Resumen

  • Australia ya tiene reglas para rastrear llamadas y SMS fraudulentos, pero la ACMA dice que algunos proveedores conocen poco las cadenas que van más allá de sus vecinos y quizá no sepan si originaron, transportaron o terminaron una comunicación concreta.
  • El futuro código puede repartir obligaciones; la rendición de cuentas dependerá de conservar e intercambiar pruebas de cada incidente sin considerar que aparecer en una ruta demuestra por sí solo una infracción.

El dato que falta en el expediente del incidente

El usuario ve una llamada o un mensaje. El regulador necesita reconstruir una cadena. Entre ambos aparece una pregunta capaz de acelerar una investigación o dejarla estancada: ¿qué proveedor transportó cada tramo de la comunicación y qué podía observar en ese punto?

En su discurso del 13 de octubre, la ACMA describe un mercado en el que un servicio que parece sencillo puede involucrar a varias empresas. El proveedor minorista conserva la responsabilidad principal en su trato directo con el cliente, mientras que la calidad del servicio subyacente de voz, texto o datos puede depender de otras compañías. La autoridad dice que todavía recibe noticias de clientes enviados de un proveedor a otro por problemas de servicio y que, en sus investigaciones, algunas empresas atribuyen lo ocurrido a otro integrante de la cadena, a veces difícil de exigirle resultados. El discurso no exime al minorista: separa la relación con el cliente de toda la ruta de entrega. Discurso de la ACMA

En las comunicaciones fraudulentas, esa distinción adquiere urgencia. La ACMA afirma que algunos operadores tienen una comprensión limitada de cómo fluye el tráfico entre redes, conocen poco las cadenas que exceden a sus vecinos inmediatos y, en ciertos casos, no pueden identificar si fueron el operador de origen, tránsito o terminación de una estafa determinada. Según la autoridad, esa incertidumbre retrasa la interrupción, dificulta localizar vulnerabilidades y obstaculiza las medidas contra la empresa que haya fallado a los usuarios o a otros proveedores.

Primero es un problema de evidencia y después un debate sobre responsabilidad jurídica. Un operador no puede explicar bien su función si el registro no conecta la comunicación recibida, el siguiente traspaso, la hora, el servicio que prestó y la acción que tomó. Pero demostrar que estuvo en la ruta no prueba por sí solo que causó la estafa o incumplió una regla. Atribuir funciones debe permitir investigar la responsabilidad, no decidir de antemano el resultado.

Australia ya dispone de mecanismos de rastreo

La cuestión no es que falten reglas. El código registrado por la ACMA, C661:2022 Reducing Scam Calls and Scam SMs, establece procesos para identificar, rastrear, bloquear y perturbar llamadas y mensajes fraudulentos. La autoridad puede actuar si un proveedor incumple el código. Este también prevé el intercambio de información y el rastreo hacia el origen. Las actuaciones de cumplimiento muestran que se trata de una herramienta operativa, no solo de una declaración de intenciones. Texto de C661:2022

El Registro de Identificadores de Remitente SMS aporta otra capa con funciones más precisas. En sus materiales de consulta, la ACMA define como operador de origen al que acuerda enviar mensajes con identificador de remitente para un cliente o un proveedor de mensajería; como operador de terminación, al transportista encargado de entregarlos a los destinatarios conectados a su red; y como operador de tránsito, al que los lleva entre otros proveedores. El rastreo descrito comienza con el operador de terminación y avanza hacia atrás, salto a salto, hasta hallar el origen. Estas definiciones se refieren a mensajes con identificador de remitente; no deben extenderse automáticamente a todas las rutas de voz, texto o datos. Documento de consulta de la ACMA

La tensión está entre tener un procedimiento y poder ver la ruta de un incidente. Puede existir una obligación de rastrear mientras un operador carece de un mapa fiable del recorrido en el que participó. Una lista de contactos, un plazo de respuesta o una orden de bloqueo no sustituye un registro que identifique el traspaso, la función y su hora. Tampoco basta la cadena para determinar quién podía impedir una comunicación concreta.

Conviene distinguir el mapa comercial de la ruta de un incidente. Una compañía puede conocer a sus socios, pero no a todos los destinos posteriores. Puede transportar un mensaje sin originarlo o entregarlo sin elegir quién lo envió. Esas diferencias determinan qué pruebas puede conservar razonablemente y qué acción puede tomar. Imponer la misma obligación a todos podría expandir la responsabilidad sin matices o facilitar que cada cual culpe al siguiente.

El sector está designado, pero falta el código

La designación del Scams Prevention Framework incluye servicios cubiertos de voz y mensajería en un sector regulado y designa a la ACMA como autoridad sectorial. El instrumento contempla servicios prestados mediante un operador de red y un proveedor de servicios públicos; ambas funciones pueden recaer en la misma empresa o en empresas distintas. Así reconoce que la entrega puede cruzar fronteras corporativas.

La designación no significa que todas las obligaciones sustantivas ya estén vigentes. La sección 102 establece una transición. Desde el 1 de septiembre de 2026 hasta fines de marzo de 2027, la mayoría de las disposiciones sustantivas de la parte correspondiente del marco sigue exceptuada, con trato separado para la elaboración del código sectorial y ciertos mecanismos de resolución de controversias. Las Reglas SPF de 2026, vigentes desde el 1 de septiembre, incluyen una excepción acotada para ciertas líneas privadas; no sustituyen el código del sector telco.

El plan de trabajo de la ACMA prevé desarrollar ese código, sujeto a las delegaciones y designaciones necesarias. En octubre, la autoridad dijo que su experiencia con C661 y el Registro de Identificadores SMS informaría el nuevo código y un enfoque de “Conozca a su cliente / Conozca su tráfico”. Es una línea de trabajo declarada, no un texto definitivo ni un requisito ya publicado para conservar un registro de cada ruta. Plan anual de la ACMA

La propuesta separada de Estándar de Protección al Consumidor de Telecomunicaciones permanece abierta a consulta hasta el 10 de noviembre de 2026. Trata garantías y remedios al consumidor; no es el código de estafas del SPF. La ACMA dice que considera las responsabilidades de la cadena al ajustar ese borrador, pero ninguna de las dos iniciativas es una solución ya terminada. Consulta del TCP Standard

Qué debería mostrar una ruta auditable

La prueba práctica para el próximo código es concreta: ¿puede un investigador reconstruir a tiempo una comunicación, el papel de cada proveedor y la información que estuvo a su alcance? No hace falta publicar un mapa universal de las redes, que podría revelar datos sensibles y quedar desactualizado. El requisito inmediato es más acotado: un registro autenticado, limitado al incidente y su periodo, vinculado a cada traspaso y recuperable mediante un proceso definido.

Ese registro debería distinguir al menos cuatro elementos: la función realmente desempeñada en el incidente; el traspaso con el proveedor vecino, su hora y destino; las señales que podía observar el operador; y la respuesta —rastreo, bloqueo, escalamiento, conservación o decisión razonada de no actuar—. Son pruebas para diseñar el código, no obligaciones que la ACMA ya haya impuesto con estos términos. Tampoco exigen conservar cada paquete ni revelar toda la topología a cada empresa. Un mecanismo proporcional puede limitar el acceso a registros de eventos concretos, proteger los datos de clientes y registrar quién consulta la evidencia.

La cadena probatoria debe funcionar en ambas direcciones. El proveedor de terminación tiene que poder solicitar el rastreo aguas arriba y recibir una respuesta útil. El de origen debería poder identificar la cuenta o intermediario por el que entró la comunicación, conforme al código y a las reglas de privacidad. El de tránsito necesita describir qué transportó y qué pudo ver, sin afirmar que conocía datos que no tenía. Cada paso debería tener un identificador de incidente, un plazo y una respuesta auditable.

Así, la aplicación de las reglas sería más precisa. El proveedor que solo hizo de tránsito y no veía la identidad del remitente tiene una función distinta de quien contrató con el originador o ignoró una solicitud de rastreo. A la inversa, carecer de una relación directa con el cliente no debería proteger a quien sí tuvo una función relevante y una obligación clara. Atribuir el papel permite probar esas diferencias.

Las cifras acumuladas citadas por la ACMA —más de 3.300 millones de llamadas y 1.100 millones de mensajes detenidos durante los periodos señalados— muestran una actividad importante de interrupción. No revelan cuántos intentos únicos hubo, cuánto evitó cada operador ni si puede reconstruirse la ruta de una estafa que sí llegó al usuario. El volumen de bloqueos no mide la calidad ni el tiempo del rastreo. La propia descripción de límites de visibilidad justifica pedir esos indicadores; no demuestra que todos los controles actuales hayan fallado.

Fuentes: discurso de la ACMA, 13 de octubre de 2026; resumen de C661 de la ACMA; código C661:2022; consulta de la ACMA sobre el Registro SMS; designación SPF 2026; Reglas SPF 2026; plan anual de la ACMA; consulta del TCP Standard.