A principios de noviembre de 2025, el Grupo de Trabajo contra el Abuso de Japón (JPAAWG, por sus siglas en inglés) celebró su octava asamblea general en la Prefectura de Kōchi. En su calidad de socio internacional, el M3AAWG (Grupo de Trabajo contra el Abuso de Mensajes, Malware y Móviles) envió a varios miembros desde América del Norte para asistir al evento. Uno de los principales focos de la reunión fue el tema del “SMS Blasting” (bombardeo de SMS). En su discurso inaugural, Tanya Plaza, presidenta del Comité Móvil del M3AAWG, señaló que el M3AAWG pudo conocer de antemano esta amenaza emergente gracias al intercambio previo de información por parte de los miembros de la JPAAWG. Destacó que, dado que los cibercriminales no están limitados por fronteras nacionales, la comunidad contra el abuso debe ser igualmente global, colaborativa y técnicamente resiliente.
En su discurso inaugural, Tanya Plaza presentó principalmente un caso de granja de tarjetas SIM (SIM card farm) desarticulado por el Servicio Secreto de los Estados Unidos en septiembre de 2025. Este caso se considera un incidente de amenaza de telecomunicaciones alarmante, cuyos objetivos eran directamente altos funcionarios del gobierno de los Estados Unidos. Señaló específicamente que el M3AAWG pudo conocer de antemano la amenaza emergente del SMS Blasting precisamente gracias al intercambio previo de información de los miembros de la JPAAWG. “Es este intercambio de conocimientos el que permitió al M3AAWG enterarse del abuso del SMS Blasting antes de que se detectara en territorio estadounidense”, afirmó Tanya. “Los criminales operan en el ciberespacio sin restricciones de fronteras nacionales, por lo que la comunidad contra el abuso debe ser igualmente global, colaborativa y técnicamente resiliente”. También enfatizó que estas ciberamenazas dirigidas a funcionarios gubernamentales demuestran plenamente la existencia de problemas globales que deben abordarse: “Ningún país puede resolverlos por sí solo, necesitamos trabajar juntos en diferentes regiones”.
Además, Steve Jones, junto a Tanya Plaza, presentó la tendencia de propagación de los ciberataques impulsados por IA en Asia y cómo los equipos de defensa pueden utilizar la IA para implementar respuestas coordinadas entre diferentes departamentos y organizaciones. Steve también dio una presentación por separado sobre las actividades recientes de los grupos de trabajo DKIM y DMARC del IETF, centrándose en los avances del proyecto DKIM2 durante el último año. Por su parte, Tom Bartel asistió a la reunión centrándose en el fortalecimiento de las alianzas con organizaciones dedicadas a combatir el abuso en línea y de telecomunicaciones.
La reunión también contó con una mesa redonda sobre las medidas contra el phishing y el spam por SMS. Shuji Sakuraba, presidente de la JPAAWG, había declarado anteriormente: “Con el aumento drástico de los ataques de phishing dirigidos a empresas de valores, las medidas para combatir los correos electrónicos suplantados son urgentes. En la octava asamblea general, planeamos discutir la situación actual de los ataques de phishing en Japón, medidas eficaces como DMARC y BIMI, y tecnologías relacionadas como el DNS y la autenticación de usuarios”.
