Summary

  • ACMA describió dos investigaciones separadas: 13 traslados de Amaysim en 2025 sin la verificación adicional exigida y la falta de información de Ezee Mobile para clientes que sospechan una portabilidad fraudulenta.
  • La norma de 2020 establece una barrera preventiva antes de transferir el número y una guía de respuesta que el proveedor debe publicar. Son dos puntos de control distintos.

Una norma, dos momentos de fallo

Un número móvil sirve para contactar a una persona y también para recuperar cuentas que usan SMS. Trasladarlo sin autorización puede interrumpir comunicaciones y exponer servicios asociados. La norma australiana de 2020 sobre verificación adicional antes de portar un número aborda el riesgo en dos momentos: antes de que el proveedor receptor ejecute el traslado y después, cuando el cliente sospecha que alguien lo hizo de forma fraudulenta.

El comunicado del 30 de septiembre de 2026 de la Australian Communications and Media Authority (ACMA) presentó dos investigaciones independientes. ACMA dijo que encontró 13 ocasiones en 2025 en las que Amaysim trasladó números sin la verificación adicional obligatoria, con resultado de transferencias no autorizadas. Amaysim pagó una notificación de infracción por A$138.600. El documento trata presuntas infracciones y especifica que el pago extingue la responsabilidad por esas alegaciones; no equivale a una admisión ni a una decisión judicial.

ACMA también aceptó un compromiso de cumplimiento exigible que requiere una revisión independiente de las políticas y procedimientos de Amaysim, la aplicación de recomendaciones y la presentación periódica de informes al regulador. Son obligaciones futuras, no prueba de que la revisión o las mejoras ya se hayan completado o sean eficaces.

En un caso distinto, ACMA emitió una advertencia formal a Switch Mobile Networks, que opera como Ezee Mobile. La investigación concluyó que no había publicado instrucciones para que los clientes que sospechan una portabilidad fraudulenta contacten a la Australian Federal Police, a la policía estatal o territorial pertinente y a los servicios públicos de apoyo. Ezee indicó a los investigadores que añadió la información a su sitio web en noviembre de 2025, después de iniciada la investigación. El informe recoge una infracción del requisito de publicar esa información.

No vincula a Ezee con los traslados de Amaysim: son expedientes separados, no un mismo incidente.

La norma explica la diferencia. Su sección 8 obliga al proveedor receptor a usar al menos un proceso adicional de verificación de identidad antes de iniciar la portabilidad y a no continuar sin confirmar que quien la solicita es el titular o su representante autorizado. Según el canal, puede comprobarse el acceso al dispositivo existente, utilizar un código único, datos biométricos o alternativas específicas cuando el proceso habitual no permite confirmar la identidad. La sección 9 exige por separado publicar tanto la existencia de estas salvaguardas como la información para denunciar una portabilidad sospechosa.

La distinción importa porque prevenir y responder no son intercambiables. Una página informativa no corrige una verificación débil; una verificación sólida no indica qué hacer cuando el número ya se ha trasladado. El contraste entre una sanción económica junto con un compromiso exigible en un caso y una advertencia formal en el otro refleja hallazgos y medidas diferentes. Los documentos públicos no explican una fórmula comparativa de sanciones, por lo que no corresponde leerlos como una escala general de gravedad.

ACMA dijo que no tenía conocimiento de pérdidas financieras derivadas de las infracciones de Amaysim. También señaló que las personas afectadas pueden sufrir angustia, interrupción de servicios y un proceso largo para recuperar cuentas e identidades. El alcance de esa afirmación es limitado: no demuestra que no hubiera otros daños ni que cada uno de los 13 traslados se corresponda con un resultado individual para una víctima. El pago tampoco convierte las alegaciones en una sentencia.

Analysis

Qué evidencia demostraría cumplimiento

Para prevenir, los operadores necesitan registros auditables que identifiquen el método de verificación, confirmen que terminó antes del traslado, expliquen las excepciones y muestren quién podía anular un fallo. Para responder, la información obligatoria debe ser visible, actual y fácil de encontrar bajo presión. Que exista una página demuestra publicación, no que el cliente la haya visto ni que la recuperación haya sido rápida.

El compromiso de Amaysim concreta la siguiente pregunta: cuándo se hará la revisión independiente, qué recomendará y cómo informará ACMA de la ejecución. En el caso de Ezee, la documentación pública confirma que se incorporó la información, pero no cuándo estuvo disponible para todos los clientes ni si pruebas posteriores confirmaron su utilidad. Datos de auditoría o información sobre reincidencias cambiarían más la evaluación que otro recordatorio de que la norma existe.

El coste de controlar solo un lado

El proveedor receptor controla el flujo de portabilidad y las pruebas de que hizo una comprobación. Si falla, el cliente soporta buena parte de la interrupción; el proveedor de origen puede tener poco margen después de que el flujo receptor haya avanzado. Por eso, el regulador necesita registros que conecten la verificación con cada operación y una vía de asistencia realmente accesible.

Si se prioriza la rapidez, la verificación puede convertirse en un paso que se esquiva. Si solo se optimiza el cumplimiento documental, la información puede quedar enterrada en una página inútil. Las demoras también perjudican a clientes legítimos: un proceso incapaz de atender a alguien que perdió el teléfono o actúa mediante un representante puede desplazar el riesgo en vez de reducirlo. Hace falta una decisión trazable antes del traslado y una ruta de recuperación clara después.

Cuando el número ya cambió de proveedor y las cuentas se bloquearon o restablecieron, volver al estado anterior puede ser difícil; diseñar los controles antes de que ese fallo se vuelva rutina cuesta menos.

Sources