事件經過
2026年9月,澳洲通訊與媒體管理局(ACMA)宣布,Telstra已支付277,200澳元罰款。此前一項調查發現,該電信業者在2025年1月至10月間的15起未經授權SIM卡交換中,未採用規定的身分驗證程序。在其中13起案例中,其代理商也未向已提出疑慮或已被標記為有詐騙風險的客戶提供額外的詐騙防護。受影響客戶通報的合計財務損失至少達39,500澳元。
ACMA委員Samantha Yorke表示,Telstra的第一線員工「未遵循該業者自身的程序,使客戶暴露於SIM卡交換詐騙及其他類型行動通訊詐騙的風險之中」——問題不在於公司缺乏規則,而在於規則遭到跳過。她也闡明積極義務:當電信業者得知客戶因其服務而面臨詐騙風險時,必須提供額外或依具體情況量身訂做的防護措施。Telstra接受了可向法院強制執行的承諾,以強化其詐騙防範程序並重新培訓面向客戶的員工。
此次罰款是ACMA行動電話號碼詐騙打擊行動下的第七起執法案件,該行動至今已向業界開罰超過500萬澳元。
代價
罰款277,200澳元;客戶通報的合計損失至少39,500澳元;重新培訓以及可向法院強制執行的承諾。
原因
第一線員工未執行Telstra自身在授權SIM卡交換前所要求的身分驗證程序。
在13起客戶已提出疑慮或已被標記為有風險的案例中,代理商跳過了額外的詐騙防護措施。
電話號碼同時是銀行、電子郵件與政府服務的復原金鑰,因此詐騙性交換會直接轉化為金錢遭竊。
這些缺失至少持續了十個月,才被監管機構的調查發現。
教訓
詐騙控制在第一線失效:一套只存在於紙上、卻在櫃檯被跳過的程序,會讓客戶獨自承擔損失。
後續
Telstra支付了277,200澳元罰款,並向ACMA提供可向法院強制執行的承諾,以強化詐騙防範並重新培訓面向客戶的員工。這場業界整體的打擊行動至今已產生七起執法案件,罰款總額超過500萬澳元。
追溯依據
參考來源
- Telstra pays $277k after consumer fraud losses Australian Communications and Media Authority · acma.gov.au
- Telstra hit with $277k penalty over SIM swap failures Mediaweek · mediaweek.com.au