Telstra $277,200 jarima to'landi, SIM almashtirishda jiddiy xavfsizlik buzilganligi sababli

Telekommunikatsiya firibgarligiga qarshi muhim qadam sifatida, Avstraliya Aloqa va Media boshqarmasi (ACMA) Telstra’ni 277 200 dollar jarimaga tortdi. Jarima SIM almashtirish so‘rovlari paytida shaxsni tasdiqlashda tizimli nosozliklarni aniqlagan tergovdan so‘ng berildi. Onlayn qimor va moliyaviy sektorlar uchun bu hol o‘tkir ogohlantirish bo‘lib xizmat qiladi. SIM almashtirish jinoyatchilar sindikatlari uchun ikki faktorli autentifikatsiyani chetlab o‘tish, onlayn kazinolar va banklardagi hisoblarni bo‘shatish imkonini beruvchi afzal usuldir.

ACMA tergovi 2025-yil yanvar va oktyabr oylari orasida Telstra 15 ta alohida ruxsatsiz SIM almashtirishda majburiy autentifikatsiya jarayonlariga rioya qilmaganligini aniqladi. Balki undan ham ko‘proq tashvishga soladigan narsa shundaki, Telstra agentlari allaqachon yuqori xavfli deb belgilangan yoki o‘z xavfsizligi haqida to‘g‘ridan-to‘g‘ri xavotir bildirgan mijozlar uchun qo‘shimcha himoya choralarini qo‘llay olmagan 13 ta holatdir. Bu nosozliklar to‘g‘ridan-to‘g‘ri jabrlangan shaxslar uchun jami kamida 39 500 dollarga teng moliyaviy yo‘qotishlarga olib keldi.

Raqamlar va faktlar

277 200 dollarlik moliyaviy jarima nazoratning jiddiyligini aks ettiradi. ACMA ma'lumotlariga ko'ra, bu mobil raqam firibgarligiga qarshi keng ko'lamli qat'iy chora-tadbirlarning bir qismidir, natijada sanoat shu kunga qadar jarimalar uchun 5 million dollardan ortiq to'lagan. Telstra'ning birinchi qatordagi xodimlari kompaniyaning o'z ichki xavfsizlik protseduralarini e'tiborsiz qoldirganliklari aniqlandi. Jarimadan tashqari, Telstra sud tomonidan ijro etiladigan majburiyatlarni oldi, bu esa firibgarlikni oldini olish bo'yicha trening va texnik protokollarni har tomonlama ko'rib chiqish va yangilash majburiyatini oladi.

„Ushbu holatda, Telstra'ning birinchi qatordagi xodimlari provayderning o'z protseduralariga rioya qilishmadi, bu esa mijozlarni SIM almashtirish firibgarliklari va mobil firibgarlikning boshqa turlariga duchor qildi. Telekom operator mijozning xizmatiga aloqador firibgarlik xavfiga duch kelganini bilib qolsa, u vaziyatga moslashtirilgan yoki qo'shimcha himoyalarni taklif qilishi kerak.“ - Samantha Yorke, ACMA vakolatli a'zosi

Fon

SIM almashtirish firibgarligi yuzaga keladi, qachonki zararli aktyor mobil operatorni qurbonning telefon raqamini hujumchi nazoratidagi yangi SIM kartaga o'tkazishga ko'ndirganda. O'tkazish tugagandan so'ng, jinoyatchi qurbon uchun mo'ljallangan barcha qo'ng'iroqlar va SMS-xabarlarni, shu jumladan moliyaviy operatsiyalar yoki qimor saytlariga kirish uchun ishlatiladigan bir martalik kodlarni (OTP) oladi. ACMA ta'kidlashicha, bu operatsiyalar ko'pincha uyushgan jinoyatchi guruhlari tomonidan boshqariladi, bu esa telekommunikatsiya kompaniyalari tomonidan qat'iy tekshiruvni butun raqamli iqtisodiyot uchun muhim mudofaa liniyasiga aylantiradi.

Nega bu Germaniya o'yinchilari uchun muhim

Germaniya uchun, ushbu hodisa 2021-yildagi Qimor oʻyinlari boʻyicha Davlatlararo shartnoma (GlüStV 2021) tomonidan oʻrnatilgan qatʼiy tartibga solish muhitining zarurligini taʼkidlaydi. Telstra ishi Avstraliyada sodir boʻlgan boʻlsa-da, firibgarlik mexanikasi global miqyosda. Germaniyaning LUGAS kabi markaziy tizimlari va Shtatlar Qoʻshma Qimor Otorining (GGL) nazorati yuqori darajadagi himoyani taʼminlaydi, ammo foydalanuvchi darajasidagi xavfsizlik eng muhim ahamiyatga ega. Agar mobil provayder telefon raqamini himoya qila olmasa, hatto eng mos keladigan nemis kazino hisobi ham xavf ostida qolishi mumkin.

Nemis oʻyinchilariga faqat rasmiy oq roʻyxatda keltirilgan GGL litsenziyasiga ega kazinolarda oʻynash tavsiya etiladi. ushbu operatorlar €1000 oylik depozit cheklovi va €1 aylantirish uchun stavka chegarasi kabi qatʼiy cheklovlarga rioya qilishadi. SIM almashtirish hisoblarni oʻgʻirlash uchun ishlatilishi mumkinligi sababli, oʻyinchilar kazino yoki banklari taklif qilsagina SMS-ga asoslangan kodlar oʻrniga ilovaga asoslangan autentifikatsiyadan foydalanishni oʻylab koʻrishlari kerak. Germaniya bozoridagi xavfsizlik tartibga solingan operatorlar va xavfsiz shaxsiy aloqa kanallari oʻrtasidagi sinergiyaga bogʻliq.

GGL litsenziyasiga ega kazinolar uchun bu nimani anglatadi

GGL litsenziyasi ostida ishlaydigan kazinolar uchun Telstra hodisasi buzilgan qurilmani koʻrsatishi mumkin boʻlgan shubhali hisob faoliyatini kuzatish muhimligini taʼkidlaydi. Germaniya qonunchiligi operatorlardan maʼlumotlarni himoya qilish va pul yuvishga qarshi (AML) tekshiruvlarining yuqori standartlarini saqlashni talab qiladi. Agar provayder mijoz shaxsni oʻgʻirlash qurboni boʻlgan deb gumon qilsa, ular hisobni muzlatib qoʻyish uchun zudlik bilan harakat qilishlari kerak. Ushbu holatda xavfsizlik zanjiridagi eng zaif boʻgʻin koʻpincha kazinoning oʻzi emas, balki oʻyinchining raqamli shaxsini qoʻllab-quvvatlovchi xizmat koʻrsatuvchi provayderlar ekanligi koʻrsatilgan.