Согласно сообщению SoftBank о совещании JPAAWG, четыре крупных японских мобильных оператора — NTT Docomo, KDDI, Rakuten Mobile и SoftBank — совместно усиливают защиту от SMS-фишинговых мошенничеств. Операторы применяют следующие меры: включение фильтрации рискованных SMS по умолчанию, обмен информацией об угрозах, выявление зараженных терминалов, продвижение общих коротких номеров и официальных аккаунтов RCS. Все эти шаги направлены на снижение риска того, что пользователи перейдут по поддельным ссылкам, раскроют персональные данные или установят вредоносное программное обеспечение.
При SMS-фишинговых мошенничествах злоумышленники обычно выдают себя за курьерские службы, финансовые организации или провайдеров связи, и побуждают пользователей переходить по ссылкам под предлогами «аномалия с посылкой», «верификация аккаунта», «неуспешная оплата» и т.д. Некоторые атаки не осуществляются прямым массовым рассылкой со стороны мошенников: сначала вредоносное ПО попадает на телефоны обычных пользователей, после чего удаленное управление зараженными устройствами используется для непрерывной рассылки поддельных SMS по контактам из адресной книги или на другие номера. Поскольку тексты сообщений, ссылки и номера отправителей могут часто меняться, блокировка по ключевым словам или добавление номеров в черный список пользователем уже не дают эффективного результата.
Четыре оператора начали последовательно внедрять функцию фильтрации рискованных SMS, включенную по умолчанию, примерно с 2022 года. Этот механизм требует баланса между защитой тайны переписки и блокировкой мошенничества, поэтому операторы вели постоянные консультации с Министерством внутренних дел и связи Японии по правовым границам и условиям внедрения такой системы. Фильтрация на сетевом уровне позволяет предотвратить доставку части высокорискованных SMS пользователям, но не гарантирует распознавание всего мошеннического контента, а также может приводить к ложным срабатываниям в отношении обычных сообщений.
NTT Docomo дополнительно пробует主动 отправлять предупреждения пользователям с «аномальной отправкой SMS», указывая на возможное заражение их устройства вредоносным ПО. SoftBank в свою очередь отправляет уведомления пользователям с аномальным суточным объемом отправляемых сообщений. Операторы отмечают, что в некоторых случаях такие предупреждения позволяют сократить дальнейшую отправку аномальных SMS. Однако если вредоносное приложение уже получило права доступа к стандартным SMS, пользователь может не увидеть предупреждение, поэтому необходимо использовать и другие способы доставки уведомлений, например, письменные уведомления.
Отрасль также продвигает «общие SMS-номера» и официальные аккаунты RCS. Общие номера, выдаваемые после проверки оператором, помогают пользователям проверять личность компании; RCS в свою очередь позволяет отображать название компании, ее логотип и знак верификации. Кроме того, операторы рекомендуют компаниям избегать использования бесплатных коротких ссылок, четко указывать отправителя, а также продвигают разработку более единых правил отправки корпоративных SMS.
