Foto: Magnific

Krátká textová zpráva, u které se místo běžného telefonního čísla objeví název banky, dopravce, úřadu nebo e-shopu, působí na první pohled důvěryhodně. Právě na tom ale v posledních letech staví řada podvodů. Útočník si nastaví takzvané branded sender ID, tedy označení odesílatele, které v telefonu vypadá jako jméno známé organizace, a příjemce má mnohem menší důvod zpozornět.

Australský regulátor ACMA proto zavádí od 1. července 2026 povinný SMS Sender ID Register. Změna se týká firem a organizací, které posílají SMS nebo MMS zprávy s alfanumerickým názvem odesílatele. Jinými slovy nejde o obyčejné číslo, ale o textový název značky, instituce nebo služby v horní části zprávy.

Neregistrované zprávy dostanou varovné označení

ACMA ve své zprávě „Unregistered branded SMS to be labelled ‘Unverified’ from 1 July“ upozorňuje, že neregistrované značkové SMS budou od začátku července označovány jako „Unverified“. Pro zákazníka to znamená jasný signál, že zpráva nemusí pocházet od ověřené organizace. Pro firmu to naopak může znamenat ztrátu důvěry, horší doručitelnost i větší riziko, že zákazník důležitou zprávu jednoduše přehlédne.

Nové pravidlo se netýká jen velkých bank nebo operátorů. ACMA zvlášť upozorňuje i na malé podniky, komunitní organizace a další subjekty, které používají název organizace v SMS komunikaci se zákazníky. Pokud chtějí v používání svého sender ID pokračovat, musí ho registrovat před účinností nového režimu.

Registrace má být navázaná na skutečnou identitu organizace. Pokud má subjekt australské obchodní číslo ABN, musí mít aktuální údaje v Australian Business Register. Regulátor výslovně uvádí, že pro účely SMS Sender ID Register nekontroluje oprávnění přes Relationship Authorisation Manager, ale vychází z autorizovaného kontaktu nebo e-mailu pro doručování v ABR.

Proč se regulátor pouští právě do názvů v SMS

Značkové SMS mají praktický smysl. Lidé rychle poznají, že jim píše banka, lékař, dopravce nebo e-shop. Jenže stejná vlastnost se stala slabinou. Pokud lze název odesílatele zneužít, podvodná zpráva může vedle skutečných zpráv vypadat téměř nerozeznatelně. To je problém hlavně u upozornění na platby, zásilky, přihlášení k účtu nebo údajné bezpečnostní incidenty.

ACMA mluví o opatření proti podvodům, které napodobují známé značky. Smyslem registru není zakázat firemní SMS, ale vytvořit systém, v němž bude jasné, kdo má právo daný název používat. Telekomunikační společnosti a poskytovatelé zpráv se zároveň musí řídit pravidly podle Telecommunications (SMS Sender ID Register) Industry Standard 2025.

Pro běžné uživatele bude změna viditelná hlavně ve chvíli, kdy dorazí zpráva s označením „Unverified“. Taková SMS nemusí být automaticky podvod, ale už nebude mít stejnou váhu jako ověřená zpráva od registrovaného odesílatele. A právě v tom je hlavní posun. Důvěra v SMS se nemá opírat jen o známě vypadající název, ale o ověření, že ho opravdu používá oprávněná organizace.

Zdroj: Acma.gov.au