רשות התקשורת האמריקאית מחמירה את חוקי הזיהוי הטלפוני: סגירת פרצות לשירותים זרים אסורים

הרשות הפדרלית לתקשורת בארה"ב (FCC) אישרה ביום רביעי תקנות חדשות שנועדו להילחם בשיחות זבל (robocalls), להגן על רשתות הטלפון מפני מתקפות סייבר ולהחמיר את בדיקת מעבדות בדיקת ציוד תקשורת הפועלות מחוץ לארה"ב. החלטת הנציבים התקבלה פה אחד, והיא מחזקת את דרישות "הכר את הלקוח" (KYC) של חברות התקשורת לוודא את זהות המתקשרים.

בין הצעדים הנבחנים: חובת בדיקה של שם הלקוח, כתובתו, תעודת זהות רשמית ומספרי טלפון חלופיים לפני הפעלת השירות. יו"ר ה-FCC, ברנדן קר, ציין בהצהרה שקדמה להצבעה כי חברות מסוימות "עושות את המינימום" כדי לוודא זהות לקוחותיהן, ובכך הופכות שותפות למעשי הונאה באמצעות שיחות זבל.

קר הדגיש: "במהלך השנה האחרונה, כשחקרנו את בעיית שיחות הזבל הבלתי חוקיות, התברר כי חלק מספקיות השירות הראשוניות אינן עושות מספיק כדי לבדוק את לקוחותיהן, ומאפשרות לפושעים לחדור לרשתות הטלפון האמריקאיות".

כיום, החוקים מחייבים חברות תקשורת לנקוט בצעדים "אקטיביים ויעילים" לוודא זהות לקוחות ולחסום שיחות לא חוקיות, אך בפועל המערכת מסתמכת בעיקר על הצהרות עצמיות של החברות. מכיוון ששיחה אחת יכולה לעבור דרך מספר רשתות, ספקיות נאלצות להסתמך לעיתים קרובות על בדיקות זהות שמבוצעות על ידי חברות תקשורת אחרות.

דוגמה לכשל במערכת התגלתה במהלך הבחירות המקדימות לנשיאות בארה"ב ב-2024, כאשר ספקית תקשורת דיווחה ל-FCC כי יש לה "רמת אמון גבוהה" בזהות המשתמשים במספרי הטלפון ששימשו לשליחת שיחות זבל מזויפות של נשיא ארה"ב דאז, ג'ו ביידן. מאוחר יותר התברר כי השיחות היו מזויפות וכי הפושעים התחזו לפקיד בכיר במפלגה הדמוקרטית במדינת ניו המפשייר.

בנוסף, ה-FCC מעוניינת להחמיר את האכיפה של חוקי KYC באמצעות קישור עונשים למספר השיחות הבלתי חוקיות שנשלחו. מאז 1999, ה-FCC העניקה אישור גורף לחברות תקשורת מקומיות להפעיל שירותי תקשורת בין-מדינתיים בתוך גבולות ארה"ב. תקנה נוספת שאושרה היום תסיים רשמית את הנוהג הזה עבור חברות זרות הנמצאות ברשימת הישויות המכוסות של ה-FCC.

הרשימה אוסרת על מספר חברות זרות מרוסיה או סין למכור ציוד בארה"ב מטעמי ביטחון לאומי, אך קר ציין כי ציוד מאותן חברות מגיע לעיתים למוצרים אמריקאיים באמצעות שירותים שאינם מוגדרים כיום כפעילות תקשורת בינלאומית.

נציבת ה-FCC, אוליביה טרוסטי, שהובילה את פיתוח התקנה, אמרה כי איומי הסייבר הנוכחיים על רשתות התקשורת "עולים על כל תקופה אחרונה" ויש לעדכן את המדיניות כדי לחזק את הרשתות. היא הוסיפה: "לאור האיומים הגוברים, עלינו לבחון מחדש את המדיניות המאפשרת גישה לרשתות האמריקאיות, כדי לוודא שמסגרות שנועדו לקדם צמיחה כלכלית לא ינוצלו בדרכים המאיימות על ביטחון לאומי וכלכלי".

בנוסף לשתי התקנות הראשונות, ה-FCC אישרה צעד נוסף שימנע הכרה בכל מעבדת בדיקה או ציוד זרה שאינה מחזיקה בהסכם הדדיות עם מעבדות אמריקאיות. הצעד נבנה על גבי מאמצים קודמים לאסור על חברות תקשורת להשתמש בציוד ממעבדות שאינן עומדות בתקנים מחמירים.