日本运营商联手拦截短信钓鱼

SoftBank对JPAAWG会议的报道显示,日本四家主要移动运营商——NTT Docomo、KDDI、Rakuten Mobile和SoftBank——正共同加强SMS钓鱼诈骗防护。运营商通过默认启用风险短信过滤、共享威胁信息、识别受感染终端、推广共通短代码和RCS官方账号等方式,试图降低用户点击伪造链接、泄露个人信息或安装恶意软件的风险。

SMS钓鱼诈骗通常冒充快递、金融机构或通信服务商,以“包裹异常”“账户验证”“付款失败”等内容诱导用户点击链接。部分攻击并非由诈骗分子直接批量发送,而是先让普通用户手机感染恶意软件,再远程控制受感染设备向通讯录或其他号码持续发送伪造短信。由于文案、链接和发送号码可频繁变化,单靠关键词屏蔽或用户拉黑号码已难以有效应对。

四家运营商自2022年前后开始陆续提供默认开启的风险短信过滤功能。该机制需要在保护通信秘密与阻断诈骗之间取得平衡,因此运营商曾与日本总务省持续讨论法律边界和实施条件。网络侧过滤可阻止部分高风险短信到达用户,但无法保证识别全部诈骗内容,也可能出现正常信息被误判的情况。

NTT Docomo进一步尝试向“异常发送短信”的用户主动发出提醒,提示其设备可能感染恶意软件。SoftBank则对每日发送量异常的用户发送提示信息。运营商观察到,此类提醒在部分情况下能减少异常短信继续外发;但若恶意应用已夺取默认短信权限,用户可能看不到提醒,因此还需使用书面通知等其他触达方式。

行业还在推动“SMS共通号码”和RCS官方账号。经运营商审查后发放的共通号码可帮助用户核验企业身份;RCS则可展示企业名称、Logo和认证标识。运营商同时建议企业避免使用免费短链接、清楚披露发送主体,并推动建立更统一的企业短信发送规则。