Anatel publica regras para rastrear e combater fraudes por SMS. Veja as medidas

]]> A Agência Nacional de Telecomunicações (Anatel) publicou uma série de medidas para combater e rastrear fraudes por SMS. As novas regras preveem a criação de um diretório setorial para identificar os responsáveis pelo envio e o bloqueio de SMS enviados por códigos não cadastradas. As medidas deverão ser implementadas em até 90 dias, prazo que poderá ser reduzido ou prorrogado em situações específicas. As regras constam em decreto publicado no Diário Oficial da União (DOU) desta quarta-feira (dia4). Segundo a Anatel, as medidas foram adotadas diante do crescimento das fraudes digitais, "impulsionado pela expansão de serviços digitais e alta adesão pela sociedade". As novas exigências se aplicam ao SMS na modalidade A2P (Application-to-Person), utilizada por empresas para enviar mensagens automatizadas aos usuários. Nesse modelo, o remetente é identificado por um código curto, geralmente composto por poucos dígitos, como "29222", em vez de um número de celular convencional. O decreto estabelece as seguintes obrigações para as prestadoras de serviços móveis: Em até 90 dias: Implementar um diretório setorial de códigos curtos, com informações que permitam identificar as empresas responsáveis pelas mensagens e consulta pública. Restringir o envio de SMS a pessoas jurídicas devidamente identificadas no diretório centralizado. Impedir a entrega de mensagens enviadas por códigos curtos que não estejam cadastrados no diretório. O prazo para cumprimento dessa obrigação poderá ser prorrogado por mais 30 dias. Em até 60 dias, prorrogáveis por igual período: Garantir que cada código curto seja destinado exclusivamente a uma única pessoa jurídica. Aprovar e implementar uma Política Interna de Segurança para SMS, com mecanismos de identificação, monitoramento, detecção e prevenção de fraudes, além de procedimentos para o tratamento de incidentes. Apresentar à Anatel informações sobre as medidas adotadas para impedir o uso de canais não confiáveis. Estabelecer um canal de comunicação setorial para compartilhar alertas, informações sobre incidentes e recomendações de segurança relacionadas ao envio de SMS. Implementar mecanismos automatizados de monitoramento do tráfego de…