X

新加坡为何加强拦截可疑电话和短信?

在新加坡,每七通长途电话中就有一通被认为是可疑电话并遭到拦截。为应对这一问题,电信公司正计划大幅提升拦截能力,将每月拦截的可疑电话数量从1500万通增加至5500万通。这是通讯及新闻部长兼内政部第二部长杨莉明在回应有关华侨银行钓鱼短信诈骗案的议员提问时透露的信息。

杨莉明同时也是智慧国计划及网络安全事务的负责人,她强调,尽管电信公司有能力拦截大量可疑长途电话,公众仍需保持警惕,不能过度依赖技术保障。她提醒道,诈骗分子往往会寻找新的突破口,一旦某个渠道被封堵,他们便会转向其他媒介,例如通过短信(SMS)实施诈骗。华侨银行的钓鱼短信事件便是典型案例。

短信作为一种相对老旧的技术,本身并非为安全通信设计,但因其成本低廉且使用方便,许多企业仍将其作为与客户沟通的工具。无论是智能手机还是传统手机,用户都能接收到短信,这也使得短信成为诈骗分子青睐的工具。杨莉明解释说,正规企业可以通过字母身份(alphanumeric ID)让客户更容易识别发件人,但这一功能并未受到短信程序的自动保护,诈骗分子可能冒用相同身份与用户联系。

为解决这一漏洞,新加坡金融管理局(金管局)与资讯通信媒体发展局(资媒局)已于去年8月推出短信发送者身份登记计划,旨在阻止诈骗者冒充企业发送短信。金管局要求各大零售银行注册用于与客户沟通的字母身份,政府机构也将参与这一计划。此外,资媒局要求短信服务供应商和电信公司通过登记局核实发送者身份,未经注册的伪冒短信将无法发送。企业若想使用注册身份发送短信,需提供有效的机构识别号码(UEN),以便在诈骗案件发生时协助警方调查。

杨莉明还提到,资媒局正在考虑强制要求所有使用字母身份的企业完成登记,否则其发送的短信将仅显示电话号码,而非公司名称,除非收件人已存储该号码。她建议企业重新审视通过短信与客户沟通的方式,尤其是在涉及敏感信息或高价值交易时,应尽量避免使用短信。她以邮政服务作比喻,尽管整体安全,但人们不会通过挂号信邮寄极为贵重的物品。

除了电话和短信领域的防护,新加坡警方和资媒局还与网络服务商合作,屏蔽涉诈网站。据杨莉明透露,2020年当局屏蔽了约500个可疑网站,到2021年这一数字激增至1.2万个。未来,政府将进一步提升侦查和举报机制,加快应对速度,并探索运用人工智能技术更高效地发现和封锁诈骗网站。此外,全国罪案防范理事会计划在今年第三季度推出WhatsApp渠道,鼓励公众提供有关诈骗网站和短信的线索。

针对现有拦截技术是否覆盖通过网络电话(VoIP)或WhatsApp等通信软件拨打的可疑电话,杨莉明表示,目前主要通过域名系统(DNS)技术拦截,但VoIP电话尚不在拦截范围内。当局会持续关注各类被滥用于诈骗的渠道。

新电信新加坡个人通讯总裁叶安娜透露,公司每年拦截约4000万条来自海外移动网络运营商的短信。为应对日益复杂的网络诈骗,新电信不断更新短信防火墙,引入最新的人工智能技术和数据分析能力,识别并阻止含有恶意链接的短信。