Кратко

  • В Австралии уже есть правила отслеживания мошеннических звонков и SMS, но ACMA сообщает, что некоторые компании мало знают о цепочках за пределами непосредственных соседей и могут не понимать, были ли они источником, транзитным звеном или оператором завершения в конкретном случае.
  • Новый отраслевой кодекс может распределить обязанности; практическая подотчётность будет зависеть от сохранения и обмена доказательствами по каждому инциденту, а не от предположения, что присутствие компании в маршруте само по себе доказывает её вину.

Чего не хватает в записи об инциденте

Пользователь видит звонок или сообщение. Регулятору нужно восстановить цепочку. Между ними находится вопрос, от которого зависит скорость расследования: какие компании передавали отдельные участки связи и что каждая могла наблюдать в этот момент?

В выступлении 13 октября ACMA описала рынок, где к оказанию простой на вид услуги могут быть привлечены несколько компаний. Розничный оператор несёт основную ответственность за непосредственное взаимодействие с клиентом, но качество базовой голосовой связи, сообщений или передачи данных может зависеть от других участников. По словам ACMA, клиенты и сейчас рассказывают, как их перенаправляют от одного оператора к другому при проблемах с услугой. В расследованиях ведомство также сталкивается с доводами, что за сбой отвечает другая компания в цепочке, которую порой трудно привлечь к ответственности за её вклад. Выступление не освобождает розничного оператора; оно разделяет отношения с клиентом и полный маршрут оказания услуги. Выступление ACMA

Для мошеннических сообщений это различие особенно важно. ACMA сообщает, что некоторые операторы плохо понимают, как трафик проходит через сети, мало знают о цепочках за пределами непосредственных соседей и иногда не могут определить, были ли они источником, транзитным звеном или завершающим звеном конкретного мошеннического сообщения. По оценке ведомства, такие пробелы задерживают пресечение мошенничества, затрудняют поиск уязвимостей и мешают принимать меры против компаний, подведших клиентов и других операторов.

Сначала это проблема доказательств, а затем — спор о юридической ответственности. Если в записи не связаны полученное сообщение, следующая передача, время, функция оператора и его действия, компания не сможет объяснить свою роль. Но подтверждение присутствия в маршруте само по себе не доказывает, что оператор вызвал мошенничество или нарушил правило. Определение роли должно сделать ответственность предметом расследования, а не заранее вынести решение.

Правила отслеживания уже существуют

Проблема не в полном отсутствии правил. Зарегистрированный ACMA отраслевой кодекс C661:2022 Reducing Scam Calls and Scam SMs устанавливает процедуры выявления, отслеживания, блокировки и иного пресечения мошеннических звонков и сообщений. При нарушениях ведомство может принимать меры. Кодекс также предусматривает обмен информацией и отслеживание к источнику. Публичные решения о применении кодекса показывают, что это действующий механизм, а не только декларация намерений. Текст C661:2022

Реестр идентификаторов отправителей SMS добавляет более точные роли. В материалах консультации ACMA называет исходящим оператором компанию, согласившуюся отправлять сообщения с идентификатором отправителя от имени клиента или поставщика сообщений; завершающим — оператора, отвечающего за доставку пользователям его сети; транзитным — компанию, передающую сообщение между другими операторами. Описанный механизм начинается у завершающего оператора и движется назад по предыдущим звеньям до источника. Эти определения относятся к сообщениям с идентификатором отправителя и не должны автоматически переноситься на все голосовые, текстовые и маршруты передачи данных. Материалы консультации ACMA по реестру

Пробел возникает между наличием процедуры и видимостью конкретного маршрута. От оператора могут требовать отслеживания, хотя у него нет надёжной карты пути, в котором он участвовал. Список контактов, сроки ответа и указание блокировать трафик не заменяют запись о передаче, роли и времени. И сама цепочка не показывает автоматически, кто мог предотвратить конкретное сообщение.

Карту деловых отношений нужно отличать от маршрута отдельного инцидента. Оператор может знать своих партнёров, но не все последующие точки назначения. Он может переслать сообщение, не будучи его источником, или доставить его, не выбирая отправителя. От этих различий зависят разумные требования к сохранению доказательств и доступные действия. Одинаковая обязанность для всех может размыть границы ответственности или облегчить перекладывание вины на следующую компанию.

Сектор уже обозначен, кодекс ещё предстоит подготовить

Решение о регулируемых секторах Scams Prevention Framework включило охватываемые голосовые услуги и обмен сообщениями в регулируемый телекоммуникационный сектор и назначило ACMA отраслевым регулятором. Услугу предоставляют оператор связи и поставщик публичных услуг передачи; эти функции могут принадлежать одной или разным компаниям. Таким образом, инструмент признаёт, что оказание услуги может пересекать корпоративные границы.

Но включение в регулируемый сектор не означает, что все материальные обязанности уже вступили в силу. Раздел 102 предусматривает переходный период. С 1 сентября 2026 года до конца марта 2027-го большинство материальных норм соответствующей части Framework остаётся под переходным исключением; правила разработки отраслевого кодекса и некоторые вопросы разрешения споров рассматриваются отдельно. Правила SPF 2026 года, вступившие в силу 1 сентября, содержат узкое исключение для отдельных частных линий, но не заменяют телекоммуникационный кодекс.

В годовом плане ACMA разработка отраслевого кодекса указана как работа второй половины 2025–26 финансового года, зависящая от необходимых делегирований и назначений. В октябре ведомство заявило, что опыт применения C661 и правил реестра SMS будет учтён при подготовке нового кодекса и подхода «Знай клиента / Знай трафик». Это заявленное направление работы, а не окончательный текст или уже опубликованное требование вести запись каждого маршрута. Рабочий план ACMA

Отдельный проект стандарта защиты потребителей телекоммуникаций открыт для консультаций до 10 ноября 2026 года. Он касается гарантий потребителей и способов возмещения, а не кодекса SPF против мошенничества. ACMA говорит, что изучает ответственность участников цепочки и при доработке этого проекта, но ни одна из инициатив пока не является завершённым решением. Консультация по TCP Standard

Что должен показывать проверяемый маршрут

Практический тест будущего кодекса прост: сможет ли расследователь вовремя восстановить маршрут инцидента, роль каждой компании и доступную ей информацию? Для этого не нужна общедоступная карта всех сетей: она может раскрыть чувствительные сведения и быстро устареть. Нужнее заверенная запись о конкретном событии за ограниченный период, связанная с каждым переходом и доступная по установленной процедуре.

В такой записи следует разделить как минимум четыре элемента: фактическую роль компании в инциденте; передачу соседнему оператору с указанием времени и следующей точки; сигналы, доступные для наблюдения; и принятые меры — отслеживание, блокировку, эскалацию, сохранение доказательств или обоснованное решение не вмешиваться. Это критерии для разработки кодекса, а не обязанности, уже введённые ACMA в такой формулировке. Они также не требуют хранить каждый пакет или раскрывать топологию всем участникам. Соразмерная модель может ограничить доступ конкретным событием, защитить данные клиентов и вести журнал обращений к доказательствам.

Доказательственная цепочка должна работать в обоих направлениях. Завершающий оператор должен иметь возможность запросить отслеживание у предыдущих участников и получить полезный ответ. Исходный оператор — определить клиентский аккаунт или посредника, через которого пришла связь, в рамках правил и требований конфиденциальности. Транзитный оператор должен описать, что он передал и наблюдал, не приписывая себе знания, которых у него не было. На каждом этапе нужны номер инцидента, срок и проверяемый ответ.

Тогда меры надзора можно будет точнее соотнести с ролями. Компания, которая только передавала сообщение и не могла видеть отправителя, отличается от той, что заключила договор с источником или проигнорировала запрос на отслеживание. Но отсутствие прямого договора с клиентом не должно защищать участника с доказанной ролью и ясной обязанностью. Цель атрибуции — проверять такие различия по материалам дела.

Приведённые ACMA накопленные показатели — более 3,3 млрд мошеннических звонков и 1,1 млрд сообщений, остановленных в указанные периоды, — показывают масштаб пресечения. Они не сообщают число уникальных попыток, вклад каждого оператора или возможность восстановить маршрут мошенничества, дошедшего до пользователя. Количество блокировок не измеряет качество отслеживания или время ответа. Указанные ACMA ограничения видимости дают основания собирать такие метрики, но не доказывают, что все действующие меры провалились.

Источники: выступление ACMA от 13 октября 2026 года; пояснение ACMA к C661; C661:2022; материалы ACMA о реестре SMS; решение о секторах SPF; правила SPF 2026; рабочий план ACMA; консультация по стандарту TCP.