変更された内容
2015年6月にガーンジーで固定電話の競争が始まるまで、Sureは島で唯一の固定電話サービス事業者だった。同社のシステムは、発信者が受話器を置いた後も最大2分間回線を開いたままにしていたため、島民は詐欺師が開いた回線を傍受できる電話詐欺に対して脆弱だった。
2015年にはガーンジーで数十万ポンドが詐欺によって騙し取られ、島の警察はSureと協力してこの問題の解決にあたった。同社はこの窓を閉じるため、ネットワークに大規模な作業を実施した。
Sureによると、電話回線は現在わずか数秒しか開いたままにならず、通話の傍受は不可能になったという。同社は引き続き、顧客に警戒を怠らず、銀行の認証情報を決して渡さず、不審な活動を直ちに報告するよう呼びかけている。
達成されたこと
オープンラインの窓を最大2分間から数秒に短縮し、Sureはこれにより通話の傍受が不可能になったと述べている。
うまくいった理由
Sureの独占時代のシステム設計は、通話終了後2分間回線を開いたままにしていた。この初期設定は、詐欺師が島を標的にするようになると詐欺の経路となった。
警察は2015年に数十万ポンドの損失を確認しており、この修正は通常のアップグレードではなく運用上の優先課題となった。
2015年6月に競争が到来し、Sureの固定電話独占は終焉を迎え、既知のセキュリティ上の弱点を放置するコストが高まった。
応用できること
独占時代のネットワークの初期設定が、いつの間にか詐欺を可能にする要因となっていた。技術的な露出を数秒に縮小することが、顧客に注意するよう伝えるよりも効果的だった。
その後
再設計されたネットワークは回線をわずか数秒しか開いたままにせず、Sureはこれにより傍受が不可能になったと述べている。同社は引き続き、顧客に警戒を怠らず不審な活動を直ちに報告するよう呼びかけるとともに、公表された助言(BBCの報道ではRBS提供)に沿って、暗証番号や銀行の認証情報を求める予期しない電話を切ること、および独立して確認した番号で発信者を検証することを勧めている。
出典をたどる
出典
- Guernsey phone company Sure battles scam loop BBC News · bbc.com ·