摘要

  • ACMA在2026年9月30日通报两项独立调查：Amaysim于2025年有13次转网未按要求完成额外身份核验；Ezee Mobile未公布用户怀疑号码遭欺诈转移时的规定指引。
  • 2020年标准同时规定转网前的预防控制和事后的用户信息义务，两案对应不同控制点，执法措施也不同。

一项标准覆盖两个失效时点

手机号码既用于联系个人，也常被用来通过短信恢复账户。未经授权地转移号码，可能切断通信，并波及与号码关联的服务。澳大利亚《2020年移动号码转网前额外身份核验行业标准》在两个时点处理这一风险：接收号码的运营商执行转网之前，以及用户怀疑号码已被欺诈转走之后。

Australian Communications and Media Authority（ACMA）于2026年9月30日公布了两项彼此独立的调查。ACMA称，调查发现Amaysim在2025年有13次未执行规定的额外身份核验，随后发生未经授权的号码转移。Amaysim已支付138,600澳元的侵权通知款项。该通知针对的是被指称的违规；通知条款说明，付款会解除与相关指称有关的责任，但不构成承认，也不是法院裁决。ACMA还接受Amaysim作出的可依法执行承诺，要求其独立审查政策与流程、落实审查建议，并定期向ACMA报告。这些是承诺中的义务，不代表审查或改进已经完成，更不能证明其有效。

另一项调查针对Switch Mobile Networks（以Ezee Mobile名义经营）。ACMA发出正式警告，认定该公司没有公布指引，告诉怀疑号码遭欺诈转移的用户应联系Australian Federal Police、相关州或领地警方以及政府支持服务。Ezee向调查人员表示，公司在调查启动后，于2025年11月把相关信息加入网站。调查报告记录了一项违反信息发布要求的行为，但没有把Ezee与Amaysim的号码转移联系起来。这是两个不同案卷，不是一宗联合事件。

标准本身说明了两者差异。第8条要求接收运营商在启动转网前至少采用一种额外身份核验方式，并且只有确认申请人是该号码使用权持有人或其授权代表后才可继续。根据服务渠道，可以确认用户能否接触原有设备、发送一次性验证码、使用生物特征，或在通常方式无法确认身份时使用规定的替代流程。第9条另行要求运营商公布这些防护措施，并提供疑似欺诈转网时的报案和求助信息。

预防和响应不能互相替代。网站提示无法弥补身份核验环节的缺失；严谨的核验流程也不能告诉已经失去号码的用户下一步该做什么。两案分别出现罚款通知加可执行承诺，以及正式警告，反映的是不同调查认定和措施。公开文件没有提供两类措施之间的统一处罚公式，因此不应把它读成普遍适用的危害或严重程度排名。

ACMA称，尚未发现Amaysim相关违规造成财务损失。它同时指出，受影响者可能承受焦虑、服务中断，以及恢复账户和身份信息所需的繁琐过程。这一表述有边界：它既不证明没有其他损害，也不表示13次转移分别对应某个可确认的受害者结果。付款同样不等于法院认定相关指称成立。

Analysis

什么样的合规记录才有用

在预防环节，运营商应保存可审计记录，说明使用了哪种核验方式、是否在转网前完成、如何处理例外，以及谁有权限绕过失败的核验。响应环节则要求相关指引持续可见、保持准确，并能在用户遭遇紧急情况时找到。网站上有一页内容，只能证明信息曾经发布，不能证明用户看到过，也不能证明恢复服务很快。

Amaysim的承诺让下一步问题变得具体：独立审查何时进行，会提出什么建议，ACMA将怎样披露落实情况？Ezee案的公开资料确认指引已添加，却没有说明所有用户何时都能找到它，也没有后续测试证明它便于使用。审计数据或复发情况会比再次重申标准存在更能改变判断。

单边控制的激励与代价

发起转网的运营商控制核验流程，也掌握核验是否发生的记录。如果流程失效，用户承担大部分即时通信中断；转出方在接收方启动流程后可能很难介入。因此，监管者需要能把身份核验与具体转网相连的记录，也需要一条真正可用的求助路径。

若运营商只追求快速完成转网，核验可能变成可以绕过的队列环节；若只追求纸面合规，求助信息也可能埋在无人使用的网页里。流程拖延也会伤害合法转网的用户；若无法处理设备丢失或授权代表，流程只是把风险转移到了其他环节。持久的控制应当在转网前留下一项可追溯的决定，转网后再提供清晰的恢复渠道。号码一旦转出，关联账户也已被重置或锁定，恢复原状可能很难；在失效模式固化成日常流程前投资于核验与响应，成本更低。

Sources