NCC Nigerii celuje w oszustwa tożsamości za pomocą bazy danych recyklingu kart SIM

Nigeryjski regulator telekomunikacyjny opracował nowy portal do zbierania i udostępniania danych o numerach poddanych recyklingowi, w ramach szerszych działań mających na celu ochronę abonentów przed oszustwami i zagrożeniami związanymi z tożsamością wynikającymi z ponownie przydzielonych numerów telefonów. 

Nigeryjska Komisja ds. Komunikacji (NCC) stworzyła Portal Systemu Zarządzania Ryzykiem Tożsamości Telekomunikacyjnej (TIRMS) w marcu 2024 roku, we współpracy z operatorami telekomunikacyjnymi. Dzięki portalowi regulator ma nadzieję zapobiegać nadużyciom podczas zmiany właścicieli numerów oraz wzmacniać zaufanie do systemów tożsamości cyfrowej.

Według wytycznych regulacyjnych, które widział TechCabal, portal zostanie uruchomiony po 21-dniowym okresie konsultacji rozpoczynającym się pod koniec lutego 2026 r. i kończącym się pod koniec marca 2026 r. 

NCC chce monitorować numery poddane recyklingowi i udostępniać istotne dane operatorom telekomunikacyjnym, zmniejszając ryzyko wykorzystania kart SIM w kluczowym ekosystemie cyfrowym, gdzie numery telefonów służą jako kluczowe identyfikatory w bankowości, na platformach społecznościowych i w usługach rządowych.

Po aktywacji NCC będzie hostować portal, który będzie dostępny dla kluczowych regulatorów i upoważnionych instytucji, w tym Banku Centralnego Nigerii (CBN), Komisji Papierów Wartościowych i Giełd, organów emerytalnych, Narodowej Komisji Zarządzania Tożsamością, agencji bezpieczeństwa i innych odpowiednich interesariuszy.

Regulator finalizuje Memorandum of Understanding z CBN, aby uruchomić platformę. Zauważono, że różne wymagania Know-Your-Customer (KYC) w poszczególnych sektorach muszą zostać zharmonizowane dla skutecznej implementacji.

Jak działa recykling kart SIM

Zasoby numeracyjne, w tym numery telefonów i krótkie kody, stanowią podstawę nowoczesnej telekomunikacji. W Nigerii NCC reguluje branżę telekomunikacyjną zgodnie z Nigerian Communications Act 2003 i przepisami dotyczącymi numeracji. Na poziomie globalnym Międzynarodowy Związek Telekomunikacyjny zarządza nimi poprzez Rekomendację E.164, która standaryzuje formaty numeracji i promuje efektywny, sprawiedliwy dostęp ponad granicami.

Ponieważ każdy numer musi być zgodny ze stałą długością i formatem, zasoby numeracyjne są z natury ograniczone. Ten skończony zasób oznacza, że operatorzy muszą zapewnić optymalne wykorzystanie, co często wiąże się z recyklingiem nieaktywnych numerów, procesem znanym jako churning. Choć operacyjnie konieczna, praktyka ta coraz częściej budzi obawy dotyczące oszustw, pomyłek tożsamości i ochrony konsumentów.

Zgodnie z Sekcją 128 Nigerian Communications Act 2003, NCC zarządza i przydziela zasoby numeracyjne w imieniu Rządu Federalnego, przydzielając zakresy numerów licencjonowanym operatorom usług mobilnych, stacjonarnych i specjalnych w sposób promujący konkurencję, innowacje i ochronę konsumentów zgodnie z globalnymi najlepszymi praktykami.

Sam framework recyklingu jest regulowany przez trzy główne instrumenty: Numbering Regulations 2008; Quality of Service (QoS) Regulations 2024 wraz z towarzyszącymi Zasadami Biznesowymi; oraz Registration of Communication Subscribers Regulations 2022 wraz z jego Zasadami Biznesowymi.

Zgodnie z QoS Regulations 2024, numer mobilny (MSISDN) jest klasyfikowany jako nieaktywny, jeśli nie odnotował żadnego Zdarzenia Generującego Przychód (RGE), takiego jak połączenia wychodzące lub przychodzące, SMS, płatne sesje USSD, połączenia internetowe lub inna działalność generująca przychód, przez 180 dni. 

Jeśli nieaktywność trwa kolejne 180 dni, co daje łącznie 360 dni, numer staje się kwalifikowalny do churningu. W tym momencie operatorzy sieci mobilnych, którzy dzierżawią zakresy numerów od Rządu Federalnego poprzez NCC, mogą przypisać linię nowemu abonentowi.

Jednak zasady są jasne: żaden aktywny numer nigdy nie powinien być ponownie przypisywany. Tylko numery, które pozostawały nieaktywne przez pełne 360 dni, mogą być poddane recyklingowi. 

Gdy nieaktywność jest spowodowana winą dostawcy sieci, która uniemożliwia RGE, abonent nie powinien utracić numeru. Jako dodatkowe zabezpieczenie, Komisja zapewnia opcję „parkowania linii" zgodnie z QoS Business Rules, pozwalając abonentom, którzy przewidują okres nieaktywności, na parkowanie swoich numerów przez okres do jednego roku przy minimalnych kosztach, zapobiegając ich klasyfikacji jako nieaktywne i późniejszemu churningowi.

W praktyce jednak gospodarka cyfrowa przekształciła sposób wykorzystywania numerów telefonów. Dziś numer mobilny jest kotwicą tożsamości cyfrowej powiązaną z profilami bankowymi, kontami inwestycyjnymi, emeryturami, platformami mediów społecznościowych i narodowymi bazami danych tożsamości.

Gdy numery są poddawane recyklingowi, mogą pojawić się problemy. Nowi użytkownicy mogą otrzymywać wiadomości tekstowe przeznaczone dla poprzednich właścicieli. W poważniejszych przypadkach osoby zgłaszały, że są badane w związku z wykroczeniami rzekomo popełnionymi przez byłych użytkowników ponownie przydzielonych numerów. Inni napotkali trudności z dostępem do usług, ponieważ ich nowo nabyte numery były nadal powiązane ze starszymi kontami.

Te zdarzenia ujawniły złożoną interakcję między polityką churningu telekomunikacyjnego a systemami zarządzania tożsamością w różnych sektorach. Recykling numerów stanowi obecnie zagrożenia dla bezpieczeństwa i integralności, które wykraczają daleko poza sieci telekomunikacyjne.

W jednym znaczącym przypadku, Department of State Services podobno aresztowała osobę w 2020 roku i przetrzymywała ją przez 10 tygodni bez procesu jedynie dlatego, że zakupiła kartę SIM MTN, która wcześniej należała do córki byłego prezydenta Muhammadu Buhariego.

Aby zaradzić tym ryzykom, NCC aktualizuje swoje ramy regulacyjne, aby wspierać wdrożenie portalu TIRMS. Zgodnie z wytycznymi, proces konsultacji dotyczący proponowanych zmian w Zasadach Biznesowych Quality of Service Regulations 2024 i Registration of Communications Subscribers Regulations 2022 jest już w toku i oczekuje się, że zakończy się pod koniec marca 2026 r.

Jedną z głównych proponowanych reform jest wprowadzenie obowiązkowych powiadomień dla abonentów, których numery mają zostać poddane churningowi. Zgodnie ze zmienionymi zasadami, właściciele linii będą powiadamiani przez alternatywne kanały kontaktu w określonym przedziale czasowym przed rozłączeniem, co pozwoli im reaktywować lub zaparkować swoje linie.

Poprawki ustanowią również formalny framework regulacyjny dla magazynowania numerów poddanych churningowi w ramach TIRMS, zdefiniują protokoły kontrolowanego dostępu dla odpowiednich sektorów oraz stworzą jasne procedury blokowania numerów zamieszanych w działalność oszukańczą.