقدمي خدمات الاتصالات، وتحرض المستخدمين على النقر على الروابط بمحتويات مثل "خلل في الطرد" أو "التحقق من الحساب" أو "فشل الدفع". ولا تُرسل بعض الهجمات بكميات كبيرة مباشرة من قبل المحتالين، بل تبدأ بإصابة هواتف المستخدمين العاديين ببرامج ضارة، ثم التحكم عن بُعد في الأجهزة المصابة لإرسال رسائل نصية مزيفة باستمرار إلى جهات الاتصال أو الأرقام الأخرى. وبسبب التغير المتكرر لنصوص الرسائل والروابط وأرقام الإرسال، لم يعد من الممكن مواجهة هذه التهديدات بفعالية بمجرد حظر الكلمات المفتاحية أو قيام المستخدمين بحظر الأرقام.
بدأت الشركات الأربع في تقديم ميزة تصفية الرسائل النصية الخطرة المفعلة افتراضيًا بشكل متتالي منذ حوالي عام 2022. وتتطلب هذه الآلية تحقيق التوازن بين حماية سرية الاتصالات وحظر عمليات الاحتيال، لذا ناقشت شركات الاتصالات باستمرار مع وزارة الداخلية والاتصالات اليابانية الحدود القانونية وشروط التنفيذ. ويمكن للتصفية على جانب الشبكة منع وصول部分 الرسائل النصية عالية الخطورة إلى المستخدمين، لكنها لا تضمن التعرف على جميع محتويات الاحتيال، وقد تحدث حالات تحكم خاطئة في الرسائل العادية.
تحاول NTT Docomo بشكل أكبر إرسال تنبيهات استباقية إلى المستخدمين الذين "يرسلون رسائل نصية بشكل غير طبيعي"، لإخطارهم بأن أجهزتهم قد تكون مصابة ببرامج ضارة. بينما ترسل SoftBank رسائل تنبيهية إلى المستخدمين الذين يزيد حجم إرسالهم اليومي عن المعدل الطبيعي. ولاحظت شركات الاتصالات أن هذه التنبيهات يمكنها في بعض الحالات تقليل استمرار إرسال الرسائل غير الطبيعية؛ ولكن إذا استولت التطبيقات الضارة على صلاحيات الرسائل النصية الافتراضية، فقد لا يرى المستخدمون التنبيهات، لذا يلزم استخدام طرق وصول أخرى مثل الإخطارات المكتوبة.
كما يدفع القطاع بالعمل على "الأرقام المشتركة لـ SMS" والحسابات الرسمية لـ RCS. ويمكن للأرقام المشتركة التي تُصدر بعد مراجعة من شركات الاتصالات مساعدة المستخدمين في التحقق من هوية الشركات؛ بينما يمكن لـ RCS عرض أسماء الشركات وشعاراتها وعلامات الاعتماد. وفي الوقت نفسه، توصي شركات الاتصالات الشركات بتجنب استخدام الروابط القصيرة المجانية، والإفصاح بوضوح عن جهة الإرسال، والدفع نحو وضع قواعد أكثر توحيدًا لإرسال الرسائل النصية التجارية.
