Telstra глобена с $277 200 за сериозни пропуски в сигурността при SIM замяна

В значима стъпка срещу телекомуникационните измами, Австралийският орган за комуникации и медии (ACMA) наложи глоба на Telstra в размер на $277,200. Финансовата санкция следва разследване, което разкри системни пропуски при проверката на самоличността по време на заявки за SIM суап. За секторите за онлайн хазарт и финансови услуги, този случай служи като сурово предупреждение. SIM суапът е предпочитан метод от престъпни синдикати за заобикаляне на двуфакторната автентикация, което им позволява да източват сметки, включително тези в онлайн казина и банки.

Разследването на ACMA установи, че между януари и октомври 2025 г. Telstra не е спазвала задължителните процеси за автентикация при 15 отделни неоторизирани SIM суапа. Може би по-обезпокоителни са 13-те случая, в които служители на Telstra не са приложили допълнителни защитни мерки за клиенти, които вече са били маркирани като високорискови или са изразили директни притеснения относно своята сигурност. Тези пропуски пряко доведоха до финансови загуби на стойност най-малко $39,500 за засегнатите лица.

Цифри и факти

Финансовата санкция от $277,200 отразява сериозността на пропуските. Според ACMA, това е част от по-широка кампания срещу измамите с мобилни номера, в рамките на която индустрията досега е платила над $5 милиона глоби. Беше установено, че служители на първа линия в Telstra са игнорирали собствените вътрешни процедури за безопасност на компанията. Освен глобата, Telstra се е съгласила на съдебно изпълними задължения, ангажирайки се с цялостен преглед и подобряване на своето обучение за предотвратяване на измами и технически протоколи.

„В този случай служители на първа линия в Telstra не са следвали собствените процедури на доставчика, оставяйки клиентите уязвими на измами със SIM суап и други видове мобилни измами. Когато телекомуникационна компания осъзнае, че клиент е изложен на риск от измама, свързана с услугата му, тя трябва да предложи защита, която е допълнителна или съобразена със ситуацията.“ - Саманта Йорк, член на органа на ACMA

Контекст

Измамата със SIM суап се случва, когато злонамерен актьор убеди мобилен оператор да прехвърли телефонния номер на жертвата към нова SIM карта под контрола на нападателя. След като прехвърлянето е завършено, престъпникът получава всички обаждания и текстови съобщения, предназначени за жертвата, включително еднократни пароли (OTP), използвани за финансови транзакции или влизания в сайтове за хазарт. ACMA подчертава, че тези операции често се ръководят от организирани престъпни групи, което прави надеждната проверка от телекомуникационните компании жизненоважна защитна линия за цялата дигитална икономика.

Защо е важно за германските играчи

За играчите в Германия този инцидент подчертава необходимостта от стриктната регулаторна среда, установена от Междудържавния договор за хазарта от 2021 г. (GlüStV 2021). Въпреки че случаят с Telstra се случи в Австралия, механиката на измамата е глобална. Централните системи на Германия, като LUGAS, и надзорът на Съвместния орган за хазарт на щатите (GGL) осигуряват високи нива на защита, но сигурността на потребителския край остава от първостепенно значение. Ако мобилен оператор не успее да защити телефонен номер, дори най-съвместимата германска казино сметка може да бъде изложена на риск.

На германските играчи се препоръчва силно да играят само в лицензирани от GGL казина, изброени в официалния бял списък. Тези оператори се придържат към строги ограничения, като например лимита за депозит от €1,000 на месец и лимита за залог от €1 на завъртане. Тъй като SIM суаповете могат да бъдат използвани за прихващане на сметки, играчите трябва да обмислят използването на базирана на приложения автентикация, вместо кодове, базирани на SMS, когато казиното или тяхната банка предлагат такава. Сигурността на германския пазар зависи от синергията между регулираните оператори и сигурните канали за лична комуникация.

Какво означава това за лицензираните от GGL казина

За казината, работещи под лиценз от GGL, инцидентът с Telstra подчертава значението на наблюдението за подозрителна активност по сметките, която може да показва компрометирано устройство. Германското законодателство изисква от операторите да поддържат високи стандарти за защита на данните и проверки за борба с прането на пари (AML). Ако оператор подозира, че клиент е станал жертва на кражба на самоличност, той трябва да предприеме незабавни действия за замразяване на сметката. Този случай показва, че най-слабото звено във веригата за сигурност често не е самото казино, а доставчиците на услуги, поддържащи дигиталната идентичност на играча.