Telstra оштрафована на $277 200 за серьезные нарушения безопасности SIM-карт

В рамках решительных мер против мошенничества в сфере телекоммуникаций Австралийское управление по связи и средствам массовой информации (ACMA) оштрафовало Telstra на $277 200. Этот штраф стал результатом расследования, выявившего систематические сбои в проверке личности при запросах на смену SIM-карты. Для секторов онлайн-гемблинга и финансовых услуг этот случай служит суровым предупреждением. Подмена SIM-карты является предпочтительным методом для преступных синдикатов, чтобы обойти двухфакторную аутентификацию, позволяя им опустошать счета, в том числе в онлайн-казино и банках.

Расследование ACMA установило, что в период с января по октябрь 2025 года Telstra не следовала обязательным процессам аутентификации при 15 отдельных несанкционированных сменах SIM-карт. Возможно, еще более тревожными были 13 случаев, когда агенты Telstra не смогли внедрить дополнительные меры безопасности для клиентов, которые уже были помечены как высокорисковые или которые напрямую выражали опасения по поводу своей безопасности. Эти сбои напрямую привели к финансовым потерям на сумму не менее $39 500 для пострадавших лиц.

Цифры и факты

Финансовое наказание в размере $277 200 отражает серьезность недосмотра. По данным ACMA, это является частью более широкой кампании по борьбе с мошенничеством с мобильными номерами, в рамках которой отрасль к настоящему времени выплатила более $5 миллионов штрафов. Было установлено, что линейный персонал Telstra игнорировал собственные внутренние процедуры безопасности компании. Помимо штрафа, Telstra взяла на себя юридически обязывающие обязательства, взяв на себя обязательство провести всесторонний обзор и модернизацию своего обучения по предотвращению мошенничества и технических протоколов.

„В данном случае линейный персонал Telstra не следовал собственным процессам поставщика, оставляя клиентов уязвимыми для мошенничества с подменой SIM-карт и других видов мошенничества с мобильными устройствами. Когда телекоммуникационная компания узнает, что клиент подвергается риску мошенничества, связанного с его услугами, она должна предложить защиту, которая является дополнительной или адаптированной к ситуации.“ - Саманта Йорк, член Управления ACMA

Предыстория

Мошенничество с подменой SIM-карты происходит, когда злоумышленник убеждает мобильного оператора перенести телефонный номер жертвы на новую SIM-карту, находящуюся под контролем злоумышленника. После завершения передачи преступник получает все звонки и текстовые сообщения, предназначенные для жертвы, включая одноразовые пароли (OTP), используемые для финансовых транзакций или входа на игровые сайты. ACMA подчеркивает, что эти операции часто осуществляются организованными преступными группами, что делает надежную проверку со стороны телекоммуникационных компаний жизненно важной линией обороны для всей цифровой экономики.

Почему это важно для немецких игроков

Для игроков в Германии этот инцидент подчеркивает необходимость строгого регуляторного режима, установленного Межгосударственным договором о азартных играх 2021 года (GlüStV 2021). Хотя случай Telstra произошел в Австралии, механика мошенничества является глобальной. Централизованные системы Германии, такие как LUGAS, и надзор Совместного органа по азартным играм земель (GGL) обеспечивают высокий уровень защиты, но безопасность на стороне пользователя остается первостепенной. Если мобильный оператор не сможет обеспечить безопасность номера телефона, даже самый соответствующий требованиям немецкий аккаунт казино может оказаться под угрозой.

Немецким игрокам настоятельно рекомендуется играть только в казино с лицензией GGL, указанных в официальном белом списке. Эти операторы соблюдают строгие ограничения, такие как лимит ежемесячного депозита в 1000 евро и лимит ставки в 1 евро за спин. Поскольку SIM-свопы могут использоваться для взлома аккаунтов, игрокам следует рассмотреть возможность использования аутентификации на основе приложений, а не кодов на основе SMS, когда это предлагают казино или их банк. Безопасность на немецком рынке зависит от взаимодействия между регулируемыми операторами и безопасными каналами личной связи.

Что это значит для казино с лицензией GGL

Для казино, работающих по лицензии GGL, инцидент с Telstra подчеркивает важность мониторинга подозрительной активности аккаунтов, которая может указывать на скомпрометированное устройство. Немецкий закон требует от операторов соблюдения высоких стандартов защиты данных и проверок по борьбе с отмыванием денег (AML). Если провайдер подозревает, что клиент стал жертвой кражи личных данных, он должен немедленно принять меры для замораживания аккаунта. Этот случай показывает, что самое слабое звено в цепочке безопасности часто не само казино, а поставщики услуг, поддерживающие цифровую идентичность игрока.