FCC公布了阻止SIM交换诈骗和机器人电话的方法

联邦通信委员会(FCC)制定了阻止SIM交换攻击和自动电话的计划，以保护智能手机用户免受欺诈和身份盗用。对于那些不熟悉的人来说，SIM交换是攻击者使用的一种技术，他们说服移动运营商将受害者的电话号码从他们的SIM卡转移到他们拥有和控制的SIM卡上。一旦控制了受害者的号码，攻击者就可以接收两因素身份验证(2FA)消息来接管他们的在线帐户。

FCC的《拟议规则制定通知》提出了多种解决SIM交换问题的方法，例如修改客户专有网络信息(CPNI)和本地号码可移植性规则，以便移动运营商必须验证客户的真实身份在将他们的电话号码重定向到新的SIM卡或设备之前。同时，通知建议要求移动运营商在客户账户发生SIM卡更改或端口请求时立即通知客户。

除了SIM交换之外，这些新变化还将解决当攻击者冒充受害者并以他们的名义在另一家运营商处开设账户时发生的端口欺诈。然后，他们安排将受害者的电话号码转移或“移植”到他们控制的新移动运营商的帐户中。

为了打击机器人电话，FCC将大型移动运营商实施STIR/SHAKEN协议的截止日期定在今年6月20日，而较小的移动运营商则被延长至2023年6月。作为其中的一部分为了努力，移动运营商必须证明他们已经实施了STIR/SHAKEN，尽管他们还必须向FCC提交详细的机器人呼叫缓解计划。

不过，从今天开始，如果移动运营商的认证和其他所需信息不在FCC的Robocall缓解数据库中，则其他移动运营商和中间提供商将被禁止直接接受该提供商的流量。这意味着，如果移动运营商未提交必要的文书工作，其他运营商将无法从其网络向其客户发送电话。

截止日期似乎正在起作用，因为4,798家公司已在Robocall缓解数据库中提交了申请，并且所有最大的移动运营商都已证明其实施SHIR/SHAKEN协议。

代理FCC主席JessicaRosenworcel在一份新闻稿中提供了有关政府机构如何打击机器人电话的更多细节，她说：

“联邦通信委员会正在使用我们所能使用的一切工具来打击恶意机器人电话和欺骗——从对不良行为者的巨额罚款到政策变化，再到STIR/SHAKEN等技术创新。今天的截止日期建立了一个非常强大的工具来阻止非法机器人电话。我们将继续尽我们所能保护消费者免受诈骗者的侵害，他们用欺骗性的机器人电话充斥着我们的家庭和企业。”