Telstraju naložena globa v višini 277.200 $ zaradi resnih varnostnih napak pri zamenjavi kartice SIM

V pomembni potezi proti telekomunikacijskim goljufijam je Avstralska agencija za komunikacije in medije (ACMA) naložila Telstri globo v višini 277.200 $. Globa sledi preiskavi, ki je razkrila sistematične napake pri preverjanju identitete med zahtevki za menjavo SIM-kartice. Za sektor spletnih iger na srečo in finančni sektor je ta primer svarilo. Zamenjava SIM-kartice je najljubša metoda kriminalnih združb za obid dvofaktorske avtentikacije, kar jim omogoča izpraznitev računov, vključno s tistimi pri spletnih igralnicah in bankah.

ACMA-ina preiskava je ugotovila, da Telstra med januarjem in oktobrom 2025 ni sledila obveznim postopkom avtentikacije pri 15 ločenih nepooblaščenih zamenjavah SIM-kartic. Morda bolj skrb vzbujajočih je bilo 13 primerov, ko agenti Telstre niso uspeli uveljaviti dodatnih varnostnih ukrepov za stranke, ki so bile že označene kot visoko tvegane ali ki so neposredno izrazile pomisleke glede svoje varnosti. Te napake so neposredno povzročile finančne izgube v višini najmanj 39.500 $ za prizadete posameznike.

Številke in dejstva

Finančna globa v višini 277.200 $ odraža resnost nadzora. Po podatkih ACMA je to del širšega ukrepa proti goljufijam z mobilnimi številkami, pri čemer je industrija do sedaj plačala že več kot 5 milijonov $ kazni. Ugotovljeno je bilo, da je osebje na prvi liniji Telstre ignoriralo lastne notranje varnostne postopke podjetja. Poleg globe se je Telstra zavezala k sodno izvršljivim zavezam, s katerimi se zavezuje k celovitemu pregledu in nadgradnji svojih usposabljanj za preprečevanje goljufij in tehničnih protokolov.

„V tem primeru osebje Telstre na prvi liniji ni sledilo lastnim postopkom ponudnika, zaradi česar so stranke ostale ranljive za goljufije z zamenjavo SIM-kartice in druge vrste mobilnih goljufij. Ko se telekomunikacijsko podjetje zaveda, da je stranka izpostavljena tveganju goljufij, ki vključujejo njeno storitev, mora ponuditi zaščito, ki je dodatna ali prilagojena situaciji.“ - Samantha Yorke, članica organa ACMA

Ozadje

Goljufija z zamenjavo SIM-kartice se zgodi, ko zlonamerni akter prepriča mobilnega operaterja, da številko žrtve prenese na novo SIM-kartico pod nadzorom napadalca. Ko je prenos dokončan, kriminalec prejme vse klice in sporočila, namenjena žrtvi, vključno z enkratnimi gesli (OTP), ki se uporabljajo za finančne transakcije ali prijave na spletna mesta za igre na srečo. ACMA poudarja, da te operacije pogosto vodijo organizirane kriminalne skupine, zaradi česar je robustno preverjanje s strani telekomunikacijskih podjetij ključna obrambna linija za celotno digitalno gospodarstvo.

Zakaj je to pomembno za nemške igralce

Za igralce v Nemčiji ta incident poudarja nujnost strogega regulativnega okolja, ki ga je vzpostavila Meddržavna pogodba o igrah na srečo 2021 (GlüStV 2021). Čeprav se je primer Telstra zgodil v Avstraliji, so mehanizmi goljufije globalni. Nemški osrednji sistemi, kot je LUGAS, in nadzor Skupnega organa za igre na srečo zveznih držav (GGL) zagotavljajo visoko raven zaščite, vendar varnost na strani uporabnika ostaja najpomembnejša. Če ponudnik mobilnih storitev ne uspe zaščititi telefonske številke, je lahko ogrožen celo najbolj skladen nemški igralniški račun.

Nemškim igralcem toplo svetujemo, da igrajo samo pri igralnicah z licenco GGL, ki so navedene na uradnem seznamu. Ti operaterji se držijo strogih omejitev, kot sta 1.000 € mesečni vložek in 1 € vložek na vrtljaj. Ker se lahko zamena SIM kartice uporabi za ugrabitev računov, bi morali igralci razmisliti o uporabi avtentikacije preko aplikacije namesto SMS kod, kadar koli jo ponudi igralnica ali njihova banka. Varnost na nemškem trgu je odvisna od sinergije med reguliranimi operaterji in varnimi osebnimi komunikacijskimi kanali.

Kaj to pomeni za igralnice z licenco GGL

Za igralnice, ki delujejo pod licenco GGL, incident Telstra poudarja pomen spremljanja sumljivih dejavnosti na računu, ki bi lahko kazale na ogroženo napravo. Nemška zakonodaja zahteva, da operaterji vzdržujejo visoke standarde varstva podatkov in preverjanja proti pranju denarja (AML). Če ponudnik sumi, da je stranka postala žrtev kraja identitete, mora nemudoma ukrepati in zamrzniti račun. Ta primer kaže, da najšibkejši člen v varnostni verigi pogosto ni sama igralnica, temveč ponudniki storitev, ki podpirajo digitalno identiteto igralca.