本人確認の省略によりSIMスワップが通った後、Telstraは27万7,200豪ドルを支払った

2026年9月、オーストラリア通信メディア庁（ACMA）は、2025年1月から10月までの間に15件の不正なSIMスワップで必要な本人認証プロセスを使用しなかったとして調査で判明した後、Telstraが27万7,200豪ドルの制裁金を支払ったと発表した。13件では、同社の代理店が、懸念を表明した顧客、またはすでに詐欺のリスクがあるとフラグが立てられていた顧客に対して、追加の不正防止措置を提供しなかった。影響を受けた顧客は、少なくとも合計3万9,500豪ドルの金銭的損失を報告した。

ACMAの委員であるサマンサ・ヨーク氏は、Telstraの最前線のスタッフが「事業者自身のプロセスに従わず、顧客をSIMスワップ詐欺やその他の種類のモバイル詐欺に対して脆弱なままにした」と述べた。これは同社が欠いていた規則ではなく、飛ばした規則である。彼女はまた、積極的な義務についても言及した。通信事業者が、顧客がそのサービスに関わる詐欺のリスクにあることを認識した場合、その状況に追加的または合わせた保護を提供しなければならない。Telstraは、不正防止プロセスを強化し、顧客対応スタッフを再訓練するための裁判所で強制執行可能な約束を受け入れた。

この制裁金は、ACMAの携帯電話番号詐欺取り締まりの下での7回目の執行措置であり、これまでに業界から500万豪ドル以上の制裁金を徴収している。

27万7,200豪ドルの制裁金。顧客は少なくとも合計3万9,500豪ドルの損失を報告した。再訓練と裁判所で強制執行可能な約束。

最前線のスタッフが、SIMスワップを承認する前にTelstra自体が要求していた本人認証プロセスを実行しなかった。

代理店は、顧客が懸念を表明した、またはすでにリスクがあるとフラグが立てられていた13件で、追加の不正防止措置を飛ばした。

電話番号は銀行、メール、政府サービスの回復キーを兼ねているため、不正なスワップは直接盗まれた金銭に変わる。

この失敗は、規制当局の調査がそれを捕まえるまで、少なくとも10か月間続いた。

不正防止策は最前線で失敗する。書面上には存在するが窓口で飛ばされるプロセスは、顧客に損失を負わせたままにする。

Telstraは27万7,200豪ドルの制裁金を支払い、不正防止を強化し顧客対応スタッフを再訓練するための裁判所で強制執行可能な約束をACMAに提出した。業界全体の取り締まりはこれまでに7件の執行措置と500万豪ドル以上の制裁金を生み出している。