Summary

  • ACMA сообщило о двух отдельных расследованиях: 13 переносов Amaysim в 2025 году без обязательной дополнительной проверки личности и отсутствии у Ezee Mobile нужных инструкций для клиентов, подозревающих мошеннический перенос.
  • Стандарт 2020 года устанавливает превентивную проверку до переноса и отдельную обязанность публиковать порядок действий после подозрения на мошенничество.

Один стандарт и два момента сбоя

Мобильный номер нужен для связи с человеком, но часто служит и способом восстановления аккаунтов через SMS. Перенос без разрешения владельца может прервать связь и поставить под угрозу связанные с номером сервисы. Австралийский отраслевой стандарт 2020 года о дополнительной проверке личности до переноса номера охватывает два момента: до того, как принимающий оператор завершит перенос, и после того, как клиент заподозрит мошеннический перевод номера.

30 сентября 2026 года Australian Communications and Media Authority (ACMA) сообщило о результатах двух отдельных расследований. По данным ведомства, в 2025 году было 13 случаев, когда Amaysim переносила номера без обязательной дополнительной проверки личности; это привело к несанкционированным переносам. Amaysim уплатила 138 600 австралийских долларов по infringement notice. Уведомление касается предполагаемых нарушений. В его условиях сказано, что уплата погашает ответственность по этим утверждениям, но не является признанием вины или судебным решением.

ACMA также приняло исполнимое обязательство Amaysim: независимо проверить политики и процедуры, внедрить рекомендации и регулярно отчитываться перед ведомством. Это будущие обязанности, а не доказательство того, что проверка и улучшения завершены или эффективны.

В другом деле ACMA вынесло официальное предупреждение Switch Mobile Networks, работающей под названием Ezee Mobile. Компания не опубликовала инструкции для клиентов, подозревающих мошеннический перенос, о необходимости обратиться в Australian Federal Police, соответствующую полицию штата или территории и государственные службы поддержки. Ezee сообщила расследователям, что добавила эту информацию на сайт в ноябре 2025 года, уже после начала расследования. В отчёте зафиксировано одно нарушение обязанности публиковать такую информацию. Он не связывает Ezee с переводами номеров Amaysim: это разные дела, а не одно событие.

Сам стандарт разделяет эти обязанности. Статья 8 требует от принимающего оператора использовать как минимум один дополнительный способ проверки личности до начала переноса и не продолжать его, пока не установлено, что заявитель — владелец права пользования номером или уполномоченный представитель. В зависимости от канала проверяется прямой доступ к действующему устройству, используется одноразовый код, биометрические данные или предусмотренная альтернатива, если обычный способ не позволяет подтвердить личность.

Статья 9 отдельно обязывает публиковать сведения о таких мерах защиты и инструкции для сообщения о предполагаемом мошенническом переносе.

Предотвращение и последующая помощь не заменяют друг друга. Информационная страница не исправит слабую проверку личности; строгая проверка не объяснит клиенту, что делать после уже выполненного переноса. В одном деле применены денежное уведомление о нарушении и исполнимое обязательство, в другом — официальное предупреждение. Это разные выводы и меры. Публичные документы не раскрывают формулу сравнения санкций, поэтому из разницы нельзя выводить общую шкалу тяжести.

ACMA заявило, что ему не известно о финансовых потерях вследствие нарушений Amaysim. Ведомство также отметило, что люди могли испытать стресс, перебои в услугах и потратить много времени на восстановление доступа к затронутым аккаунтам и идентичности. Эта формулировка ограничена: она не доказывает отсутствия других последствий и не связывает каждый из 13 переносов с отдельным результатом для конкретного пострадавшего. Уплата также не превращает утверждения в судебное установление фактов.

Analysis

Какие записи показывают соблюдение нормы

Для профилактики операторам нужны проверяемые записи о том, какой способ проверки был применён, завершился ли он до переноса, как обрабатывались исключения и кто мог отменить отрицательный результат. Для последующего реагирования обязательные инструкции должны оставаться доступными, актуальными и заметными в стрессовой ситуации. Наличие страницы подтверждает публикацию, но не доказывает, что клиент её видел или быстро восстановил связь.

Обязательство Amaysim задаёт следующий конкретный вопрос: когда пройдёт независимая проверка, какие рекомендации она даст и как ACMA подтвердит их выполнение? По делу Ezee публичные материалы подтверждают добавление инструкции, но не показывают, когда её могли найти все клиенты и проверялась ли её практическая полезность. Данные аудита или сведения о повторных нарушениях изменили бы оценку больше, чем очередное напоминание о существовании стандарта.

Цена контроля только одной стороны

Принимающий оператор управляет процессом переноса и хранит подтверждение проверки. При сбое основную непосредственную потерю доступа несёт клиент; у отдающего оператора может быть мало возможностей вмешаться после продвижения процесса у принимающей стороны. Поэтому регулятору нужны записи, связывающие проверку с конкретной операцией, и реально доступный маршрут помощи.

Если оператор оптимизирует только скорость, проверка может стать этапом, который обходят. Если важен только формальный комплаенс, инструкции могут затеряться на малопосещаемой странице. Задержки тоже вредят законным переходам: процесс, который не умеет работать при потере устройства или с представителем, лишь перемещает риск. Устойчивый контроль сочетает прослеживаемое решение до переноса с ясным путём восстановления после него. Когда номер уже перенесён, а аккаунты заблокированы или сброшены, вернуть исходное состояние трудно. Продумать проверку и поддержку до закрепления такого сценария в повседневной работе дешевле.

Sources