NCC din Nigeria vizează frauda de identitate prin baza de date de reciclare a cardurilor SIM

Regulatorul de telecomunicații din Nigeria a dezvoltat un nou portal pentru a colecta și partaja date despre numerele reciclate, ca parte a unui efort mai amplu de a proteja abonații de fraudă și riscurile de identitate asociate cu numerele de telefon realocate. 

Comisia Nigeriană de Comunicații (NCC) a creat Portalul Sistemului de Gestionare a Riscurilor de Identitate în Telecomunicații (TIRMS) în martie 2024, în colaborare cu operatorii de telecomunicații. Prin intermediul portalului, regulatorul speră să prevină utilizarea abuzivă atunci când numerele schimbă proprietarii și să consolideze încrederea în sistemele de identitate digitală.

Conform unui ghid de reglementare consultat de TechCabal, portalul va deveni operațional după o perioadă de consultare de 21 de zile, care va începe la sfârșitul lunii februarie 2026 și se va încheia la sfârșitul lunii martie 2026. 

NCC dorește să monitorizeze numerele reciclate și să partajeze date relevante cu operatorii de telecomunicații, reducând astfel riscul de exploatare a cardurilor SIM într-un ecosistem digital critic, unde numerele de telefon servesc drept identificatori esențiali în sectorul bancar, pe platformele sociale și în serviciile guvernamentale.

Odată activat, NCC va găzdui portalul, care va fi accesibil autorităților de reglementare cheie și instituțiilor autorizate, inclusiv Banca Centrală a Nigeriei (CBN), Comisia pentru Valori Mobiliare și Burse, autoritățile de pensii, Comisia Națională de Gestionare a Identității, agențiile de securitate și alte părți interesate relevante.

Regulatorul finalizează un Memorandum de Înțelegere cu CBN pentru a face platforma funcțională. Acesta a menționat că cerințele variabile de Cunoaștere a Clientului (KYC) din diferite sectoare trebuie armonizate pentru o implementare eficientă.

Cum funcționează reciclarea SIM

Resursele de numerotare, inclusiv numerele de telefon și codurile scurte, stau la baza telecomunicațiilor moderne. În Nigeria, NCC reglementează industria de telecomunicații în conformitate cu Legea Comunicațiilor din Nigeria din 2003 și Regulamentele sale de Numerotare. La nivel global, Uniunea Internațională a Telecomunicațiilor le guvernează prin Recomandarea E.164, care standardizează formatele de numerotare și promovează accesul eficient și echitabil între granițe.

Deoarece fiecare număr trebuie să se conformeze unei lungimi și unui format fix, resursele de numerotare sunt în mod inerent limitate. Această ofertă finită înseamnă că operatorii trebuie să asigure o utilizare optimă, ceea ce implică adesea reciclarea numerelor inactive, un proces cunoscut sub numele de churning. Deși necesară din punct de vedere operațional, practica a ridicat din ce în ce mai multe îngrijorări legate de fraudă, confuzii de identitate și protecția consumatorilor.

Conform Secțiunii 128 din Legea Comunicațiilor din Nigeria din 2003, NCC gestionează și alocă resursele de numerotare în numele Guvernului Federal, atribuind intervale de numere operatorilor licențiați din serviciile mobile, fixe și speciale, într-o manieră care promovează concurența, inovația și protecția consumatorilor, în conformitate cu cele mai bune practici globale.

Cadrul de reciclare în sine este reglementat de trei instrumente principale: Regulamentele de Numerotare din 2008; Regulamentele privind Calitatea Serviciilor (QoS) din 2024 și Regulile de Afaceri aferente; și Regulamentele de Înregistrare a Abonaților de Comunicații din 2022 și Regulile sale de Afaceri.

Conform Regulamentelor QoS din 2024, un număr mobil (MSISDN) este clasificat ca inactiv dacă nu a înregistrat niciun Eveniment Generator de Venituri (RGE), cum ar fi apeluri sau SMS-uri de ieșire sau de intrare, sesiuni USSD taxate, apeluri prin internet sau alte activități generatoare de venituri, timp de 180 de zile. 

Dacă inactivitatea continuă pentru încă 180 de zile, ajungând la un total de 360 de zile, numărul devine eligibil pentru churning. În acel moment, operatorii de rețele mobile, care închiriază intervale de numere de la Guvernul Federal prin intermediul NCC, pot realoca linia către un nou abonat.

Cu toate acestea, regulile sunt explicite: niciun număr activ nu ar trebui realocate vreodată. Doar numerele care au rămas inactive timp de 360 de zile complete pot fi reciclate. 

Atunci când inactivitatea este cauzată de o defecțiune a furnizorului de rețea care împiedică RGE-urile, abonatul nu ar trebui să piardă numărul. Ca o măsură de siguranță suplimentară, Comisia oferă o opțiune de „parcare a liniei" în conformitate cu Regulile de Afaceri QoS, permițând abonaților care anticipează o perioadă de inactivitate să își parcheze numerele pentru până la un an la un cost minim, împiedicând ca acestea să fie clasificate ca inactive și ulterior reciclate.

În practică, însă, economia digitală a transformat modul în care sunt utilizate numerele de telefon. Astăzi, un număr mobil este o ancoră a identității digitale legată de profilurile bancare, conturile de investiții, pensii, platformele de social media și bazele de date ale identității naționale.

Când numerele sunt reciclate, pot apărea probleme. Noii utilizatori pot primi mesaje text destinate proprietarilor anteriori. În cazuri mai grave, persoane au raportat că sunt investigate pentru infracțiuni presupus comise de foștii utilizatori ai numerelor realocate. Alții s-au confruntat cu dificultăți în accesarea serviciilor deoarece numărul lor nou achiziționat era încă legat de conturile anterioare.

Aceste evoluții au expus interacțiunea complexă dintre politicile de churning în telecomunicații și sistemele de gestionare a identității din toate sectoarele. Reciclarea numerelor prezintă acum riscuri de securitate și integritate care se extind mult dincolo de rețelele de telecomunicații.

Într-un caz notabil, Departamentul de Servicii de Stat a arestat în mod raportat o persoană în 2020 și a deținut-o timp de 10 săptămâni fără proces, pur și simplu pentru că a achiziționat o cartelă SIM MTN care aparținuse anterior fiicei fostului președinte Muhammadu Buhari.

Pentru a aborda aceste riscuri, NCC actualizează cadrul său de reglementare pentru a sprijini implementarea portalului TIRMS. Conform ghidului, un proces de consultare privind amendamentele propuse la Regulile de Afaceri ale Regulamentelor privind Calitatea Serviciilor din 2024 și Regulamentele de Înregistrare a Abonaților de Comunicații din 2022 este deja în curs și se așteaptă să se încheie până la sfârșitul lunii martie 2026.

O reformă majoră propusă este introducerea notificărilor obligatorii către abonații ale căror numere urmează să fie reciclate. Conform regulilor revizuite, proprietarii de linii vor fi alertați prin canale alternative de contact într-un interval de timp specificat înainte de deconectare, permițându-le să își reactiveze sau să își parcheze liniile.

Amendamentele vor stabili, de asemenea, un cadru de reglementare formal pentru depozitarea numerelor reciclate în TIRMS, vor defini protocoale de acces controlat pentru sectoarele relevante și vor crea proceduri clare pentru blocarea numerelor implicate în activități frauduloase.