Telstra kažnjena s 277.200 dolara zbog velikih propusta u sigurnosti SIM zamjene

U značajnom potezu protiv prijevara u telekomunikacijama, Australsko tijelo za komunikacije i medije (ACMA) kaznilo je Telstru s 277.200 dolara. Kazna je uslijedila nakon istrage koja je otkrila sustavne propuste u provjeri identiteta tijekom zahtjeva za zamjenu SIM kartice. Za sektor online kockanja i financijski sektor, ovaj slučaj služi kao oštro upozorenje. Zamjena SIM kartice preferirana je metoda za kriminalne sindikate za zaobilaženje dvofaktorske provjere autentičnosti, omogućujući im da isprazne račune, uključujući one u online kockarnicama i bankama.

ACMA-ina istraga utvrdila je da je između siječnja i listopada 2025. Telstra propustila slijediti obvezne postupke provjere autentičnosti u 15 zasebnih neovlaštenih zamjena SIM kartica. Možda još više zabrinjavajuće bilo je 13 slučajeva u kojima agenti Telstre nisu uspjeli primijeniti dodatne sigurnosne mjere za kupce koji su već bili označeni kao visokorizični ili koji su izrazili izravnu zabrinutost zbog svoje sigurnosti. Ti propusti izravno su doveli do financijskih gubitaka u ukupnom iznosu od najmanje 39.500 dolara za pogođene pojedince.

Brojke i činjenice

Financijska kazna od 277.200 dolara odražava ozbiljnost propusta. Prema ACMA-i, ovo je dio šireg obračuna s prijevarama mobilnih brojeva, u kojem je industrija do sada platila preko 5 milijuna dolara kazni. Utvrđeno je da je osoblje Telstre na prvoj crti ignoriralo vlastite interne sigurnosne procedure tvrtke. Osim kazne, Telstra je sklopila sudskim putem izvršive obveze, obvezujući se na sveobuhvatni pregled i nadogradnju svoje obuke za sprječavanje prijevara i tehničkih protokola.

„U ovom slučaju, osoblje Telstre na prvoj crti nije slijedilo vlastite postupke davatelja usluga, ostavljajući kupce ranjivima na prijevare zamjene SIM kartice i druge vrste mobilnih prijevara. Kada teleoperater sazna da je kupac u opasnosti od prijevare koja uključuje njegovu uslugu, mora ponuditi zaštitu koja je dodatna ili prilagođena situaciji.“ - Samantha Yorke, članica Uprave ACMA-e

Pozadina

Prijevara zamjene SIM kartice događa se kada zlonamjerni akter uvjeri mobilnog operatera da prenese telefonski broj žrtve na novu SIM karticu pod kontrolom napadača. Nakon što je prijenos dovršen, kriminalac prima sve pozive i tekstualne poruke namijenjene žrtvi, uključujući jednokratne lozinke (OTP) koje se koriste za financijske transakcije ili prijave na stranice za kockanje. ACMA naglašava da te operacije često vode organizirane kriminalne grupe, što čini robusnu provjeru od strane teleoperatera vitalnom linijom obrane za cijelu digitalnu ekonomiju.

Zašto je to važno za njemačke igrače

Za igrače u Njemačkoj, ovaj incident naglašava nužnost strogog regulatornog okruženja uspostavljenog Međudržavnim ugovorom o kockanju 2021. (GlüStV 2021). Iako se slučaj Telstra dogodio u Australiji, mehanika prijevare je globalna. Njemački centralni sustavi, poput LUGAS-a, i nadzor Zajedničkog tijela za kockanje država (GGL) pružaju visoku razinu zaštite, ali sigurnost na strani korisnika ostaje najvažnija. Ako mobilni operater ne uspije osigurati broj telefona, čak i račun u najusklađenijem njemačkom kasinu može biti u opasnosti.

Njemačkim igračima snažno se savjetuje da igraju samo u kasinima s GGL licencom koja su navedena na službenom popisu. Ovi operateri pridržavaju se strogih ograničenja, poput mjesečnog limita depozita od 1.000 € i limita uloga od 1 € po okretaju. Budući da se SIM zamjene mogu koristiti za otimanje računa, igrači bi trebali razmotriti korištenje autentifikacije putem aplikacije umjesto SMS kodova kad god im to ponudi kasino ili njihova banka. Sigurnost na njemačkom tržištu oslanja se na sinergiju između reguliranih operatera i sigurnih osobnih komunikacijskih kanala.

Što to znači za kasina s GGL licencom

Za kasina koja posluju pod GGL licencom, incident Telstra naglašava važnost praćenja sumnjivih aktivnosti na računu koje bi mogle ukazivati na kompromitirani uređaj. Njemački zakon zahtijeva od operatera da održavaju visoke standarde zaštite podataka i provjere protiv pranja novca (AML). Ako operater posumnja da je kupac postao žrtva krađe identiteta, mora odmah poduzeti mjere za zamrzavanje računa. Ovaj slučaj pokazuje da najslabija karika u lancu sigurnosti često nije samo kasino, već pružatelji usluga koji podržavaju digitalni identitet igrača.