Regras australianas contra golpes precisam identificar o papel de cada operadora

Resumo

• A Austrália já tem regras para rastrear chamadas e SMS fraudulentos, mas a ACMA diz que algumas empresas conhecem pouco as rotas além de seus pares imediatos e talvez não saibam se originaram, retransmitiram ou terminaram uma comunicação específica.
• O novo código pode distribuir obrigações; a responsabilização dependerá de cada operadora preservar e trocar evidências do incidente, sem tratar a simples presença na rota como prova de infração.

O que falta no registro do incidente

O consumidor vê uma chamada ou mensagem. O regulador precisa reconstruir uma cadeia. Entre os dois está uma pergunta que pode acelerar uma investigação ou deixá-la parada: quais empresas transportaram cada trecho da comunicação e o que cada uma conseguia observar naquele momento?

No discurso de 13 de outubro, a ACMA descreve um mercado em que um serviço aparentemente simples para o cliente pode envolver várias empresas. A operadora varejista continua com a responsabilidade principal pelo contato direto com o cliente, mas a qualidade dos serviços de voz, texto ou dados pode depender de outros participantes. A agência diz que ainda ouve casos de clientes encaminhados de uma empresa para outra por problemas de serviço. Em investigações, também encontra alegações de que a falha foi de outra empresa da cadeia, às vezes difícil de responsabilizar pelo resultado. O discurso não exonera a varejista; distingue a relação com o cliente de todo o caminho de entrega. Discurso da ACMA

Nas comunicações fraudulentas, essa distinção é urgente. A ACMA diz que algumas operadoras entendem pouco como o tráfego atravessa as redes, conhecem pouco das cadeias além dos pares diretamente conectados e, em certos casos, não conseguem identificar se foram a origem, o trânsito ou a terminação de uma fraude específica. Segundo a agência, essas lacunas atrasam a interrupção, dificultam localizar vulnerabilidades e impedem medidas contra quem falhou com consumidores e outras operadoras.

Antes de ser uma disputa de responsabilidade jurídica, isso é um problema de evidência. Sem um registro que ligue a comunicação recebida, o próximo repasse, o horário, a função prestada e a resposta, a operadora não consegue explicar seu papel. Mas provar que uma empresa estava no caminho não prova, por si só, que ela causou o golpe ou violou uma regra. Atribuir papéis deve tornar a responsabilidade investigável, não antecipar o veredito.

A Austrália já tem regras de rastreamento

O problema não é a falta de regras. O código registrado pela ACMA, C661:2022 Reducing Scam Calls and Scam SMs, estabelece processos para identificar, rastrear, bloquear e interromper chamadas e mensagens fraudulentas. A agência pode agir se uma operadora descumprir o código. Ele também prevê troca de informações entre empresas e rastreamento até a origem. A aplicação do código em casos concretos mostra que esse mecanismo já é operacional. Texto do C661:2022

O Registro de Identificadores de Remetente SMS acrescenta funções mais delimitadas. Nos materiais de consulta, a ACMA define como operadora de origem aquela que aceita enviar mensagens com identificador em nome de um cliente ou fornecedor de mensagens; como terminadora, a transportadora responsável por entregá-las aos destinatários em sua rede; e como operadora de trânsito, a que transporta mensagens entre outras empresas. O rastreamento descrito começa na terminadora e segue para trás, por cada repasse, até encontrar a origem. Essas definições se referem a mensagens com identificador de remetente e não devem ser aplicadas automaticamente a todos os caminhos de voz, texto e dados. Consulta da ACMA sobre o Registro

A tensão, portanto, está entre ter um procedimento e enxergar uma rota específica. Pode haver obrigação de rastrear sem que a operadora disponha de um mapa confiável do caminho em que participou. Lista de contatos, prazo para responder e instrução de bloqueio não substituem um registro que identifique o repasse, o papel e o horário. A cadeia também não revela automaticamente quem tinha condições de impedir aquela comunicação.

É preciso separar o mapa comercial da rota de um incidente. Uma operadora pode conhecer seus pares, mas não todos os destinos seguintes. Pode apenas retransmitir uma mensagem, sem originá-la, ou entregá-la sem escolher quem a enviou. Essas diferenças definem que evidência cada empresa pode preservar e que ação consegue tomar. A mesma obrigação para todos pode ampliar a responsabilidade sem critério ou facilitar que cada participante transfira a culpa ao próximo.

Setor designado, código ainda em elaboração

A designação do Scams Prevention Framework inclui serviços cobertos de voz e mensagens em um setor regulado e nomeia a ACMA como reguladora setorial. A prestação envolve uma operadora e um provedor de serviço público de telecomunicações, que podem ser a mesma empresa ou empresas distintas. A designação reconhece que o caminho de entrega pode cruzar fronteiras corporativas.

Isso não significa que todas as obrigações substantivas já estejam em vigor. A seção 102 prevê uma transição. De 1.º de setembro de 2026 até o fim de março de 2027, a maior parte das disposições substantivas continua na exceção transitória, enquanto a elaboração do código setorial e certos mecanismos de resolução de disputas recebem tratamento separado. As Regras do SPF de 2026, em vigor desde 1.º de setembro, contêm uma exceção estreita para algumas linhas privadas; não substituem o código de telecomunicações esperado.

O plano anual da ACMA inclui a elaboração do código para o setor, sujeita às delegações e designações necessárias. Em outubro, a agência afirmou que a experiência com C661 e com o Registro SMS vai orientar o novo código e uma abordagem de “Conheça seu Cliente / Conheça seu Tráfego”. É uma frente de trabalho, não um texto final ou uma exigência já publicada para manter um registro de cada rota. Plano anual da ACMA

A proposta separada de padrão de proteção ao consumidor de telecomunicações permanece aberta a consulta até 10 de novembro de 2026. Ela trata de salvaguardas e reparação ao consumidor, não é o código de prevenção a golpes do SPF. A ACMA diz que está considerando responsabilidades na cadeia ao ajustar o rascunho, mas nenhuma das duas iniciativas já concluiu essa tarefa. Consulta do padrão TCP

O que uma rota auditável precisa mostrar

O teste prático para o próximo código é direto: um investigador consegue reconstruir a rota de um incidente, o papel de cada empresa e as informações às quais ela tinha acesso? Isso não exige um mapa público universal das redes, que poderia expor dados sensíveis e ficaria desatualizado. O requisito mais restrito é um registro autenticado e limitado ao evento, ligado a cada repasse e recuperável por um procedimento definido.

O registro deveria separar pelo menos quatro elementos: a função exercida naquele incidente; o repasse ao participante vizinho, com horário e destino; os sinais que a empresa podia observar; e a medida tomada — rastreamento, bloqueio, escalonamento, preservação ou decisão fundamentada de não agir. São critérios de desenho para o código, não obrigações que a ACMA já tenha formulado assim. Também não é necessário guardar cada pacote ou revelar toda a topologia a cada empresa. Um modelo proporcional pode limitar o acesso ao evento investigado, proteger dados de clientes e registrar quem consultou as informações.

A cadeia de evidências precisa funcionar nos dois sentidos. A empresa de terminação deve poder solicitar rastreamento a montante e receber uma resposta útil. A de origem deve conseguir identificar a conta ou intermediário por meio do qual a comunicação entrou, conforme as regras aplicáveis. A de trânsito precisa explicar o que transportou e observou sem alegar conhecimento que não tinha. Cada etapa deve ter uma referência do incidente, prazo e resposta auditável.

Com esse desenho, a fiscalização pode distinguir funções. Uma empresa que apenas retransmitiu a mensagem sem poder ver o remetente não tem o mesmo papel daquela que contratou o originador ou ignorou o pedido de rastreamento. Por outro lado, a falta de relação direta com o consumidor não deve proteger quem tinha uma função relevante e uma obrigação clara. A atribuição permite testar essas diferenças com evidências.

Os números acumulados citados pela ACMA — mais de 3,3 bilhões de chamadas e 1,1 bilhão de SMS fraudulentos interrompidos nos períodos indicados — mostram atividade substancial. Eles não informam quantas tentativas únicas ocorreram, quanto cada empresa impediu ou se é possível reconstruir o caminho de uma fraude que chegou ao consumidor. O total bloqueado não mede a qualidade nem o tempo do rastreamento. A limitação de visibilidade relatada pela agência justifica acompanhar esses indicadores, mas não prova que todos os controles atuais falharam.

Fontes: discurso da ACMA, 13 de outubro de 2026; visão geral do C661 pela ACMA; C661:2022; consulta da ACMA sobre o Registro SMS; designação do SPF; Regras do SPF; plano anual da ACMA; consulta do padrão TCP.