Telstra multada con $277,200 por graves fallos de seguridad en el intercambio de SIM

En una medida significativa contra el fraude en telecomunicaciones, la Australian Communications and Media Authority (ACMA) ha multado a Telstra con $277,200. La multa se produce tras una investigación que reveló fallos sistemáticos en la verificación de identidad durante las solicitudes de cambio de SIM. Para los sectores de juegos de azar en línea y financieros, este caso sirve como una seria advertencia. El cambio de SIM es un método preferido por los sindicatos delictivos para eludir la autenticación de dos factores, lo que les permite vaciar cuentas, incluidas las de casinos en línea y bancos.

La investigación de la ACMA determinó que entre enero y octubre de 2025, Telstra no siguió los procesos obligatorios de autenticación en 15 cambios de SIM no autorizados por separado. Quizás más preocupantes fueron las 13 instancias en las que los agentes de Telstra no implementaron salvaguardias adicionales para los clientes que ya estaban marcados como de alto riesgo o que habían expresado preocupaciones directas sobre su seguridad. Estas fallas llevaron directamente a pérdidas financieras por un total de al menos $39,500 para las personas afectadas.

Números y hechos

La multa financiera de $277,200 refleja la gravedad de la supervisión. Según la ACMA, esto es parte de una represión más amplia contra el fraude de números móviles, que ha visto a la industria pagar más de $5 millones en multas hasta la fecha. Se descubrió que el personal de primera línea de Telstra había ignorado los propios procedimientos de seguridad internos de la empresa. Más allá de la multa, Telstra ha aceptado compromisos legalmente exigibles ante los tribunales, comprometiéndose a una revisión y mejora integral de su capacitación en prevención de fraudes y protocolos técnicos.

„En este caso, el personal de primera línea de Telstra no siguió los propios procesos del proveedor, dejando a los clientes vulnerables a estafas de cambio de SIM y otros tipos de fraude móvil. Cuando una empresa de telecomunicaciones se da cuenta de que un cliente corre el riesgo de sufrir fraude relacionado con su servicio, debe ofrecer protecciones adicionales o adaptadas a la situación.“ - Samantha Yorke, Miembro de la Autoridad de la ACMA

Antecedentes

El fraude de cambio de SIM ocurre cuando un actor malicioso convence a un operador de telefonía móvil para que transfiera el número de teléfono de una víctima a una nueva tarjeta SIM bajo el control del atacante. Una vez completada la transferencia, el delincuente recibe todas las llamadas y mensajes de texto destinados a la víctima, incluidas las contraseñas de un solo uso (OTP) utilizadas para transacciones financieras o inicios de sesión en sitios de juegos de azar. La ACMA enfatiza que estas operaciones a menudo son llevadas a cabo por grupos de crimen organizado, lo que convierte la verificación sólida por parte de las empresas de telecomunicaciones en una línea de defensa vital para toda la economía digital.

Por qué es importante para los jugadores alemanes

Para los jugadores en Alemania, este incidente resalta la necesidad del estricto entorno regulatorio establecido por el Tratado Interestatal sobre Juego 2021 (GlüStV 2021). Si bien el caso de Telstra ocurrió en Australia, la mecánica del fraude es global. Los sistemas centrales de Alemania, como LUGAS, y la supervisión de la Autoridad Conjunta de Juego de los Estados (GGL) brindan altos niveles de protección, pero la seguridad del extremo del usuario sigue siendo primordial. Si un proveedor de telefonía móvil no protege un número de teléfono, incluso la cuenta de casino alemana más compatible podría estar en riesgo.

Se recomienda encarecidamente a los jugadores alemanes que jueguen solo en casinos con licencia de la GGL que figuran en la lista blanca oficial. Estos operadores cumplen límites estrictos, como el límite de depósito mensual de 1.000 € y el límite de apuesta de 1 € por giro. Dado que los intercambios de SIM pueden usarse para secuestrar cuentas, los jugadores deben considerar usar la autenticación basada en aplicaciones en lugar de códigos basados en SMS siempre que el casino o su banco lo ofrezcan. La seguridad en el mercado alemán se basa en la sinergia entre los operadores regulados y los canales de comunicación personal seguros.

Qué significa para los casinos con licencia de la GGL

Para los casinos que operan bajo una licencia de la GGL, el incidente de Telstra subraya la importancia de monitorear la actividad sospechosa de la cuenta que podría indicar un dispositivo comprometido. La ley alemana exige a los operadores que mantengan altos estándares de protección de datos y controles contra el lavado de dinero (AML). Si un proveedor sospecha que un cliente ha sido víctima de robo de identidad, debe tomar medidas inmediatas para congelar la cuenta. Este caso demuestra que el eslabón más débil en la cadena de seguridad a menudo no es el casino en sí, sino los proveedores de servicios que respaldan la identidad digital del jugador.