摘要

  • 新西兰拟议的号码携转规则允许服务提供商在有合理依据怀疑欺诈时短暂停止一次移动号码转移，但要求尽快核验、持续复核、通知客户并记录暂停原因。
  • 对已经完成的未授权携转，草案另设以授权证据为基础的撤销转移、恢复号码流程。这些均是正在征求意见的拟议调整，并非已经生效的新义务。

分析

欺诈风险可以暂时阻止转移，却不能让转移权失去时限

移动号码既是通信地址，也常被银行、家人和线上服务用作身份恢复渠道。携号转网让用户更换服务商时保留号码，降低了离开旧运营商的实际成本。相反，若他人把号码转到自己控制的SIM卡，短信验证码和账户恢复流程就可能变成攻击入口。

Commerce Commission在10月9日公布的新西兰地方及移动号码携转（LMNP）草案，试图同时处理这两面。现行[2021] NZCC 27将于2026年12月19日届满。拟议新决定从12月20日开始，原则上持续五年。委员会认为继续监管有助于竞争，因为用户保留号码可以减少转换服务商的障碍；草案大体延续既有框架，只对若干操作环节作出调整。

反欺诈条款允许服务提供商或承运商在有合理依据相信某个携转申请涉及、或可能涉及欺诈、诈骗或未经授权的携转时，暂时阻止该号码转移。暂停只可维持核验申请、保护客户或调查所需的最短合理时间。核验必须迅速开始，暂停要按具体情况复核；一旦暂停理由不再成立，就应结束。

两工作日是升级节点，不是对所有携转设定的固定完成期限。若暂停超过两个工作日，必须交由有适当授权的人员复核和批准，此后至少每个工作日复核一次。这样，最初的风险判断不会自动延伸成无限期拦截；负责人员必须随着时间经过重新说明为什么继续暂停仍然合理。

草案还要求形成可审计的同期记录：暂停依据、所依赖的信息、起止时间、每次复核及延长决定、核验或保护客户的措施、通知客户的时间和最终结果。记录保存12个月，并在委员会或执行机构要求时提供。原则上，客户应尽快获知暂停情况，以及如何核验或推进携转。只有在通知可能妨碍反欺诈、客户保护或调查时才可暂缓；暂缓原因要留下记录，风险消失后再通知。

姓名、双因素认证和授权证明是三件事

草案把双因素认证（2FA）设为移动携转的默认客户认证方式。接收服务商只有在《操作与支持手册》规定的例外适用，或有合理且书面的理由认定无需2FA时，才可以不使用它。执行机构之后可以审查这项判断。草案也把客户姓名列为移动携转申请的必填字段；Commerce Commission特别征求预付费服务商的反馈，因为这类服务商可能掌握较少的客户资料。

这些措施各自回答不同问题。姓名用于识别申请所指的客户；2FA验证客户是否控制某个认证渠道；客户授权则证明客户同意这一次具体转移。填了姓名不能代替授权，也不能单独证明另一项认证已经完成。把三者混为一谈，会让真正的欺诈难以调查，也可能让合法申请因为某一字段缺失而受阻。

若号码已经完成转移，处理路径则不同。草案要求原服务商和接收服务商协作，确认是否存在有效的客户授权；若没有，就尽快撤销这次转移并恢复号码。Commerce Commission不接受仅凭一方“相信”转移未经授权来启动撤销，因为撤销本身可能打断合法携转，而且“相信”没有交代由谁判断、根据何种材料判断。拟议的客观触发条件是：原接收服务商未能在现行条款规定的期限内出示授权证据。这足以将该次携转视为未经授权并启动撤销，原服务商无需证明某项授权从未存在。

半年汇报让监管者看见暂停的使用频率

草案要求各服务商和承运商每年两次向委员会提交汇总数据，包括暂停次数、持续时间、处理结果，以及超过两个工作日的暂停数量。委员会认为只在收到请求时才要求资料，不足以了解这项例外究竟使用多频繁。草案还调整公开携转统计：按影响客户的关键服务等级指标，分别报告接收方、原服务商、携转类型和网络更新；同一号码再次转移也要单独计入交易次数。

意见提交截止时间是2026年11月6日星期五下午5时。征询问题包括：现有保障是否足以避免合法携转被拖延，以及半年汇报是否恰当。行业可以说明预付费客户资料、认证例外和系统记录在实践中的难点；客户则需要知道，被暂停的请求应采取什么步骤，何时会有人重新审查。

来源