Министерство внутренних дел и связи Японии представило «Меры по противодействию неправомерному использованию телекоммуникационных услуг» на седьмой конференции JPAAWG, уделив основное внимание фишинговым письмам, SMS-фишинговым мошенничествам, терминалами, зараженным вредоносным программным обеспечением, и средствам связи, используемым в злоупотреблениях. Правительство считает, что если базовые коммуникационные услуги, такие как телефонная связь, электронная почта и SMS, будут использоваться мошенническими группами, это приведет не только к утечке персональных данных и финансовым потерям, но и подорвет доверие населения к цифровым услугам и безналичным платежам. Поэтому необходимо постоянное сотрудничество между правительством, операторами связи, платформами и организациями по кибербезопасности.
В сфере регулирования фишинга по электронной почте Министерство внутренних дел и связи продвигает распространение технологий аутентификации доменов отправителей, таких как DMARC, DKIM и SPF. Соответствующие технологии помогают принимающим системам определять, отправлено ли письмо с сервера, авторизованного доменом, что снижает риск подделки бренда компаний и перенаправления пользователей на поддельные сайты. Правительство также проводит информационно-просветительскую работу через отраслевые организации, такие как Совет по мерам противодействия вводящим в заблуждение письмам и Совет по мерам противодействия фишингу, и стимулирует компании повышать узнаваемость официальных писем.
В отношении SMS-фишинговых мошенничеств, то есть «Smishing», Министерство внутренних дел и связи отмечает, что вредоносные SMS обычно поступают из трех каналов: зараженных местных мобильных терминалов, внутренних поставщиков услуг SMS-рассылок и зарубежных отправителей. Ранее в отрасли для блокировки рискованных SMS в основном использовались механизмы фильтрации, однако большое количество инцидентов связано с удаленным управлением мобильными телефонами пользователей после заражения их вредоносными приложениями. Телефон может становиться инструментом для отправки мошеннических SMS на другие номера без ведома пользователя.
В связи с этим с февраля 2024 года в Японии начала работать «Рабочая группа по мерам противодействия неправомерному использованию», которая занимается изучением вопросов усиления идентификации и предупреждения о зараженных терминалах, упрощения для пользователей процедуры подачи жалоб на подозрительные SMS, совершенствования отраслевых правил для операторов связи и поставщиков SMS-услуг, а также повышения осведомленности населения о мерах предосторожности. Рабочая группа также учитывает опыт США и Великобритании в сфере единого механизма жалоб на короткие коды, а также зарубежную практику в области фильтрации SMS, предупреждений на терминалах и отраслевого саморегулирования.
В рамках этого политического курса подчеркивается, что одного только распознавания мошеннических сообщений пользователями недостаточно. Более эффективное регулирование требует объединения идентификации на стороне отправителя, сетевой фильтрации, закрытия вредоносных сайтов, предупреждений о зараженных терминалах, аутентификации доменов компаний и просвещения пользователей, чтобы сформировать сквозную защиту от «блокировки провоцирующих воздействий» до «снижения кражи информации и финансовых потерь».
