日本总务省在JPAAWG第七次大会上介绍“电信服务不当使用对策”,重点应对钓鱼邮件、SMS钓鱼诈骗、恶意软件感染终端和被滥用的通信工具。政府认为,电话、邮件和短信等基础通信服务一旦被诈骗团伙利用,不仅会造成个人信息和资金损失,也会削弱公众对数字服务和无现金支付的信任,因此需要政府、运营商、平台和安全组织持续协作。
在电子邮件钓鱼治理方面,总务省推动DMARC、DKIM和SPF等发送域名认证技术的普及。相关技术可帮助收件系统判断邮件是否由域名授权服务器发送,从而降低企业品牌被伪造、用户被引导至假网站的风险。政府同时通过迷惑邮件对策推进协议会、钓鱼对策协议会等行业组织开展宣传,并推动企业提高正规邮件的可识别性。
针对短信钓鱼诈骗,即“Smishing”,总务省指出,恶意短信往往来自三类渠道:被感染的本地手机终端、国内短信发送服务商及境外发送者。此前行业主要依靠过滤机制拦截风险短信,但大量案件与用户手机感染恶意应用后被远程操控有关,手机可能在用户不知情时成为向其他号码发送诈骗短信的工具。
为此,日本自2024年2月起召开“不当使用对策工作组”,研究加强对受感染终端的识别和警示、便利用户申报可疑短信、完善运营商和短信服务商的行业规则,并提高公众防范意识。工作组还参考美国和英国的统一短代码举报机制,以及海外对短信拦截、终端提醒和行业自律的做法。
该政策方向强调,单靠用户辨别诈骗信息并不足够。更有效的治理需要将发送端识别、网络过滤、恶意网站关闭、受感染终端提醒、企业域名认证和用户教育结合起来,形成从“阻断诱导”到“减少信息被盗和资金损失”的全流程防护。
