Telstra因跳过身份核查导致SIM卡交换被放行而支付277,200澳元

2026年9月，澳大利亚通信与媒体管理局（ACMA）宣布，Telstra已支付277,200澳元罚款，此前一项调查发现，该运营商在2025年1月至10月期间的15起未经授权的SIM卡交换中未使用所要求的身份认证流程。在其中13起案例中，其代理人员还未能向已提出疑虑或已被标记为存在欺诈风险的客户提供额外的欺诈保护。受影响客户报告的合计财务损失至少为39,500澳元。

ACMA成员Samantha Yorke表示，Telstra的一线员工“没有遵循提供商自身的流程，使客户容易受到SIM卡交换诈骗和其他类型移动欺诈的侵害”——这不是公司缺少规则，而是规则被跳过了。她还阐述了积极义务：当电信运营商意识到客户在其服务方面面临欺诈风险时，必须提供额外或针对具体情况定制的保护措施。Telstra接受了具有法院强制执行力的承诺，以加强其欺诈预防流程并重新培训面向客户的员工。

该罚款是ACMA移动号码欺诈打击行动下的第七次执法行动，该行动迄今已从该行业收取超过500万澳元的罚款。

罚款277,200澳元；客户报告的合计损失至少为39,500澳元；重新培训以及具有法院强制执行力的承诺。

一线员工在授权SIM卡交换之前，未能运行Telstra自身所要求的身份认证流程。

在13起客户已提出疑虑或已被标记为存在风险的案例中，代理人员跳过了额外的欺诈保护措施。

电话号码同时是银行、电子邮件和政府服务的恢复密钥，因此欺诈性交换会直接转化为被盗资金。

这些失误至少持续了十个月，才被监管机构的调查发现。

欺诈控制在第一线就会失效：一项写在纸面上却在柜台被跳过的流程，会让客户承担损失。

Telstra支付了277,200澳元罚款，并向ACMA作出具有法院强制执行力的承诺，以加强欺诈预防并重新培训面向客户的员工。全行业的打击行动迄今已产生七次执法行动和超过500万澳元的罚款。