要約

  • Ofcomは、適切な顧客確認、移転後のリスク再評価、通報を一貫して処理・記録する正式手順が欠けていたと認定した。
  • 約36万6000番号が2年間、潜在的な不正利用リスクにさらされた。Ofcomは実際に詐欺に使われた番号数や被害者数を公表していない。制裁金は43万7500ポンド。

電話番号は複数の事業者を経由し、最後に受信者の画面へ届くことがある。引き渡しのたびに、簡単だが重い問いが生まれる。次の顧客を誰が確認し、苦情が届いたとき誰が記録を残すのか。

英国のOfcomによるTismiの調査は、具体的な運用不備を示した。Ofcomは、番号を受け取る顧客への適切なデューデリジェンスがなく、番号の移転や監視の後に不正利用リスクを再評価する手順もなく、通報を一貫して処理・記録する正式な仕組みもなかったと認定した。違反期間は2022年11月15日から2025年1月1日までで、一般条件B1.6、B1.8、B1.9(c)に関わる。

規模は抽象論ではない。Ofcomによれば、約36万6000番号が2年間にわたり潜在的な不正利用リスクにさらされ、Tismiが再割当した番号を使う迷惑電話や詐欺電話の証拠もあった。この数字はリスクにさらされた番号の範囲を示す。Ofcomは実際に詐欺に使われた番号数や被害者数を公表していない。Ofcomは、外部機関からの一部の照会や苦情にTismiが速やかに返答した点も記録した。迅速な返答には価値がある。しかし、通報から処置、結果までを結ぶ一貫した仕組みの代わりにはならない。

電話番号はルーティングの入力であると同時に、借り物の公的な身元でもある。受け取った事業者は顧客へ連絡でき、発信者は画面に番号を表示して信頼を少し借りられる。事前確認は誰がその能力を持つかを調べる。継続監視は引き渡し後のリスク変化を見る。通報記録は苦情、顧客、番号帯、措置、結果をつなぐ。その接続がなければ、各統制は孤立した約束にとどまる。

Ofcomは2024年10月16日に調査を開始した。2025年6月には一部番号の遮断を指示し、Tismiは同月24日までに実施した。Ofcomによると、Tismiは調査を知らされて数か月後に新たな手順を導入した。案件は2026年10月21日に終結し、制裁金は43万7500ポンドとなった。原額62万5000ポンドから、違反の認容と和解による資源節約を反映して30％減額された。Ofcomは現在、確認、監視、対応の証拠を求めている。記録を残せない安全策は、実行されなかった安全策と見分けにくい。

非機密の確認決定で詳細が示される予定だ。現時点の公表記録には、全顧客、通話、被害者の特定情報はない。それでも管理上の欠落は明確だ。番号の受領者を把握し、リスクを見直し、通報を監査可能な形で記録することである。

Sources