摘要

  • Ofcom 于 2026 年 9 月 24 日分别调查 Vonage Business Limited 和 Voxbone SA 获配号码可能遭滥用的情况；两份立案公告均未认定违规。
  • 核心操作问题是：号码转交后，客户核验、风险复评、监测与事件响应是否仍有清楚责任人和完整记录。

来电号码往往先于对话建立信任。电话号码不仅用于路由，也会影响接听者对来电者身份的判断。Ofcom 通常以号码段的形式向通信服务商分配号码，服务商又可能把号码转给企业或个人。每次转交都让资源更接近实际使用者，也让责任链更容易出现空隙。

2026 年 9 月 24 日，Ofcom 分别对 Vonage Business Limited 和 Voxbone SA 启动调查。监管机构表示，收到的信息令其担忧两家公司获配的号码可能被滥用，包括用于诈骗。两份案件页面均列出《一般条件》B1.6、B1.8 与 B1.9(c)，并称后续将查明事实，判断是否有合理理由认为过去或现在存在违反相关要求的情况。公告没有披露涉及哪些客户、号码段、事件或损失。立案意味着证据仍待查明，不等于已经认定任何一家公司违规。

这三条规则覆盖不同环节。B1.6 要求获配号码的通信服务商确保号码得到有效、适当的使用；B1.8 要求服务商采取一切合理可行措施，确保客户在使用号码时遵守适用规则；B1.9(c) 则约束号码使用权的转移，要求转交后的号码仍被有效、适当使用。它们不能被简化成一次开户时的身份核验，也没有把服务商变成对所有下游行为无条件担保的主体。问题在于：服务商能知道什么、能采取什么合理措施，以及它是否把过程记下来。

Ofcom 2022 年的良好实践指南把这项工作写成持续周期：转交前尽职调查、转交后继续监测与复评，以及发现滥用后的响应。检查强度应视客户关系和用途而定。申请大批号码并继续转售的客户，可能需要比熟悉的企业只申请一条线路更细致的核验；追加申请也可能触发新的风险评估。号码转出后，指南建议用清晰合同条款约束号码使用，按客户风险安排监测，并设定处理违规的流程。该指南用于解释既有义务，并非独立法律，也不是穷尽所有措施的清单。

这也是本篇与 BTW 之前报道 Primo Dialler 调查的区别。那篇短讯聚焦一家拨号服务公司及其下游转分配号码的涉嫌滥用；2026 年的公告则把调查指向 Ofcom 直接分配号码的服务商。这个层级差异并不说明谁更有过错，而是让人看到控制链条需要在何处留下记录：服务商把号码交给客户后，客户是否继续转交、用途是否改变、风险信息是否触发复核。Ofcom 在 2025 年的项目更新中已提到对 Tismi 与 Primo Dialler 的调查；2026 年出现了新的具名案件，但其结果仍未知。

对运营商来说，“了解客户”不是一句足够的政策口号。可审查的记录应把客户身份、申请数量、申报用途、再转交安排、风险变化、投诉和采取的措施连在一起。记录需要说明谁复核了风险、何时复核、考虑过哪些方案，以及为何继续、限制或暂停号码使用。这是从 Ofcom 指南推导出的分析性证据标准，并非 Ofcom 已公开要求 Vonage 或 Voxbone 提交的文件清单。

控制不足会让诈骗者借用有效号码带来的可信度；反应过度则可能中断合法服务，把异常但合规的流量错判为滥用，或收集过多用户数据。Ofcom 指南要求按风险调整核验，并提醒服务商遵守数据保护及调查权限相关法律。隐私、误报以及如何恢复正常服务，因而都属于控制设计。

本案也不能与来电显示伪造混为一谈。号码伪造是向接听者显示一个虚假的号码；当前案件关注的是分配给相关服务商的号码可能被不当使用。现有公告尚未说明某一通诈骗电话到底涉及真实获配号码、转交后的号码、伪造显示，还是多种方式并用。

接下来值得关注的，不只是重复“号码被滥用”的说法，而是链条本身：调查涉及哪些号码或客户、服务商原有何种控制、如何复评风险、收到报告后怎样处理。在这些信息公布前，结论应保持克制：号码转交也是控制节点，而控制是否有效仍待调查。

来源