Säkerhetsrisker för adressprotokollet Global Title – kan användas för bedrägerier

Adressprotokollet Global Title används mycket i Sverige och fyller viktiga funktioner. Men användningen saknar i många fall kontroll vilket bidrar till stora säkerhetsrisker. Det visar en rapport Post- och telestyrelsen (PTS) låtit genomföra.

Global Title är en adress som används för att kommunicera mellan elektroniska kommunikationsnätverk och dess nätverkspunkter. En Global Title adress ser normalt ut som ett vanligt mobilnummer då det har blivit industripraxis att man omvandlar mobilnummer för detta syfte.  

PTS har under det senaste året noterat att allt fler svenska nummer förekommer i samband med Global Title-baserade bedrägerier där man bland annat maskerar sig som en trovärdig operatör och på så sätt kunna skicka bedrägliga meddelanden till företag och privatpersoner. 

PTS har därför gett konsultföretaget AFRY i uppdrag att sammanställa en studie kring Global Titles, hur operatörer använder svenska nummer för Global Titles i svenska elektroniska kommunikationsnät och vad för olika säkerhetsrisker denna typ av signalering kan medföra. 

Global Title har säkerhetsrisker 

Studien visar att Global Titles används i Sverige och fyller viktiga funktioner. Men samtidigt saknar hanteringen av Global Titles tillräcklig kontroll vilket leder till säkerhetsrisker. Det innebär en ökad risk att adressprotokollet används för exempelvis bedrägerier.  

Studien bedömer därför att det behövs tydliga regler, bättre kontroll och ökad transparens inom hanteringen av Global Titles.  

- Vi ser att vi behöver arbeta vidare med hanteringen av Global Titles. I det arbetet kommer denna studie utgöra ett viktigt underlag. I nästa steg kommer PTS analysera de förslag och rekommendationer som lyfts av AFRY i rapporten samt se och bedöma vilka delar som vi eventuellt ska arbeta vidare med, säger Jesper Simons, chef PTS enhet för nummer och adressering.  

Kontakta PTS om du vill ta del av rapporten.