NCC da Nigéria visa combater fraude de identidade com base de dados de reciclagem de SIM

O regulador de telecomunicações da Nigéria desenvolveu um novo portal para recolher e partilhar dados sobre números reciclados, como parte de um esforço mais amplo para proteger os subscritores contra fraudes e riscos de identidade associados a números de telefone reatribuídos. 

A Nigerian Communications Commission (NCC) criou o Portal do Telecom Identity Risk Management System (TIRMS) em março de 2024, em colaboração com operadoras de telecomunicações. Com o portal, o regulador espera prevenir o uso indevido quando os números mudam de mãos e reforçar a confiança nos sistemas de identidade digital.

De acordo com uma diretriz regulatória vista pela TechCabal, o portal entrará em funcionamento após um período de consulta de 21 dias, com início no final de fevereiro de 2026 e conclusão no final de março de 2026. 

A NCC pretende monitorizar números reciclados e partilhar dados relevantes com operadoras de telecomunicações, reduzindo o risco de exploração de SIM num ecossistema digital crítico onde os números de telefone servem como identificadores críticos em serviços bancários, plataformas sociais e serviços governamentais.

Uma vez ativo, a NCC irá alojar o portal, que será acessível a reguladores-chave e instituições autorizadas, incluindo o Banco Central da Nigéria (CBN), a Comissão de Valores Mobiliários dos Estados Unidos, autoridades de pensões, a National Identity Management Commission, agências de segurança e outras partes interessadas relevantes.

O regulador está a finalizar um Memorando de Entendimento com o CBN para colocar a plataforma a funcionar. Observou que os requisitos variados de Know Your Customer (KYC) / Conheça Seu Cliente em diferentes setores devem ser harmonizados para uma implementação eficaz.

Como funciona a reciclagem de SIM

Os recursos de numeração, incluindo números de telefone e códigos curtos, sustentam as telecomunicações modernas. Na Nigéria, a NCC regula a indústria de telecomunicações sob o Nigerian Communications Act 2003 e os seus Regulamentos de Numeração. Globalmente, a União Internacional de Telecomunicações rege-os através da Recomendação E.164, que padroniza formatos de numeração e promove acesso eficiente e equitativo através das fronteiras.

Como cada número deve estar em conformidade com um comprimento e formato fixos, os recursos de numeração são inerentemente escassos. Este fornecimento finito significa que os operadores devem garantir uma utilização ideal, o que frequentemente envolve a reciclagem de números inativos, um processo conhecido como churning. Embora operacionalmente necessária, a prática tem levantado cada vez mais preocupações sobre fraude, confusões de identidade e proteção do consumidor.

Sob a Secção 128 do Nigerian Communications Act 2003, a NCC gere e atribui recursos de numeração em nome do Governo Federal, atribuindo intervalos de números a operadores licenciados em serviços móveis, fixos e especiais de uma forma que promove a concorrência, inovação e proteção do consumidor em linha com as melhores práticas globais.

O próprio quadro de reciclagem é regido por três instrumentos principais: os Regulamentos de Numeração 2008; os Regulamentos de Qualidade de Serviço (QoS) 2024 e as suas Regras de Negócio acompanhantes; e os Regulamentos de Registo de Subscritores de Comunicações 2022 e as suas Regras de Negócio.

De acordo com os Regulamentos QoS 2024, um número móvel (MSISDN) é classificado como inativo se não tiver registado nenhum Evento Gerador de Receita (RGE), como chamadas de saída ou entrada ou SMS, sessões USSD cobradas, chamadas de internet ou outra atividade geradora de rendimento, durante 180 dias. 

Se a inatividade continuar por mais 180 dias, totalizando 360 dias, o número torna-se elegível para churning. Nesse ponto, as operadoras de rede móvel, que arrendam intervalos de números do Governo Federal através da NCC, podem reatribuir a linha a um novo subscritor.

No entanto, as regras são explícitas: nenhum número ativo deve ser reatribuído. Apenas números que permaneceram inativos durante 360 dias completos podem ser reciclados. 

Quando a inatividade é causada por uma falha do fornecedor de rede que impede RGEs, o subscritor não deve perder o número. Como salvaguarda adicional, a Comissão fornece uma opção de "estacionamento de linha" sob as Regras de Negócio QoS, permitindo que subscritores que antecipam um período de inatividade estacionem os seus números até um ano a custo mínimo, impedindo que sejam classificados como inativos e subsequentemente churned.

Na prática, no entanto, a economia digital transformou a forma como os números de telefone são usados. Hoje, um número móvel é uma âncora de identidade digital ligada a perfis bancários, contas de investimento, pensões, plataformas de redes sociais e bases de dados de identidade nacional.

Quando os números são reciclados, podem surgir problemas. Novos utilizadores podem receber mensagens de texto destinadas a proprietários anteriores. Em casos mais graves, indivíduos relataram estar a ser investigados por crimes alegadamente cometidos por antigos utilizadores de números reatribuídos. Outros enfrentaram dificuldades em aceder a serviços porque o seu número recém-adquirido ainda estava ligado a contas legadas.

Estes desenvolvimentos expuseram a interação complexa entre políticas de churn de telecomunicações e sistemas de gestão de identidade em vários setores. A reciclagem de números apresenta agora riscos de segurança e integridade que se estendem bem além das redes de telecomunicações.

Num caso notável, o Department of State Services alegadamente deteve um indivíduo em 2020 e manteve-o detido durante 10 semanas sem julgamento simplesmente porque comprou um cartão SIM da MTN que anteriormente pertencia à filha do ex-presidente Muhammadu Buhari.

Para abordar estes riscos, a NCC está a atualizar o seu quadro regulatório para apoiar a implementação do portal TIRMS. De acordo com a diretriz, um processo de consulta sobre alterações propostas às Regras de Negócio dos Regulamentos de Qualidade de Serviço 2024 e aos Regulamentos de Registo de Subscritores de Comunicações 2022 já está em curso e espera-se que conclua até ao final de março de 2026.

Uma grande reforma proposta é a introdução de notificações obrigatórias a subscritores cujos números estão prestes a ser churned. Sob as regras revistas, os proprietários de linhas serão alertados através de canais de contacto alternativos dentro de um prazo especificado antes da desconexão, permitindo-lhes reativar ou estacionar as suas linhas.

As alterações também estabelecerão um quadro regulatório formal para o armazenamento de números churned dentro do TIRMS, definirão protocolos de acesso controlado para setores relevantes e criarão procedimentos claros para bloquear números implicados em atividades fraudulentas.