要約

  • 豪州には詐欺電話・SMSの追跡ルールがあるが、ACMAによれば一部の事業者は隣接社の先にある経路を十分把握できず、個別通信の発信・中継・終端のどれを担ったのか分からないことがある。
  • 新しい業界規範が義務を定めても、説明責任を実務で機能させるには、各社が事案ごとの経路証拠を保存・共有しなければならない。経路に含まれること自体は違反の証明ではない。

インシデント記録に欠けている情報

利用者に見えるのは電話やメッセージだが、調査機関が再構成すべきなのは事業者をまたぐ経路である。調査が進むか止まるかを分けるのは、どの事業者が通信のどの区間を運び、その時点で何を把握できたかという問いだ。

ACMAは10月13日の講演で、利用者には単純に見えるサービスも、実際には複数の事業者が提供していると述べた。小売事業者は顧客との直接対応について第一義的な責任を負う一方、購入された音声・テキスト・データサービスの品質には別の通信事業者が関わる場合がある。サービス上の問題で利用者が事業者間を行き来させられる例を今も聞き、調査では、別の供給網参加者に責任を転嫁する主張も見ているという。時には、その相手の役割を有効に問うのが難しい。講演は小売側の責任を免除してはいない。顧客関係とサービス全体の経路を分けて考えている。ACMA講演

詐欺通信では、この区別が切実になる。ACMAは、ネットワークをまたぐトラフィックの流れを十分把握していない事業者や、隣接社を越える供給網の知識に乏しい事業者がいると説明した。個別事案で発信側・中継側・終端側のどの役割を担ったのか、正確に特定できない例もあるという。ACMAによれば、こうした不足は遮断を遅らせ、弱点の発見を難しくし、利用者や他社を失望させた事業者への対応を妨げる。

これはまず証拠の問題であり、その後に法的責任の議論がある。受信した通信、次の引き渡し、時刻、自社が提供した機能、取った措置を結び付ける記録がなければ、事業者は自社の役割を説明できない。しかし、経路上にいたという記録だけで、その会社が詐欺を引き起こした、あるいは規則に違反したとはいえない。役割を特定する目的は責任を調査可能にすることであり、結論を先取りすることではない。

追跡のルールはすでにある

問題はルールが存在しないことではない。ACMAが登録した業界規範 C661:2022 Reducing Scam Calls and Scam SMs は、詐欺電話やメッセージの識別、追跡、遮断などの手順を定めている。違反があればACMAは措置を取れる。規範には事業者間の情報交換と発信元へ遡る追跡の仕組みも含まれる。実際の執行事例があることからも、単なる宣言ではなく運用上の制度である。C661:2022本文

SMS送信者ID登録制度には、役割を細分化する仕組みがある。ACMAの協議資料では、発信事業者は顧客やメッセージサービス事業者に代わって送信者ID付きメッセージを送ることに同意した会社、終端事業者は自社管理下のネットワーク利用者へ配信する通信事業者、中継事業者は二社間を運ぶ通信事業者と定義される。説明されている追跡では、終端側が直前の事業者に連絡し、そこから上流へ遡って発信側を特定する。これらの定義は送信者ID付きメッセージに関するものだ。すべての音声・メッセージ・データ経路にそのまま当てはめるべきではない。ACMAの送信者ID登録協議資料

したがって課題は、追跡手順の有無だけではなく、事案ごとの経路が見えるかどうかだ。追跡義務があっても、参加した経路を事業者が正確に再現できるとは限らない。連絡先一覧、回答期限、遮断指示は、どの引き渡しがいつ行われたかを示す記録の代わりにはならない。複数社が経路にいるという事実だけでも、誰に防止能力があったかは分からない。

会社間の取引関係図と、個別事案の通信経路は別物だ。取引相手を知っていても、すべての下流接続を把握しているとは限らない。通信を中継するだけの会社と、発信元を契約で受け入れた会社では役割が違う。終端側も、送信者を選んだとは限らない。この差が、合理的に保存できる証拠と実行可能な措置を左右する。全参加者に同一の義務を課せば、責任を過剰に広げるか、責任転嫁を容易にするおそれがある。

規制分野には指定済み、業界規範はこれから

Scams Prevention Frameworkの指定令 は対象となる豪州の音声・メッセージサービスを規制分野に指定し、ACMAを分野別規制機関とした。指定対象のサービスは、通信事業者と公衆通信サービス提供者によって提供され、その二つの立場は同じ企業が担うことも、別々の企業が担うこともある。サービスの提供経路が企業境界を越える現実を制度が認識した形だ。

ただし、指定されたことと、実体的な義務がすべて始まったことは同じではない。同令102条は移行期間を設けている。2026年9月1日から2027年3月末までは、業界規範の制定や一部の紛争処理に関する条項を除き、枠組みの実体規定の大半が移行上の例外対象となる。9月1日に施行された2026年SPF規則 には一部の専用回線に限る狭い例外があるが、通信分野の業界規範に代わるものではない。

ACMAの年間業務計画は、必要な委任・指定を前提に、通信分野のSPFコード策定を2025–26年度後半の作業としている。ACMAは10月、C661とSMS送信者ID登録の執行経験を新しい業界規範に反映し、「顧客を把握する／トラフィックを把握する」枠組みを検討すると述べた。これは作業方針であり、確定したコードでも、すべての経路記録を保存する公表済み義務でもない。ACMA年間業務計画

別建てのTelecommunications Consumer Protections Industry Standard案は、2026年11月10日まで意見募集が続く。消費者保護や救済が対象で、SPFの詐欺対策コードとは異なる。ACMAは同案の義務を調整する際に供給網の責任も検討していると述べるが、どちらの施策も完成した答えとはいえない。TCP標準の協議

説明責任を支える経路記録

次の規範を評価する実務的な問いは明確だ。調査担当者は、事案の経路、各事業者の役割、その事業者が把握できた情報を必要な時間内に再構成できるか。全ネットワークの公開地図を作る必要はない。機密の経路情報を露出させ、更新も追いつかない可能性がある。必要なのは、個別事案に絞った信頼できる時刻付き記録を各引き渡しに結び付け、決められた手順で取得できることだ。

記録は少なくとも四つを分けて示すべきだ。事案で実際に担った役割、隣接社との引き渡し時刻と行き先、観測できた兆候、そして追跡・遮断・エスカレーション・証拠保全・不作為の理由である。これは制度設計を測る基準であり、ACMAがすでにこの文言で課した義務ではない。すべてのパケットを保存したり、全事業者にネットワーク全体を公開したりする必要もない。特定の事象に限って記録へアクセスさせ、顧客情報を保護し、閲覧履歴を残す方法が考えられる。

証拠の流れは双方向でなければならない。終端側は上流へ照会し、調査に役立つ回答を得る。発信側は適用規範とプライバシー規則の範囲内で、通信が入ってきた顧客口座や仲介業者を特定する。中継側は、自社が運び何を観測したかを説明しつつ、知り得なかった情報まで把握していたと装わない。各段階に事案番号、回答期限、検証できる応答が必要だ。

これがあれば執行も役割に応じて区別できる。送信者を確認できない中継だけの会社と、発信元と契約していた会社、あるいは照会を無視した会社では、責任の根拠が異なる。反対に、顧客との直接契約がないことだけで、明確な役割と義務を負う事業者が免責されるわけではない。役割帰属は、証拠に基づいて差を検証するためにある。

ACMAが挙げた累計値、すなわち同機関が示した期間に遮断された33億件超の詐欺電話と11億件超の詐欺SMSは、大規模な遮断活動を示す。しかし、ユニークな詐欺の試行総数、各事業者の寄与、利用者に届いてしまった通信の経路再構成率は分からない。遮断件数は追跡の質や所要時間の指標にはならない。可視性の不足を示すACMAの説明は新たな指標を検討する根拠になるが、現在の全対策が失敗したという証明ではない。

出典：ACMA、2026年10月13日講演；ACMAのC661説明；C661:2022；SMS送信者ID登録の協議資料；SPF規制分野指定令；2026年SPF規則；ACMA年間業務計画；TCP標準案。