Telstra amendată cu 277.200 USD pentru eșecuri majore de securitate la schimbarea cartelei SIM

Într-o mișcare semnificativă împotriva fraudei în telecomunicații, Autoritatea Australiană pentru Comunicații și Media (ACMA) a amendat Telstra cu 277.200 dolari. Amenda vine în urma unei investigații care a relevat eșecuri sistematice în verificarea identității în timpul solicitărilor de schimbare a cartelei SIM. Pentru sectoarele de jocuri de noroc online și financiare, acest caz servește ca un avertisment aspru. Schimbarea cartelei SIM este o metodă preferată de sindicatele criminale pentru a ocoli autentificarea cu doi factori, permițându-le să golească conturile, inclusiv pe cele de la cazinourile online și băncile.

Sonda ACMA a determinat că, între ianuarie și octombrie 2025, Telstra nu a respectat procesele obligatorii de autentificare în 15 schimbări neautorizate de cartele SIM. Poate mai îngrijorătoare au fost cele 13 cazuri în care agenții Telstra nu au implementat măsuri de siguranță suplimentare pentru clienții care erau deja marcați ca fiind cu risc ridicat sau care își exprimaseră direct îngrijorări cu privire la securitatea lor. Aceste eșecuri au dus direct la pierderi financiare în valoare de cel puțin 39.500 dolari pentru persoanele afectate.

Numere și fapte

Penalizarea financiară de 277.200 dolari reflectă gravitatea supravegherii. Potrivit ACMA, aceasta face parte dintr-o acțiune mai amplă împotriva fraudei legate de numerele de telefonie mobilă, în urma căreia industria a plătit peste 5 milioane dolari în amenzi până în prezent. S-a constatat că personalul de primă linie al Telstra a ignorat propriile proceduri interne de siguranță ale companiei. Pe lângă amendă, Telstra a intrat în acorduri executorii judecătorești, angajându-se la o revizuire și o actualizare cuprinzătoare a instruirii sale privind prevenirea fraudelor și a protocoalelor tehnice.

„În acest caz, personalul de primă linie al Telstra nu a respectat propriile procese ale furnizorului, lăsând clienții vulnerabili la fraudele de schimbare a cartelei SIM și la alte tipuri de fraude mobile. Când un operator de telecomunicații ia cunoștință de faptul că un client este expus riscului de fraudă implicând serviciul său, acesta trebuie să ofere protecții suplimentare sau adaptate situației.“ - Samantha Yorke, Membru al Autorității ACMA

Context

Frauda prin schimbarea cartelei SIM apare atunci când un actor rău intenționat convinge un operator de telefonie mobilă să porteze numărul de telefon al victimei pe o nouă cartelă SIM aflată sub controlul atacatorului. Odată ce transferul este finalizat, infractorul primește toate apelurile și textele destinate victimei, inclusiv parolele unice (OTP) utilizate pentru tranzacții financiare sau autentificări pe site-uri de jocuri de noroc. ACMA subliniază că aceste operațiuni sunt adesea conduse de grupuri de crimă organizată, ceea ce face din verificarea robustă de către operatorii de telecomunicații o linie vitală de apărare pentru întreaga economie digitală.

De ce contează pentru jucătorii germani

Pentru jucătorii din Germania, acest incident subliniază necesitatea mediului de reglementare strict instituit prin Tratatul Interstatal privind Jocurile de Noroc 2021 (GlüStV 2021). Deși cazul Telstra a avut loc în Australia, mecanismele fraudei sunt globale. Sistemele centrale ale Germaniei, precum LUGAS, și supravegherea Autorității Comune de Jocuri a Statelor (GGL) oferă niveluri înalte de protecție, dar securitatea la nivelul utilizatorului rămâne primordială. Dacă un furnizor de telefonie mobilă nu securizează un număr de telefon, chiar și cel mai conform cont de cazinou german ar putea fi în pericol.

Jucătorii germani sunt puternic sfătuiți să joace numai la cazinouri licențiate GGL listate pe lista albă oficială. Acești operatori respectă limite stricte, cum ar fi plafonul lunar de depunere de 1.000 EUR și limita de miză de 1 EUR per rotire. Deoarece schimbările de SIM pot fi folosite pentru a deturna conturi, jucătorii ar trebui să ia în considerare utilizarea autentificării bazate pe aplicații în locul codurilor bazate pe SMS, ori de câte ori cazinoul sau banca lor o oferă. Securitatea pe piața germană se bazează pe sinergia dintre operatorii reglementați și canalele de comunicare personală securizate.

Ce înseamnă pentru cazinourile licențiate GGL

Pentru cazinourile care operează sub o licență GGL, incidentul Telstra subliniază importanța monitorizării activității suspecte a conturilor care ar putea indica un dispozitiv compromis. Legea germană impune operatorilor să mențină standarde înalte de protecție a datelor și verificări anti-spălare de bani (AML). Dacă un furnizor suspectează că un client a căzut victimă furtului de identitate, acesta trebuie să ia măsuri imediate pentru a bloca contul. Acest caz arată că veriga cea mai slabă din lanțul de securitate nu este adesea cazinoul în sine, ci furnizorii de servicii care susțin identitatea digitală a jucătorului.