Telstra kažnjena sa 277.200 dolara zbog velikih propusta u bezbednosti SIM zamene

U značajnom potezu protiv prevara u telekomunikacijama, Australijsko regulatorno telo za komunikacije i medije (ACMA) kaznilo je Telstru sa 277.200 dolara. Novčana kazna usledila je nakon istrage koja je otkrila sistemske propuste u proveri identiteta tokom zahteva za zamenu SIM kartice. Za sektor onlajn kockanja i finansija, ovaj slučaj služi kao oštro upozorenje. Zamena SIM kartice je preferirani metod kriminalnih sindikata za zaobilaženje dvofaktorske autentifikacije, omogućavajući im da isprazne račune, uključujući i one u onlajn kazinima i bankama.

Istraga ACMA-e utvrdila je da je Telstra, između januara i oktobra 2025. godine, propustila da sledi obavezne procese autentifikacije u 15 odvojenih neovlašćenih zamena SIM kartica. Još više zabrinjavajuće bilo je 13 slučajeva u kojima agenti Telstre nisu uspeli da primene dodatne zaštitne mere za kupce koji su već bili označeni kao visokorizični ili koji su izrazili direktnu zabrinutost u vezi sa svojom bezbednošću. Ovi propusti direktno su doveli do finansijskih gubitaka koji ukupno iznose najmanje 39.500 dolara za pogođene pojedince.

Brojke i činjenice

Finansijska kazna od 277.200 dolara odražava ozbiljnost propusta. Prema ACMA-i, ovo je deo šire akcije protiv prevara sa mobilnim brojevima, u okviru koje je industrija do sada platila preko 5 miliona dolara u kaznama. Utvrđeno je da je osoblje Telstre na prvoj liniji zanemarilo sopstvene interne bezbednosne procedure kompanije. Pored novčane kazne, Telstra je sklopila sudski izvršne obaveze, obavezujući se na sveobuhvatan pregled i unapređenje obuka za prevenciju prevara i tehničkih protokola.

„U ovom slučaju, osoblje Telstre na prvoj liniji nije sledilo sopstvene procedure provajdera, ostavljajući kupce ranjivim na prevare zamene SIM kartice i druge vrste mobilnih prevara. Kada telekom operater sazna da je kupac u opasnosti od prevare koja uključuje njegovu uslugu, mora ponuditi zaštitu koja je dodatna ili prilagođena situaciji.“ - Samantha Yorke, članica Upravnog odbora ACMA-e

Pozadina

Prevara zamene SIM kartice dešava se kada zlonamerni akter ubedi mobilnog operatera da preusmeri telefonski broj žrtve na novu SIM karticu pod kontrolom napadača. Nakon što je prenos završen, kriminalac dobija sve pozive i tekstualne poruke namenjene žrtvi, uključujući jednokratne lozinke (OTP) koje se koriste za finansijske transakcije ili prijave na sajtove za kockanje. ACMA naglašava da ove operacije često vode organizovane kriminalne grupe, što čini robusnu verifikaciju od strane telekom operatera vitalnom linijom odbrane za celokupnu digitalnu ekonomiju.

Zašto je to važno za nemačke igrače

Za igrače u Nemačkoj, ovaj incident naglašava neophodnost strogog regulatornog okruženja uspostavljenog Međudržavnim ugovorom o kockanju 2021. (GlüStV 2021). Dok se slučaj Telstra dogodio u Australiji, mehanika prevare je globalna. Nemački centralni sistemi, kao što je LUGAS, i nadzor Zajedničke uprave za kockanje država (GGL) pružaju visoke nivoe zaštite, ali bezbednost na strani korisnika ostaje najvažnija. Ako provajder mobilne telefonije ne zaštiti broj telefona, čak i najusaglašeniji nemački nalog za kazino može biti ugrožen.

Nemačkim igračima se snažno savetuje da igraju samo u kazinima sa GGL licencom, koja su na zvaničnoj beloj listi. Ovi operateri se pridržavaju strogih ograničenja, kao što je mesečni limit depozita od 1.000 evra i limit uloga od 1 evra po spinu. Budući da se SIM zamene mogu koristiti za preuzimanje naloga, igrači bi trebalo da razmotre korišćenje autentifikacije zasnovane na aplikacijama umesto SMS kodova kad god to kazino ili njihova banka ponudi. Bezbednost na nemačkom tržištu se oslanja na sinergiju između regulisanih operatera i bezbednih ličnih komunikacionih kanala.

Šta to znači za kazina sa GGL licencom

Za kazina koja posluju pod GGL licencom, incident sa Telstrom naglašava važnost praćenja sumnjivih aktivnosti na nalozima koje bi mogle ukazivati na ugroženi uređaj. Nemački zakon zahteva od operatera da održavaju visoke standarde zaštite podataka i provere sprečavanja pranja novca (AML). Ako provajder sumnja da je kupac postao žrtva krađe identiteta, mora odmah preduzeti akciju da zamrzne nalog. Ovaj slučaj pokazuje da najslabija karika u lancu bezbednosti često nije samo kazino, već provajderi usluga koji podržavaju digitalni identitet igrača.