Summary

  • Em investigações distintas, a ACMA apontou 13 transferências da Amaysim em 2025 sem a verificação adicional exigida e a falta de orientações da Ezee Mobile para clientes que suspeitam de uma portabilidade fraudulenta.
  • A norma de 2020 prevê prevenção antes da transferência e informação para resposta depois da suspeita de fraude. Os casos testam pontos de controle diferentes.

Uma norma, dois momentos de falha

O número de celular permite falar com alguém, mas também pode recuperar contas protegidas por SMS. Uma transferência sem autorização interrompe comunicações e pode expor serviços vinculados. A norma australiana de 2020 sobre verificação adicional antes da portabilidade trata desse risco em dois momentos: antes de a operadora receptora concluir a transferência e depois, quando o cliente suspeita que ela ocorreu de forma fraudulenta.

Em 30 de setembro de 2026, a Australian Communications and Media Authority (ACMA) divulgou duas investigações separadas. Segundo a agência, houve 13 ocasiões em 2025 em que a Amaysim transferiu números sem a verificação adicional obrigatória, resultando em transferências não autorizadas. A empresa pagou A$138.600 em resposta a uma infringement notice. O documento trata de supostas violações e diz que o pagamento encerra a responsabilidade por essas alegações, sem constituir admissão ou decisão judicial.

A ACMA também aceitou um compromisso exigível que obriga a revisão independente das políticas e procedimentos da Amaysim, a implementação de recomendações e o envio de relatórios regulares. São obrigações futuras; não provam que a revisão terminou nem que as mudanças funcionam.

Em outro processo, a ACMA emitiu uma advertência formal à Switch Mobile Networks, que opera como Ezee Mobile. A constatação foi que a empresa não publicou orientações para clientes que suspeitam de transferência fraudulenta sobre como contatar a Australian Federal Police, a polícia estadual ou territorial competente e os serviços públicos de apoio. A Ezee disse aos investigadores que acrescentou as informações ao site em novembro de 2025, depois do início da investigação. O relatório registra uma violação do dever de publicar as orientações. Não associa a Ezee às transferências da Amaysim: são processos separados, não um único incidente.

A norma explicita a divisão. A seção 8 exige que a operadora receptora use pelo menos um processo adicional de verificação antes de iniciar a portabilidade e não avance sem confirmar que o solicitante é titular do direito de uso ou representante autorizado. Conforme o canal, o processo pode confirmar acesso ao aparelho existente, usar um código único, recorrer a dados biométricos ou adotar alternativas previstas quando a verificação normal não é possível. A seção 9 exige separadamente que as operadoras publiquem tanto a existência dessas proteções quanto instruções para denunciar uma portabilidade suspeita.

Prevenção e resposta não se substituem. Uma página de orientação não corrige uma etapa fraca de identidade; um processo rigoroso não diz ao cliente o que fazer depois que perdeu o número. A diferença entre uma notificação de infração com compromisso exigível em um caso e uma advertência formal no outro reflete constatações e medidas distintas. Os documentos públicos não apresentam uma fórmula comparativa de penalidades; não se deve inferir daí uma escala geral de gravidade.

A ACMA informou que não tinha conhecimento de perdas financeiras decorrentes das violações da Amaysim. Também observou que as pessoas afetadas podem enfrentar angústia, interrupção do serviço e um processo demorado para recuperar contas e identidades comprometidas. A declaração é delimitada: não prova que não houve outros danos nem vincula cada uma das 13 transferências a um resultado individual. O pagamento tampouco transforma as alegações em uma decisão judicial.

Analysis

Que evidências tornam o cumprimento verificável

Na prevenção, as operadoras precisam manter registros auditáveis do método usado, da conclusão antes da transferência, do tratamento de exceções e de quem pode substituir uma verificação malsucedida. Na resposta, as orientações devem permanecer visíveis, atualizadas e fáceis de encontrar sob pressão. Uma página publicada prova que ela existe; não prova que o cliente a viu ou que recuperou o acesso rapidamente.

O compromisso da Amaysim torna concreta a próxima pergunta: quando ocorrerá a revisão independente, que recomendações apresentará e como a ACMA divulgará sua implementação? No caso da Ezee, os documentos confirmam que as orientações foram incluídas, mas não mostram quando todos os clientes podiam encontrá-las ou se testes posteriores confirmaram sua utilidade. Dados de auditoria ou reincidência mudariam mais a avaliação do que repetir que a norma existe.

O custo de controlar só um lado

A operadora receptora controla o fluxo de portabilidade e os registros da verificação. Quando ela falha, o cliente suporta grande parte da interrupção; a operadora de origem pode ter pouca capacidade de intervir depois que o processo da receptora avança. Por isso, o regulador precisa de registros que associem cada transferência à verificação e de uma rota de apoio que funcione na prática.

Se as operadoras priorizarem apenas velocidade, a verificação pode virar uma etapa contornável. Se priorizarem apenas conformidade documental, as orientações podem ficar escondidas em uma página pouco útil. Atrasos também prejudicam trocas legítimas; um processo incapaz de tratar aparelho perdido ou representante autorizado apenas desloca o risco. O controle durável combina uma decisão rastreável antes da transferência com um caminho claro de recuperação depois. Uma vez que o número muda de operadora e as contas são bloqueadas ou redefinidas, reverter o estado pode ser difícil; projetar os controles antes que a falha vire rotina custa menos.

Sources