FCC reprime robotexts, passos que você pode tomar

Quantas mensagens de texto você recebeu ultimamente sobre uma entrega perdida de um pacote que você não pediu? Ou um prêmio que você ganhou por ser um cliente fiel de uma empresa que você não usa? Ou um saque inexistente acabou de ser feito em sua conta?

Mensagens falsas como essas dispararam nos últimos anos, à medida que os golpistas mudaram de robocalls para robotexts – em parte porque os federais estavam forçando as empresas de telefonia a fechar suas redes para robocalls. O cenário legal está mudando, no entanto, de uma forma que deve tornar mais difícil para os fraudadores invadirem sua fila de mensagens também.

Isso é mais difícil, não impossível. Os golpistas são um grupo notoriamente engenhoso.

Na quinta-feira, a Comissão Federal de Comunicações adotou uma regra que exige que as empresas de telefonia móvel bloqueiem textos com “alta probabilidade de serem ilegais”. Isso inclui textos de números falsificados ou que não funcionam, dos quais os spammers frequentemente dependem para suas mensagens em massa.

O problema do robotext cresceu dramaticamente; de acordo com a Robokiller, que fabrica tecnologia de bloqueio de spam, os americanos receberam mais de 225 bilhões de mensagens de texto não solicitadas no ano passado. Isso resulta em mais de 700 por usuário de smartphone.

Os golpes são particularmente perigosos, alertou a comissão na quinta-feira, observando que os humanos têm dificuldade não leitura de textos recebidos. Além de vender esquemas de enriquecimento rápido e outros incômodos, os robotexts podem ser usados ​​para induzir as pessoas a revelar informações pessoais confidenciais ou instalar malware.

As novas regras não entrarão em vigor por várias semanas, e um conjunto de proteções da FCC ainda aguarda comentários do público e uma votação final. Enquanto isso, existem etapas que você pode seguir para se poupar do sofrimento de ouvir o toque de notificação de texto do seu telefone, apenas para descobrir que é mais um aviso falso da FedEx.

As novas regras

A comissão aplicou algumas das mesmas técnicas aos textos de spam que usou para impedir chamadas de spam. Assim que o pedido recém-aprovado entrar em vigor, as redes de telefonia móvel serão obrigadas a estabelecer uma lista “razoável” de números não originados que não terão permissão para enviar mensagens de texto, semelhante à lista que devem manter para chamadas telefônicas.

No mínimo, a lista de texto Do Not Originate incluirá números inválidos ou ainda não atribuídos na América do Norte. Indivíduos e organizações cujos números válidos são usados ​​por spammers para disfarçar a fonte real de seus textos também podem ter seus números colocados na lista.

Esse tipo de abordagem geral visa uma prática comum entre os robotexters, que é usar números diferentes (reais ou falsificados) para originar tentativas sucessivas de ataque ou phishing. É por isso que você não pode fazer muito progresso contra mensagens de spam bloqueando números individuais em seu telefone – as mensagens continuam vindo de números novos e desbloqueados.

Também é significativo que a FCC esteja exigindo, e não insistindo, que as empresas de telefonia móvel criem uma lista e bloqueiem os textos desses números. A mudança “é em parte o resultado do aumento do risco de mensagens de texto como aborrecimento e veículos para fraude”, disse a comissão em seu pedido. “Os dados indicam que os consumidores leem quase todos os textos que recebem e o fazem quase imediatamente. De fato, os dados do setor sugerem que os consumidores abrem uma porcentagem muito maior de mensagens de texto do que de e-mail, e abrem essas mensagens muito mais rapidamente. Isso contrasta com as chamadas em que, como dissemos repetidamente, os consumidores relatam não confiar mais nas chamadas de um número desconhecido e se recusam a atendê-las”.

Caso o novo sistema interfira em textos válidos, a ordem exige que as operadoras de telefonia móvel forneçam ao público um único ponto de contato para reclamações sobre bloqueio excessivo.

O objetivo é interromper os textos fraudulentos em andamento, em vez de usar grandes multas e ações de fiscalização para tentar dissuadir os robotexters. Não que a comissão tenha feito muito na frente de dissuasão. De acordo com a FCC, a agência tomou apenas uma ação de execução contra um spammer de texto, emitindo uma citação em 2018 para um comerciante que enviou textos para pessoas no Do Not Call Registry federal, que proíbe mensagens não solicitadas, bem como chamadas telefônicas. O registro é baseado na Lei de Proteção ao Consumidor Telefônico de 1991, que proíbe o uso de equipamento de discagem automática para entrar em contato com qualquer número residencial “sem o consentimento prévio e expresso da parte chamada”.

Dois anos atrás, a Suprema Corte dificultou significativamente a aplicação da lei, decidindo no caso Facebook vs. Duguid que a lei proibia chamadas automáticas apenas se fossem feitas para números escolhidos aleatoriamente ou em sequência. Os golpistas da Robotext “estão usando cada vez mais equipamentos que não satisfazem a definição de um discador automático de acordo com a lei”, disse a presidente da FCC, Jessica Rosenworcel, a um subcomitê de supervisão da Câmara em uma carta em dezembro.

“À luz dessas novas limitações legais e técnicas, acredito que a FCC precisará se concentrar em impedir os robotexts em primeiro lugar, em vez de apenas tentar punir os responsáveis ​​por eles depois do fato”, escreveu Rosenworcel.

O último pedido entrará em vigor 30 dias após ser publicado no Registro Federal e pode levar algum tempo até que isso aconteça. Portanto, não espere que as empresas de telefonia móvel conectem suas redes a mensagens robotizadas suspeitas imediatamente.

Mais proteção no futuro?

A ordem adotada na quinta-feira também propõe regras adicionais que reprimiriam ainda mais os robotexts. Alguém barraria mensagens de texto para os mais de 240 milhões de números no Registro de Não Chamadas. Outro impediria os sites de enganar os consumidores para que concedessem permissão a várias empresas não relacionadas para enviar-lhes mensagens não solicitadas. Um terceiro exigiria que as empresas móveis bloqueassem mensagens de remetentes identificados pela FCC como a fonte de textos ilegais, assim como devem fazer para robocallers identificados pela comissão.

A comissão, no entanto, não propôs a exigência de que as operadoras de telefonia celular autentiquem a origem de cada mensagem de texto e bloqueiem aquelas que são falsificadas, como exigem suas regras para chamadas telefônicas. Juntamente com a proibição de mensagens de texto de números inválidos ou inativos, o bloqueio de números falsificados pode representar um obstáculo significativo para os robotexters. O problema, disse a comissão em seu pedido, é que não está claro se os métodos de autenticação que funcionam para chamadas telefônicas funcionarão para mensagens de texto.

Em vez de propor uma regra, a comissão pediu comentários sobre como um sistema para autenticar a fonte de mensagens de texto pode funcionar e como essa solução técnica pode ser aplicada ao problema do robotext.

Outro problema não abordado explicitamente pelo pedido são os textos de spam de endereços de e-mail. As redes de telefonia móvel possuem gateways de e-mail que permitem aos clientes trocar mensagens de texto com endereços de e-mail. Então, naturalmente, os desenvolvedores de software estão oferecendo ferramentas que podem enviar textos em massa de endereços de e-mail – de graça.

Alguns spammers já estão originando seus golpes de texto de endereços de e-mail. Se a FCC conseguir fechar a porta para textos de spam enviados de números de telefone, quanto tempo levará para que toda a indústria de robotext siga o exemplo?

O que você pode fazer agora

Como observou a FCC, muitos consumidores adotaram uma abordagem de marreta para chamadas de spam, enviando todas as chamadas de números desconhecidos automaticamente para o correio de voz. Chamadores legítimos deixarão uma mensagem; robôs e call centers scammy normalmente não.

Se você possui um iPhone da Apple e usa o aplicativo iMessage da empresa, pode adotar a mesma abordagem com mensagens de texto. No aplicativo Configurações, em Mensagens, você pode escolher uma opção denominada Filtrar remetentes desconhecidos. Fazê-lo vai colocar mensagens de números que seu telefone não reconhece em uma lista separada daquelas de seus contatos.

Em telefones Android, o aplicativo de mensagens do Google – que não é necessariamente o aplicativo de mensagens padrão do telefone – oferece uma forma semelhante de proteção, mas com mais IA. Se você ativar a proteção contra spam (em “Proteção contra spam” no menu Configurações do aplicativo), o Google usará sua análise baseada em aprendizado de máquina para revisar os textos recebidos. Se o Google suspeitar que um texto é spam, ele moverá a mensagem para uma pasta separada para spam e textos bloqueados e informará que você recebeu uma mensagem de origem duvidosa. Se for legítimo, você pode remover a tag de spam e enviá-la para sua caixa de entrada de texto normal.

Essas ferramentas são gratuitas. Empresas de telefonia móvel e desenvolvedores de aplicativos também oferecem ferramentas concorrentes para bloquear mensagens de spam, algumas das quais cobram uma taxa.

Os aplicativos de mensagens mais populares também permitem que você bloqueie e denuncie os números usados ​​por robotexters, mas a abordagem de um de cada vez não vai impedir os golpistas que mudam rapidamente de número para número. É tão eficaz quanto tentar selar buracos em um dique que continua apresentando novos vazamentos.