尼日利亚NCC以SIM卡回收数据库打击身份欺诈

尼日利亚电信监管机构开发了一个新门户网站，用于收集和共享回收号码的数据,作为保护用户免受与重新分配电话号码相关的欺诈和身份风险的更广泛努力的一部分。 

尼日利亚通信委员会(NCC)于2024年3月与电信运营商合作创建了电信身份风险管理系统(TIRMS)门户网站。通过该门户网站,监管机构希望在号码易手时防止滥用,并加强对数字身份系统的信任。

根据TechCabal看到的监管指南,该门户网站将在2026年2月下旬开始、2026年3月底结束的21天咨询期后上线。 

NCC希望监控回收号码并与电信运营商共享相关数据,降低关键数字生态系统中SIM卡被利用的风险,在该生态系统中,电话号码在银行、社交平台和政府服务中充当关键标识符。

一旦启用,NCC将托管该门户网站,主要监管机构和授权机构可以访问,包括尼日利亚中央银行(CBN)、证券交易委员会、养老金管理机构、国家身份管理委员会、安全机构和其他相关利益相关者。

监管机构正在与CBN敲定一份谅解备忘录以使平台运作。它指出,各行业不同的了解你的客户(KYC)要求必须协调一致才能有效实施。

SIM卡回收如何运作

编号资源,包括电话号码和短代码,是现代电信的基础。在尼日利亚,NCC根据2003年尼日利亚通信法及其编号条例监管电信行业。在全球范围内,国际电信联盟通过E.164建议对其进行管理,该建议标准化了编号格式并促进跨境高效、公平的访问。

由于每个号码必须符合固定的长度和格式,编号资源本质上是稀缺的。这种有限的供应意味着运营商必须确保最佳利用,这通常涉及回收不活跃的号码,这一过程称为churning。虽然在运营上是必要的,但这种做法越来越引起人们对欺诈、身份混淆和消费者保护的担忧。

根据2003年尼日利亚通信法第128条,NCC代表联邦政府管理和分配编号资源,以促进竞争、创新和消费者保护的方式向移动、固定和特殊服务的持牌运营商分配号码范围,符合全球最佳实践。

回收框架本身由三个主要文件管理:2008年编号条例;2024年服务质量(QoS)条例及其附带的业务规则;以及2022年通信用户注册条例及其业务规则。

根据2024年QoS条例,如果移动号码(MSISDN)在180天内未记录任何收入产生事件(RGE),例如拨出或接入电话或短信、收费USSD会话、互联网通话或其他创收活动,则被归类为不活跃。 

如果不活跃状态再持续180天,总计达到360天,该号码将有资格进行churning。此时,通过NCC从联邦政府租赁号码范围的移动网络运营商可以将该线路重新分配给新用户。

但是,规则明确规定:不应重新分配任何活跃号码。只有保持不活跃状态整整360天的号码才可以回收。 

如果不活跃是由网络提供商的故障导致无法产生RGE,用户不应失去号码。作为额外保障,委员会在QoS业务规则下提供"线路寄存"选项,允许预计会有一段时间不活跃的用户以最低成本寄存其号码长达一年,防止它们被归类为不活跃并随后被churning。

然而,在实践中,数字经济已经改变了电话号码的使用方式。如今,移动号码是数字身份的锚点,与银行资料、投资账户、养老金、社交媒体平台和国家身份数据库相关联。

当号码被回收时,可能会出现问题。新用户可能会收到原本发给前所有者的短信。在更严重的情况下,有人报告称因重新分配号码的前用户涉嫌犯罪而被调查。其他人则因新获得的号码仍与旧账户关联而难以访问服务。

这些发展揭示了各行业电信churning政策与身份管理系统之间复杂的相互作用。号码回收现在带来的安全和完整性风险远远超出电信网络。

在一个值得注意的案例中,据报道,国家安全局于2020年逮捕了一名个人并在未经审判的情况下拘留了他10周,仅仅因为他购买了一张以前属于前总统穆罕默杜·布哈里女儿的MTN SIM卡。

为应对这些风险,NCC正在更新其监管框架以支持TIRMS门户网站的部署。根据该指南,关于2024年服务质量条例业务规则和2022年通信用户注册条例拟议修正案的咨询过程已在进行中,预计将于2026年3月底结束。

一项主要的拟议改革是向即将被churning的号码用户引入强制通知。根据修订后的规则,线路所有者将在断开连接前的指定时间内通过替代联系渠道收到警报,允许他们重新激活或寄存其线路。

修正案还将为TIRMS内仓储churned号码建立正式的监管框架,为相关行业定义受控访问协议,并为阻止涉及欺诈活动的号码建立明确的程序。