摘要

  • 澳大利亚已有诈骗电话与短信追查规则，但 ACMA 表示，一些运营商对相邻网络之外的供应链了解有限，甚至不能确定在某条诈骗通信中自己是发起方、中转方还是终止方。
  • 新行业规范可以分配义务；能否问责，取决于各运营商是否保存并交换单次事件的路径证据，而不能仅凭某家企业出现在传输路径上就认定其违规。

事件记录缺少的那一项

消费者看到的是一通电话或一条短信，监管机构需要还原的却是一条链路。两者之间有个问题，决定调查是迅速推进还是陷入推诿：这条通信由哪些运营商分别承载？在各自的环节里，它们能看到什么？

ACMA 在 10 月 13 日的讲话中指出，如今一项看似简单的通信服务可能由多家公司共同交付。零售运营商对与客户的直接沟通负有首要责任，但用户购买的底层语音、短信或数据服务，可能涉及其他运营商。ACMA 仍会收到用户在多家运营商之间被转来转去的服务投诉；在调查中，也经常听到企业把问题归咎于供应链中的另一家，有时这家企业无法就其交付责任受到有效追究。讲话并没有替零售商免责，而是把客户关系与完整的服务路径区分开来。ACMA 讲话

诈骗通信让这个区别更紧迫。ACMA 表示，有些运营商不清楚流量如何穿过彼此的网络，对紧邻伙伴以外的链路所知有限；在某起具体诈骗事件中，有的运营商甚至无法准确判断自己是发起、中转还是终止一方。监管机构说，这些缺口会拖慢拦截，增加识别网络薄弱点的难度，也妨碍对失职运营商采取行动。

首先这是证据问题，其次才是责任争议。如果记录没有把收到的通信、下一跳交接、时间、运营商承担的功能和后续行动连起来，运营商就无法说明自己在事件中的作用。但证明某家企业曾在路径上，并不自动证明它造成了诈骗或违反了规则。角色归属的目的，是让责任能够被调查，而不是预先宣布谁有罪。

澳大利亚并非没有追查规则

问题不在于规则缺席。ACMA 登记的行业规范 C661:2022《减少诈骗电话和短信》规定了识别、追查、拦截和扰乱诈骗通信的流程。运营商违反规范时，ACMA 可以采取行动。规范也设有运营商间的信息交换和向上追溯机制。ACMA 对相关运营商采取过执法行动，说明这并非只有口号的制度。C661:2022 正文

短信发送者 ID 登记机制又加入了一套更细的角色定义。ACMA 的咨询材料将“发起运营商”定义为同意代表客户或短信服务商发送带有发送者 ID 信息的运营商；“终止运营商”是负责向其网络用户交付这类信息的承运方；“中转运营商”则是在网络上把信息从一家运营商传递给另一家。材料描述的追查过程从终止方开始，再逐跳联系上游，直到找到发起方。这些定义针对带发送者 ID 的短信，不应直接套用于所有语音、短信或数据路径。ACMA 关于发送者 ID 登记的咨询文件

因此，关键矛盾是流程存在与事件可见性不足并存。规范可以要求追查，但某家运营商仍可能无法可靠还原自己参与的路径。联系人名单、回复时限和拦截指令，都不能代替一份能识别交接、角色与时间的事件记录。路径上有多家公司，也不等于已经知道其中谁有能力阻止了那条通信。

必须区分商业合作关系图与单次事件路径。运营商可能认识商业伙伴，却看不到所有下游去向。它可能只中转信息，而非发起通信；也可能负责送达，却没有选择发送者。这些差别决定了每家企业合理地能够保存什么证据、可以采取什么行动。如果对所有参与方规定完全相同的义务，就可能把责任扩大到缺乏区分，或让参与方更容易把责任继续往后推。

行业已被指定，行业规范仍在制定

Scams Prevention Framework 受监管行业指定令已将符合条件的澳大利亚语音和短信服务纳入电信受监管行业，并指定 ACMA 为行业监管机构。指定令涵盖由承运方和公共通信服务提供商提供的服务；两种身份可以属于同一家公司，也可以分属不同公司。换言之，法律框架承认服务交付可能跨越企业边界。

但被指定不代表所有实质义务已经生效。该指定令第 102 条设有过渡安排：从 2026 年 9 月 1 日至 2027 年 3 月底，大部分框架实质条款仍处于过渡豁免期，行业规范制定和部分争议解决事项另行处理。9 月 1 日生效的 2026 年 SPF 规则规定了一项范围狭窄的专用线路语音服务例外，但并没有替代电信行业规范。

ACMA 的年度工作计划把电信行业 SPF 规范列为 2025—26 年后半段的工作，具体进度仍取决于相关授权和指定。ACMA 在 10 月称，现行诈骗规范和短信发送者 ID 登记的执法经验，将用于新规范设计，并将纳入“了解客户、了解流量”的思路。这是监管机构说明的制定方向，不是已经发布的最终规范，也不是一项现行的逐事件路径留存要求。ACMA 年度工作计划

另一项《电信消费者保护行业标准》仍在征求意见，截止日期为 2026 年 11 月 10 日。它讨论消费者保障和救济，不等同于 SPF 诈骗规范。ACMA 表示正在考虑供应链上的责任分工，但这两个项目都还不能被称为已经完成的解决方案。消费者保护标准咨询

可问责的路径需要显示什么

下一份规范面临一个实际检验：调查人员能不能及时还原一条通信的路径、每家运营商的角色，以及它当时掌握的信息？这不必意味着公布全网通用的拓扑图；那可能泄露敏感网络信息，也会很快过时。眼下更可行的目标，是针对具体事件、带有可信时间戳并受访问控制的路径记录，能连接各次交接，并在规定程序下调取。

至少四项信息应当分开记录：企业在本次事件中实际履行的角色；与相邻运营商之间何时、向何处交接；当时能够观察到哪些信号；以及采取了什么措施——追查、拦截、升级处理、保存证据，或有理由地决定不行动。这些是评价未来规范的设计标准，并非 ACMA 已经以这些措辞规定的义务。它们也不要求每家企业保存所有数据包，或向所有公司公开完整网络结构。相称的做法可以只开放与特定事件有关的记录，同时保护客户信息并留下访问审计轨迹。

证据链还必须能够双向运转。终止运营商提出上游追查后，应得到有用答复；发起方应能依照适用规范和隐私规则识别客户账户或短信中介；中转方则应能说明自己承载和观察到的内容，而不夸大其所知。每个环节都应有事件编号、处理时限和可审计的响应。

如此，执法才更可能按不同角色作出区分。只负责中转且看不到发送者身份的企业，与签约接入发起方、或忽视追查请求的企业，责任基础并不相同。反过来，没有直接客户关系，也不应成为某家企业在有明确职责时的挡箭牌。归属角色，是让这些差别可以依据证据接受检验。

ACMA 所说的累计拦截量——其统计时段内超过 33 亿通诈骗电话和 11 亿条诈骗短信——显示了大规模拦截活动，但不能说明独立诈骗尝试总数、各运营商分别拦截多少，也不能说明成功到达消费者的诈骗是否可以还原路径。拦截量不是追查质量或响应时间的替代指标。监管机构自己指出的可见性缺口，足以支持建立这些指标；但不能据此断言所有现行控制都已失效。

资料来源：ACMA 2026 年 10 月 13 日讲话；ACMA 的 C661 说明；C661:2022 规范；ACMA 短信发送者 ID 登记咨询文件；2026 年 SPF 指定令；2026 年 SPF 规则；ACMA 年度计划；消费者保护标准咨询。