Según la cobertura de SoftBank sobre la reunión de JPAAWG, los cuatro principales operadores móviles de Japón —NTT Docomo, KDDI, Rakuten Mobile y SoftBank— están fortaleciendo conjuntamente la protección contra el fraude de phishing por SMS. Mediante la activación por defecto del filtrado de mensajes de riesgo, el intercambio de información sobre amenazas, la identificación de terminales infectados y la promoción de códigos cortos comunes y cuentas oficiales de RCS, los operadores buscan reducir el riesgo de que los usuarios hagan clic en enlaces falsos, divulguen información personal o instalen software malicioso.
El phishing por SMS suele suplantar la identidad de servicios de paquetería, instituciones financieras o proveedores de comunicaciones, e induce a los usuarios a hacer clic en enlaces con contenidos como "paquete anómalo", "verificación de cuenta" o "pago fallido". Algunos ataques no se envían directamente en masa por parte de los estafadores: primero hacen que los teléfonos de usuarios comunes se infecten con software malicioso, y luego controlan de forma remota los dispositivos infectados para enviar continuamente mensajes falsos a los contactos de la agenda u otros números. Debido a que los textos, enlaces y números de remitente pueden cambiar con frecuencia, ya es difícil hacer frente a esta situación de forma eficaz solo con el bloqueo por palabras clave o que los usuarios bloqueen números.
Los cuatro operadores comenzaron a ofrecer de forma gradual la función de filtrado de mensajes de riesgo activada por defecto alrededor de 2022. Dado que este mecanismo requiere equilibrar la protección del secreto de las comunicaciones y el bloqueo del fraude, los operadores mantuvieron discusiones continuas con el Ministerio de Asuntos Internos y Comunicaciones de Japón sobre los límites legales y las condiciones de implementación. El filtrado en el lado de la red puede evitar que algunos mensajes de alto riesgo lleguen a los usuarios, pero no garantiza la identificación de todo el contenido fraudulento, y también puede darse el caso de que mensajes normales sean clasificados erróneamente.
NTT Docomo va más allá e intenta enviar recordatorios proactivos a los usuarios que "envían mensajes SMS anómalos", advirtiéndoles de que su dispositivo podría estar infectado con software malicioso. Por su parte, SoftBank envía mensajes de aviso a los usuarios con un volumen de envío diario anómalo. Los operadores han observado que estos recordatorios, en algunos casos, pueden reducir el envío continuo de mensajes anómalos; sin embargo, si una aplicación maliciosa ha obtenido los permisos predeterminados de SMS, es posible que el usuario no vea el recordatorio, por lo que también es necesario recurrir a otros métodos de contacto, como las notificaciones por escrito.
El sector también está impulsando el "número común de SMS" y las cuentas oficiales de RCS. Los números comunes emitidos tras la revisión de los operadores ayudan a los usuarios a verificar la identidad de las empresas; mientras que RCS puede mostrar el nombre de la empresa, su logotipo y marcas de certificación. Al mismo tiempo, los operadores recomiendan a las empresas que eviten el uso de enlaces cortos gratuitos, que revelen claramente la entidad remitente y que impulsen el establecimiento de normas más uniformes para el envío de SMS empresariales.
