El Ministerio de Asuntos Internos y Comunicaciones de Japón presentó las “Medidas contra el uso indebido de los servicios de telecomunicaciones” en la séptima asamblea de la JPAAWG, centrándose en la lucha contra el phishing por correo electrónico, el fraude de smishing por SMS, los terminales infectados con malware y las herramientas de comunicación utilizadas de forma abusiva. El Gobierno considera que, si los servicios de comunicación básicos como el teléfono, el correo electrónico y los mensajes de texto son aprovechados por bandas de estafadores, no solo causarán pérdidas de información personal y de fondos, sino que también erosionarán la confianza del público en los servicios digitales y los pagos sin efectivo. Por ello, es necesaria una colaboración continua entre el Gobierno, los operadores, las plataformas y las organizaciones de seguridad.
En materia de gestión del phishing por correo electrónico, el Ministerio de Asuntos Internos y Comunicaciones impulsa la difusión de tecnologías de autenticación de dominios de envío como DMARC, DKIM y SPF. Estas tecnologías ayudan a los sistemas de destinatarios a determinar si un correo electrónico fue enviado por un servidor autorizado del dominio, reduciendo así el riesgo de que se falsifiquen marcas empresariales y de que los usuarios sean dirigidos a sitios web falsos. Al mismo tiempo, el Gobierno realiza actividades de divulgación a través de organizaciones sectoriales como el Consejo de Promoción de Medidas contra Correos Engañosos y el Consejo de Medidas contra Phishing, e impulsa a las empresas a mejorar la capacidad de reconocimiento de sus correos electrónicos oficiales.
En cuanto al fraude de smishing por SMS, también conocido como “Smishing”, el Ministerio de Asuntos Internos y Comunicaciones señala que los mensajes de texto maliciosos suelen provenir de tres tipos de canales: terminales móviles locales infectados, proveedores nacionales de servicios de envío de SMS y remitentes extranjeros. Anteriormente, el sector dependía principalmente de los mecanismos de filtrado para interceptar mensajes de riesgo, pero numerosos casos están relacionados con el control remoto de los teléfonos móviles de los usuarios tras la infección de aplicaciones maliciosas. Estos teléfonos pueden convertirse en herramientas para enviar mensajes de estafa a otros números sin que el usuario lo sepa.
Para ello, Japón estableció en febrero de 2024 el “Grupo de Trabajo de Medidas contra el Uso Indebido”, que estudia la mejora de la identificación y alerta de terminales infectados, la facilitación de la denuncia de mensajes de texto sospechosos por parte de los usuarios, el perfeccionamiento de las normas sectoriales para operadores y proveedores de servicios de SMS, y el aumento de la conciencia de prevención del público. El grupo de trabajo también toma como referencia los mecanismos unificados de denuncia por código corto de Estados Unidos y Reino Unido, así como las prácticas extranjeras en materia de interceptación de SMS, alertas en terminales y autorregulación sectorial.
Esta orientación política enfatiza que no basta con que los usuarios identifiquen los mensajes de estafa. Una gestión más eficaz requiere combinar la identificación en el extremo de envío, el filtrado de red, el cierre de sitios web maliciosos, las alertas de terminales infectados, la autenticación de dominios empresariales y la educación de los usuarios, para formar una protección de todo el proceso que va desde el “bloqueo del engaño” hasta la “reducción del robo de información y las pérdidas de fondos”.
