Telstra Multada em $277.200 por Graves Falhas de Segurança em Troca de SIM

Em uma ação significativa contra fraudes em telecomunicações, a Australian Communications and Media Authority (ACMA) multou a Telstra em US$ 277.200. A multa é resultado de uma investigação que revelou falhas sistemáticas na verificação de identidade durante solicitações de troca de SIM. Para os setores de jogos de azar online e financeiro, este caso serve como um aviso severo. A troca de SIM é um método preferido por sindicatos criminosos para contornar a autenticação de dois fatores, permitindo-lhes esvaziar contas, incluindo as de cassinos online e bancos.

A investigação da ACMA determinou que, entre janeiro e outubro de 2025, a Telstra deixou de seguir processos de autenticação obrigatórios em 15 trocas de SIM não autorizadas separadas. Talvez mais preocupantes foram as 13 instâncias em que os agentes da Telstra falharam em implementar salvaguardas adicionais para clientes que já estavam sinalizados como de alto risco ou que haviam expressado preocupações diretas sobre sua segurança. Essas falhas levaram diretamente a perdas financeiras totalizando pelo menos US$ 39.500 para os indivíduos afetados.

Números e fatos

A multa financeira de US$ 277.200 reflete a gravidade da supervisão. De acordo com a ACMA, isso faz parte de uma repressão mais ampla à fraude de números de celular, que já viu o setor pagar mais de US$ 5 milhões em multas até o momento. Descobriu-se que a equipe de linha de frente da Telstra ignorou os próprios procedimentos de segurança internos da empresa. Além da multa, a Telstra firmou compromissos exequíveis por via judicial, comprometendo-se com uma revisão e atualização abrangentes de seu treinamento de prevenção de fraudes e protocolos técnicos.

„Neste caso, a equipe de linha de frente da Telstra não seguiu os próprios processos do provedor, deixando os clientes vulneráveis a golpes de troca de SIM e outros tipos de fraude móvel. Quando uma operadora de telecomunicações toma conhecimento de que um cliente está em risco de fraude envolvendo seu serviço, ela deve oferecer proteções adicionais ou adaptadas à situação.“ - Samantha Yorke, Membro da Autoridade da ACMA

Contexto

A fraude de troca de SIM ocorre quando um ator malicioso convence uma operadora de telefonia móvel a portar o número de telefone de uma vítima para um novo cartão SIM sob o controle do atacante. Uma vez concluída a transferência, o criminoso recebe todas as chamadas e textos destinados à vítima, incluindo senhas de uso único (OTPs) usadas para transações financeiras ou logins em sites de jogos de azar. A ACMA enfatiza que essas operações são frequentemente realizadas por grupos do crime organizado, tornando a verificação robusta pelas operadoras de telecomunicações uma linha de defesa vital para toda a economia digital.

Por que isso importa para jogadores alemães

Para os jogadores na Alemanha, este incidente realça a necessidade do rigoroso ambiente regulatório estabelecido pelo Tratado Interestadual sobre Jogos de Azar de 2021 (GlüStV 2021). Embora o caso da Telstra tenha ocorrido na Austrália, os mecanismos da fraude são globais. Os sistemas centrais da Alemanha, como o LUGAS, e a supervisão da Autoridade Conjunta de Jogos dos Estados (GGL) proporcionam altos níveis de proteção, mas a segurança do lado do utilizador continua a ser primordial. Se um fornecedor de telemóveis falhar na proteção de um número de telefone, mesmo a conta de casino alemã mais compatível poderá estar em risco.

Os jogadores alemães são fortemente aconselhados a jogar apenas em casinos licenciados pela GGL listados na lista oficial. Estes operadores aderem a limites rigorosos, como o limite de depósito mensal de €1.000 e o limite de aposta de €1 por giro. Como as trocas de SIM podem ser usadas para sequestrar contas, os jogadores devem considerar o uso de autenticação baseada em aplicações em vez de códigos baseados em SMS sempre que o casino ou o seu banco o oferecerem. A segurança no mercado alemão depende da sinergia entre operadores regulamentados e canais de comunicação pessoal seguros.

O que significa para os casinos licenciados pela GGL

Para os casinos que operam sob uma licença GGL, o incidente da Telstra sublinha a importância de monitorizar atividades de conta suspeitas que possam indicar um dispositivo comprometido. A lei alemã exige que os operadores mantenham altos padrões de proteção de dados e verificações anti-lavagem de dinheiro (AML). Se um fornecedor suspeitar que um cliente foi vítima de roubo de identidade, deve tomar medidas imediatas para congelar a conta. Este caso mostra que o elo mais fraco na cadeia de segurança não é muitas vezes o próprio casino, mas sim os prestadores de serviços que suportam a identidade digital do jogador.