Telstra zahlte 277.200 A$, nachdem übersprungene Identitätsprüfungen SIM-Swaps ermöglichten

Im September 2026 gab die Australian Communications and Media Authority bekannt, dass Telstra eine Geldbuße von 277.200 A$ gezahlt hatte, nachdem eine Untersuchung ergeben hatte, dass der Anbieter bei 15 unbefugten SIM-Swaps zwischen Januar und Oktober 2025 die erforderlichen Identitätsauthentifizierungsverfahren nicht angewandt hatte. In 13 Fällen versäumten es seine Mitarbeiter zudem, Kunden zusätzliche Betrugsschutzmaßnahmen anzubieten, die Bedenken geäußert hatten oder bereits als betrugsgefährdet gekennzeichnet waren. Die betroffenen Kunden meldeten zusammengenommen finanzielle Verluste von mindestens 39.500 A$.

Das ACMA-Mitglied Samantha Yorke sagte, die Mitarbeiter an der Front von Telstra hätten „die eigenen Verfahren des Anbieters nicht befolgt und damit Kunden anfällig für SIM-Swap-Betrug und andere Arten von Mobilfunkbetrug gemacht“ – nicht Regeln, die dem Unternehmen fehlten, sondern Regeln, die es übersprang. Sie formulierte auch die positive Pflicht: Wenn ein Telekommunikationsunternehmen erfährt, dass ein Kunde einem Betrugsrisiko im Zusammenhang mit seinem Dienst ausgesetzt ist, muss es Schutzmaßnahmen anbieten, die zusätzlich sind oder auf die Situation zugeschnitten sind. Telstra akzeptierte gerichtlich durchsetzbare Verpflichtungen zur Stärkung seiner Betrugspräventionsverfahren und zur Umschulung des kundennahen Personals.

Die Geldbuße war die siebte Durchsetzungsmaßnahme im Rahmen der ACMA-Offensive gegen Mobilfunknummernbetrug, die inzwischen mehr als 5 Millionen A$ an Geldbußen aus dem Sektor eingezogen hat.

Geldbuße von 277.200 A$; Kunden meldeten zusammengenommen Verluste von mindestens 39.500 A$; Umschulung plus gerichtlich durchsetzbare Verpflichtungen.

Mitarbeiter an der Front versäumten es, die Identitätsauthentifizierungsverfahren durchzuführen, die Telstra selbst vor der Genehmigung von SIM-Swaps verlangte.

Mitarbeiter übersprangen zusätzliche Betrugsschutzmaßnahmen in 13 Fällen, in denen Kunden Bedenken geäußert hatten oder bereits als gefährdet gekennzeichnet waren.

Eine Telefonnummer dient zugleich als Wiederherstellungsschlüssel für Bank-, E-Mail- und Behördendienste, sodass ein betrügerischer Wechsel sich unmittelbar in gestohlenes Geld verwandelt.

Die Versäumnisse dauerten mindestens zehn Monate, bevor die Untersuchung der Regulierungsbehörde sie aufdeckte.

Betrugskontrollen versagen an der Front: Ein Verfahren, das auf dem Papier existiert, aber am Schalter übersprungen wird, lässt den Kunden den Verlust tragen.

Telstra zahlte die Geldbuße von 277.200 A$ und gab der ACMA gerichtlich durchsetzbare Verpflichtungen zur Stärkung der Betrugsprävention und zur Umschulung des kundennahen Personals. Die branchenweite Offensive hat inzwischen sieben Durchsetzungsmaßnahmen und mehr als 5 Millionen A$ an Geldbußen hervorgebracht.