2024.07.09. The Fair Economy — El gobierno impedirá la creación de cuentas ilegales de spam, la activación de teléfonos 'fantasma' y el robo de identidad utilizados como herramientas de fraude telefónico (voice phishing), ampliará los medios de concienciación para que los ciudadanos no sufran daños, permitirá el bloqueo rápido de las líneas utilizadas en el delito cuando este ocurra, y establecerá un sistema de respuesta basado en inteligencia artificial.
El Ministerio de Ciencia y Tecnologías de la Información y las Comunicaciones (Ministerio de Ciencia y TIC) anunció el día 9, a través del Equipo de Trabajo Conjunto para la Erradicación del Vishing y las Finanzas Ilegales (presidido por el Director de la Oficina del Consejo de Estado), un plan de respuesta al vishing en el sector de las telecomunicaciones (4 estrategias, 12 tareas), con el fin de impedir que los servicios de telecomunicaciones se utilicen como medio para cometer estafas de vishing y responder de forma preventiva a los nuevos métodos delictivos, a medida que las nuevas tecnologías digitales hacen que las técnicas de vishing sean cada vez más sofisticadas y astutas.
El volumen de daños por vishing venía disminuyendo desde 2022, pero este año los mensajes-cebo y los mensajes de espam han aumentado considerablemente y han surgido nuevos métodos delictivos, por lo que se necesitan medidas adicionales. Este plan de respuesta al vishing en el sector de las telecomunicaciones concreta aún más las tareas anunciadas en febrero pasado a través del Equipo de Trabajo de Todo el Gobierno para la Respuesta al Vishing y añade nuevas tareas para responder de forma preventiva al uso indebido de la inteligencia artificial (IA).
Lee Jong-ho, ministro de Ciencia y TIC, afirmó: "Los delitos de vishing se acercan a las víctimas a través de los servicios de telecomunicaciones, por lo que es sumamente importante prevenir el delito bloqueando de forma preventiva medios como los teléfonos fantasma. El Ministerio de Ciencia y TIC seguirá identificando medidas de respuesta de manera continua para hacer frente a las técnicas de vishing, que evolucionan constantemente, y se esforzará por erradicar este delito".
Subida de los requisitos de entrada al negocio de reventa de SMS
El mercado de envío de mensajes, con un volumen anual de unos 2 billones de wones (unos 1.400 millones de dólares), sufre la proliferación de casi 1.200 revendedores debido a las bajas barreras de entrada. Para obtener beneficios, muchos distribuyen masivamente spam ilegal, lo que exige medidas fuertes para prevenir daños a los usuarios. Se elevarán los requisitos de entrada para que solo empresas con capacidad real accedan al sector y se reforzará la supervisión mediante inspecciones en el terreno y órdenes de rectificación, aliviando así la fatiga de los ciudadanos por el spam ilegal.
Además, para bloquear la activación masiva de teléfonos prestados, medio principal del fraude telefónico, el período de restricción a la suscripción de múltiples líneas bajo un mismo nombre se extenderá de 30 a 180 días, reduciendo drásticamente las líneas móviles que se pueden activar al año (de 36 a 6). Se reforzará también la verificación de identidad en la activación, permitiendo no solo comprobar datos textuales (nombre, número de residente, fecha de emisión) sino también la autenticidad de la foto del documento de identidad mediante las imágenes que poseen las instituciones gubernamentales.
Asimismo, ante el aumento de casos de activación de teléfonos prestados por robo de identidad debido a fugas de datos personales, se intensificará la promoción del servicio de prevención de robo de identidad (M-safer), que permite bloquear fácilmente el uso ilegal de un teléfono registrado a nombre del usuario. Se busca ampliar su uso entre la población, especialmente para prevenir daños en grupos vulnerables como los ancianos.
Ampliación de los medios para reconocer el riesgo de vishing
Recientemente, están aumentando los daños por una nueva táctica que utiliza el servicio de roaming internacional para enviar mensajes suplantando a conocidos, por lo que se tomarán medidas para mostrar la etiqueta '[Llamada internacional]' en los mensajes internacionales y también la etiqueta '[Llamada en roaming]' en los mensajes de teléfonos en roaming, de modo que los ciudadanos puedan identificar de inmediato los mensajes de phishing que suplantan a familiares o conocidos en el país desde el extranjero y prevenir daños.
Además, se ampliará la aplicación del servicio de marca de confianza a los mensajes enviados por instituciones públicas y financieras, y se incorporará tecnología adicional para prevenir la falsificación de la marca de confianza, de modo que los ciudadanos puedan recibir con seguridad los mensajes de dichas instituciones y se seguirá trabajando para que todas las instituciones públicas y financieras lo adopten en el futuro.
Además, cuando se envíen mensajes ilegales (mensajes-cebo de vishing, inducción a inversiones ilegales, etc.) utilizando de forma fraudulenta el número de teléfono de otra persona, se enviará un mensaje de notificación al propietario del número para que pueda reconocer rápidamente el robo de su número y así evitar daños adicionales.
Mejora del sistema de bloqueo rápido de líneas utilizadas en delitos
Dado que si el procedimiento de denuncia es complejo al recibir llamadas o mensajes sospechosos de phishing telefónico o smishing, los ciudadanos pueden mostrarse reacios a denunciar, se introducirá un botón de 'denuncia de phishing' en los terminales móviles, además del botón de 'denuncia de spam', para facilitar la denuncia y el bloqueo rápidos y prevenir la propagación de daños adicionales.
Además, para impedir que se sigan cometiendo delitos a través de líneas o cuentas de usuarios infractores que hasta ahora no se bloqueaban por encontrarse en un vacío regulatorio, se reforzará la política de bloqueo de números telefónicos: cuando se detecte una llamada o mensaje enviado con un número de origen falsificado, se bloqueará no solo esa línea, sino también todas las líneas telefónicas y cuentas de envío de mensajes vinculadas a ella.
Establecimiento de un sistema de respuesta al vishing basado en tecnología de IA
A medida que surgen nuevos métodos de vishing que abusan de tecnologías digitales, como las voces falsas generadas por IA ("deep voice"), se ha vuelto cada vez más difícil para la ciudadanía reconocer estas estafas por sus propios medios, por lo que resulta sumamente importante desarrollar tecnología de detección de vishing basada en IA y datos. Por ello, se proporcionarán a empresas privadas los "datos de llamadas delictivas" que posee el Servicio de Supervisión Financiera (FSS) para comercializar cuanto antes tecnología de identificación de delitos de phishing basada en IA, y se avanzará en la institucionalización de marcas de agua de voz, entre otras medidas, para prevenir posibles delitos de vishing mediante voces falsas generadas por IA.
Asimismo, se impulsará el proyecto de I+D para la detección temprana de vishing basada en IA, que permitirá detectar de forma activa y preventiva en los propios terminales diversos y nuevos tipos de técnicas de vishing y bloquearlos con rapidez, con el fin de mejorar la capacidad de respuesta.
"Hay que frenar los negocios tipo 'golondrina' y garantizar la precisión de la IA"
Tras el anuncio de este plan, expertos en tecnologías de la información y las comunicaciones (TIC) señalaron que el Ministerio de Ciencia y TIC debe prestar atención a los detalles de la política para que esta se establezca y se aplique de manera sustantiva.
Los operadores de servicios de valor añadido señalaron que la razón por la que hay casi 1.200 empresas de reventa de mensajes de texto es la facilidad de registro de empresas, y criticaron que el gobierno, al facilitar su creación, ha contribuido a la proliferación de spam y phishing telefónico.
Estas empresas, que pidieron mantener el anonimato, opinaron lo siguiente: "Si al registrar el negocio se exige un depósito de garantía o un seguro de caución de un monto adecuado, se podría filtrar a los operadores malintencionados que envían mensajes ilegales de forma masiva al estilo 'golondrina'. Si durante la actividad se imponen multas, sanciones administrativas o recargos y el operador no los paga, se podrían descontar del depósito o cubrir con el seguro de caución. Y si, al cesar la actividad, se verifica si hay sanciones administrativas en curso y se devuelve el depósito solo después de que finalice dicha sanción, se podría evitar el modelo de negocio de 'entrar y salir rápido'".
Ante estas opiniones, un funcionario del ministerio respondió: "Examinaremos medidas como el pago de depósitos o la presentación de seguros de garantía para ayudar a los operadores de reventa de mensajes de texto a operar de manera sana".
En cuanto a la tecnología de detección de vishing basada en IA, se planteó la opinión de que la "precisión" es fundamental.
Un ingeniero de TIC que opera en el área metropolitana señaló en una conversación con The Fair Economy: "La IA no es omnipotente. Por ejemplo, la Policía Judicial Especial de Ferrocarriles del Ministerio de Territorio, Infraestructura y Transporte está llevando a cabo un proyecto para instalar CCTV con IA en las principales estaciones de tren del país, con una inversión de 10.000 millones de wones al año durante tres años, un total de 30.000 millones de wones. Sin embargo, en ese proyecto se fijó un objetivo de precisión de reconocimiento del 75% para el CCTV con IA, y por ello se ha señalado que la tasa de falsos positivos podría dispararse. En el 'Informe final de la construcción de la plataforma de análisis de video para la prevención del delito ferroviario inteligente' del Ministerio de Territorio, publicado en la auditoría parlamentaria del año pasado, también se concluyó que la función clave del proyecto, el 'análisis de comportamiento anómalo', no es adecuada para entornos ferroviarios con gran afluencia de usuarios".
Y añadió: "El gobierno planea utilizar la IA integrada en los dispositivos inteligentes, la 'IA en el dispositivo', para la detección de phishing telefónico, con el fin de bloquear de raíz la posibilidad de filtración de datos personales, pero si el rendimiento de la IA en el dispositivo no es suficiente, la tasa de falsos positivos de phishing telefónico podría aumentar y, en el peor de los casos, 'la IA podría atrapar a personas inocentes'".
The Fair Economy preguntó al ministerio cuál es el nivel objetivo de tasa de reconocimiento y precisión de la I+D para la detección temprana de phishing telefónico con IA, pero el ministerio evitó responder directamente.
0 comentarios
Aún no hay comentarios.