奈及利亞 NCC 以 SIM 卡回收資料庫打擊身分詐欺

奈及利亞電信監管機構開發了一個新的入口網站,用於收集和分享回收號碼的數據,這是保護用戶免受與重新分配電話號碼相關的詐騙和身分風險的更廣泛努力的一部分。 

奈及利亞通訊委員會(NCC)於2024年3月與電信營運商合作建立了電信身分風險管理系統(TIRMS)入口網站。透過該入口網站,監管機構希望防止號碼轉手時的濫用,並加強對數位身分系統的信任。

根據TechCabal看到的監管指南,該入口網站將在2026年2月下旬開始、3月底結束的21天諮詢期後上線。 

NCC希望監控回收號碼並與電信營運商分享相關數據,降低SIM卡被利用的風險,在這個關鍵的數位生態系統中,電話號碼在銀行、社群平台和政府服務中充當關鍵識別碼。

一旦啟動,NCC將託管該入口網站,主要監管機構和授權機構可以存取,包括奈及利亞中央銀行(CBN)、證券交易委員會、退休金管理機構、國家身分管理委員會、安全機構和其他相關利益關係人。

監管機構正在與CBN敲定諒解備忘錄以使平台運作。它指出,各部門不同的認識你的客戶(KYC)要求必須協調一致才能有效實施。

SIM卡回收如何運作

編號資源,包括電話號碼和短碼,是現代電信的基礎。在奈及利亞,NCC根據2003年奈及利亞通訊法及其編號規定監管電信產業。在全球範圍內,國際電信聯盟根據建議透過建議E.164進行管理,該建議標準化編號格式並促進跨境高效、公平的存取。

由於每個號碼必須符合固定的長度和格式,編號資源本質上是稀缺的。這種有限的供應意味著營運商必須確保最佳利用,這通常涉及回收不活躍的號碼,這個過程稱為流轉。雖然在營運上是必要的,但這種做法日益引發對詐騙、身分混淆和消費者保護的擔憂。

根據2003年奈及利亞通訊法第128條,NCC代表聯邦政府管理和分配編號資源,以符合全球最佳實踐、促進競爭、創新和消費者保護的方式,將號碼範圍分配給行動、固定和特殊服務的持照營運商。

回收框架本身由三個主要文件管理:2008年編號規定;2024年服務品質(QoS)規定及其附帶的業務規則;以及2022年通訊用戶註冊規定及其業務規則。

根據2024年QoS規定,如果行動號碼(MSISDN)在180天內沒有記錄任何收入產生事件(RGE),例如撥出或接聽電話或簡訊、收費USSD會話、網路通話或其他創收活動,則被歸類為不活躍。 

如果不活躍狀態再持續180天,總計達到360天,該號碼就有資格進行流轉。此時,透過NCC從聯邦政府租用號碼範圍的行動網路營運商可以將該線路重新分配給新用戶。

然而,規則很明確:任何活躍號碼都不應被重新分配。只有保持不活躍狀態整整360天的號碼才能被回收。 

如果不活躍是由網路供應商的故障導致無法產生RGE造成的,用戶不應失去該號碼。作為額外保障,委員會根據QoS業務規則提供"線路停放"選項,允許預期會有一段時間不活躍的用戶以最低成本停放其號碼長達一年,防止它們被歸類為不活躍並隨後被流轉。

然而,在實踐中,數位經濟已經改變了電話號碼的使用方式。今天,行動號碼是數位身分的錨點,與銀行檔案、投資帳戶、退休金、社群媒體平台和國家身分資料庫相連結。

當號碼被回收時,可能會出現問題。新用戶可能會收到原本要發給前所有者的簡訊。在更嚴重的情況下,有人報告說,他們因前重新分配號碼用戶涉嫌犯罪而被調查。其他人則因為新獲得的號碼仍與舊帳戶連結而在存取服務時遇到困難。

這些發展揭示了各部門電信流轉政策與身分管理系統之間的複雜互動。號碼回收現在帶來的安全和完整性風險遠遠超出了電信網路的範圍。

在一個值得注意的案例中,據報導國家安全局在2020年逮捕了一名個人並在未經審判的情況下拘留了他10週,僅僅因為他購買了一張以前屬於前總統Muhammadu Buhari女兒的MTN SIM卡。

為了應對這些風險,NCC正在更新其監管框架以支援TIRMS入口網站的部署。根據指南,對2024年服務品質規定業務規則和2022年通訊用戶註冊規定擬議修正案的諮詢過程已經在進行中,預計將於2026年3月底結束。

一項主要的擬議改革是對即將被流轉的號碼用戶引入強制性通知。根據修訂後的規則,線路所有者將在斷線前的指定時間內透過替代聯絡管道收到警示,讓他們能夠重新啟動或停放其線路。

修正案還將在TIRMS內為已流轉號碼的倉儲建立正式的監管框架,為相關部門定義控制存取協議,並為封鎖涉及詐騙活動的號碼建立明確的程序。