Nieuwe Regelgeving om Veiligheid in Telecommunicatie te Versterken en Telefoonfraude te Bestrijden
Het Ministerie voor Digitale Transformatie heeft een nieuwe regelgeving aangekondigd die erop gericht is de veiligheid in de telecommunicatie te verbeteren en telefoonfraude tegen te gaan. Vanaf 7 juni 2024 zullen Spaanse telecomproviders verplicht zijn om oproepen en SMS-berichten uit het buitenland te blokkeren die gebruik maken van vervalste nationale nummers.
Deze initiatieven zijn gericht op de strijd tegen CLI spoofing, een frauduleuze techniek die door cybercriminelen wordt gebruikt om de identiteit van banken, overheidsinstanties en bedrijven te imiteren. Met deze truc weten oplichters het belidentificatienummer (CLI) te manipuleren, zodat het lijkt alsof de communicatie van een legitieme entiteit afkomstig is. Dit vergroot de kans op succes van hun oplichting.
De Impact van CLI Spoofing op Gebruikers en Bedrijven
Het misbruik van Spaanse nummers raakt niet alleen consumenten, maar ook bedrijven en overheidsinstellingen. Criminelen gebruiken valse nummers om SMS-berichten te sturen die in dezelfde conversatie verschijnen als legitieme berichten van banken en dienstverleners, wat de identiteitsfraude vergemakkelijkt.
Volgens gegevens uit de sector zijn duizenden gebruikers slachtoffer geworden van soorten fraude, zoals telefoonphishing, waarbij cybercriminelen bancaire informatie of persoonlijke gegevens verkrijgen onder het mom van een betrouwbare oproep.
Om dit probleem aan te pakken, stelt de nieuwe regelgeving twee belangrijke maatregelen in:
- Blokkering van oproepen en SMS-berichten met niet-bestaande of gemanipuleerde nummers.
- Verbod op internationale oproepen die een Spaans nummer gebruiken, behalve in gerechtvaardigde gevallen.
Toepassing van de Nieuwe Beperkingen
Telecomproviders zullen verplicht zijn om striktere controles uit te voeren op de oproepen en SMS-berichten die door hun netwerken circuleren.
- Verificatie van het oornummer: De providers zullen elke oproep of SMS blokkeren die gebruikmaakt van een nummer dat niet is geregistreerd in het Nationale Telefoonnummerplan.
- Oproepen vanuit het buitenland met Spaanse nummers: De bedrijven moeten deze oproepen automatisch weigeren, behalve in gevallen van internationaal roamingsgebruik.
- Commerciële SMS-berichten: Bedrijven moeten hun alfanumerieke identificaties registreren bij de CNMC (Nationale Commissie voor de Markten en de Concurrentie). Elke niet-geregistreerde boodschap zal worden geblokkeerd.
Uitzonderingen en Vragen bij de Implementatie
Hoewel de regels helder zijn over het elimineren van vervalste nummers, zijn er ook uitzonderingen voor specifieke gevallen:
- Spaanse gebruikers in het buitenland: Internationale oproepen van een gebruiker in roaming worden toegestaan.
- Internationale callcenters: Spaanse bedrijven met callcenters in andere landen kunnen een speciale toestemming aanvragen om met nationale nummers te blijven werken.
- Twijfelachtige identificatiegevallen: In situaties waarin de legitimiteit van een nummer niet zeker kan worden vastgesteld, kan de oproep als “ongeldige bron†in het systeem van de provider worden gemarkeerd.
Beperkingen op Commerciële Oproepen
Naast de blokkering van frauduleuze oproepen, heeft de overheid de regels voor commerciële oproepen aangescherpt. Vanaf juni 2024 zullen bedrijven geen mobiele nummers meer kunnen gebruiken voor reclamecampagnes of klantenservice.
De enige toegestane opties zijn:
- Geografische vaste nummers (provincie-indicatoren).
- Gratis nummers (800 en 900).
Deze maatregel is bedoeld om transparantie te verhogen en telefoons spam te verminderen, wat nog steeds een van de belangrijkste klachten van consumenten is.
Termijnen voor Implementatie
De providers krijgen drie maanden de tijd om hun systemen aan te passen aan de nieuwe regelgeving. Belangrijke datums zijn:
- 7 maart 2024: Providers mogen beginnen met het vrijwillig blokkeren van frauduleuze oproepen.
- 7 juni 2024: De verplichte blokkering van oproepen en SMS-berichten uit het buitenland met vervalste nummers gaat in. Ook wordt het gebruik van mobiele nummers voor commerciële oproepen verboden.
- 7 juni 2026: Er zal worden geëist dat alle commerciële SMS-berichten geregistreerde identificaties gebruiken bij de CNMC.
Spanje Volgt de Trend van Andere Europese Landen
Het Spaanse initiatief volgt het voorbeeld van Frankrijk, Duitsland en het Verenigd Koninkrijk, die vergelijkbare regelgeving hebben geïmplementeerd om telefoonfraude tegen te gaan. De effectiviteit van deze maatregelen hangt af van de mate waarin providers zich aan de regels houden en van de capaciteit van cybercriminelen om zich aan te passen aan de nieuwe beperkingen.
Het uiteindelijke doel is om het vertrouwen in de telecommunicatie te herstellen, en zowel consumenten als bedrijven te beschermen tegen de toenemende telefonische fraude.
Bron: BOE