NCC Нігерії бореться з шахрайством з ідентифікацією через базу даних перероблених SIM-карт

Телекомунікаційний регулятор Нігерії розробив новий портал для збору та обміну даними про перероблені номери в рамках ширших зусиль щодо захисту абонентів від шахрайства та ризиків ідентифікації, пов'язаних з перепризначеними телефонними номерами. 

Нігерійська комісія зв'язку (NCC) створила портал системи управління ризиками телекомунікаційної ідентичності (TIRMS) у березні 2024 року у співпраці з телекомунікаційними операторами. За допомогою порталу регулятор сподівається запобігти зловживанням під час передачі номерів і зміцнити довіру до систем цифрової ідентифікації.

Згідно з нормативним керівництвом, яке переглянув TechCabal, портал почне працювати після 21-денного консультаційного періоду, що розпочнеться наприкінці лютого 2026 року і завершиться до кінця березня 2026 року. 

NCC хоче відстежувати перероблені номери та обмінюватися відповідними даними з телекомунікаційними операторами, зменшуючи ризик експлуатації SIM-карт у критичній цифровій екосистемі, де телефонні номери служать важливими ідентифікаторами у банківській справі, соціальних платформах та державних послугах.

Після активації NCC буде розміщувати портал, який буде доступний ключовим регуляторам та уповноваженим установам, включаючи Центральний банк Нігерії (CBN), Комісію з цінних паперів і бірж США, пенсійні органи, Національну комісію з управління ідентифікацією, служби безпеки та інших відповідних зацікавлених сторін.

Регулятор завершує підписання Меморандуму про взаєморозуміння з CBN для запуску платформи. Він зазначив, що різні вимоги Знай свого клієнта (KYC) у різних секторах повинні бути гармонізовані для ефективного впровадження.

Як працює переробка SIM-карт

Ресурси нумерації, включаючи телефонні номери та короткі коди, лежать в основі сучасних телекомунікацій. У Нігерії NCC регулює телекомунікаційну галузь відповідно до Закону про зв'язок Нігерії 2003 року та його положень про нумерацію. На глобальному рівні Міжнародний союз електрозв'язку керує ними через Рекомендацію E.164, яка стандартизує формати нумерації та сприяє ефективному, справедливому доступу через кордони.

Оскільки кожен номер повинен відповідати фіксованій довжині та формату, ресурси нумерації за своєю суттю обмежені. Ця обмежена пропозиція означає, що оператори повинні забезпечити оптимальне використання, що часто передбачає переробку неактивних номерів, процес, відомий як churning. Хоча це операційно необхідно, практика все частіше викликає занепокоєння щодо шахрайства, плутанини з ідентифікацією та захисту споживачів.

Відповідно до розділу 128 Закону про зв'язок Нігерії 2003 року, NCC управляє та розподіляє ресурси нумерації від імені федерального уряду, призначаючи діапазони номерів ліцензованим операторам мобільного, фіксованого та спеціальних послуг у спосіб, який сприяє конкуренції, інноваціям та захисту споживачів відповідно до глобальних найкращих практик.

Сама структура переробки регулюється трьома основними інструментами: Положеннями про нумерацію 2008 року; Положеннями про якість послуг (QoS) 2024 року та супутніми бізнес-правилами; а також Положеннями про реєстрацію абонентів зв'язку 2022 року та його бізнес-правилами.

Згідно з Положеннями QoS 2024 року, мобільний номер (MSISDN) класифікується як неактивний, якщо він не зареєстрував жодної події, що генерує дохід (RGE), наприклад вихідних або вхідних дзвінків або SMS, платних USSD-сесій, інтернет-дзвінків або іншої діяльності, що приносить дохід, протягом 180 днів. 

Якщо неактивність продовжується ще 180 днів, доводячи загальний термін до 360 днів, номер стає придатним для churning. На цьому етапі оператори мобільних мереж, які орендують діапазони номерів у федерального уряду через NCC, можуть перепризначити лінію новому абоненту.

Однак правила чіткі: жоден активний номер не повинен бути перепризначений. Тільки номери, які залишалися неактивними протягом повних 360 днів, можуть бути перероблені. 

Якщо неактивність спричинена помилкою постачальника мережі, яка запобігає RGE, абонент не повинен втрачати номер. Як додаткову гарантію, Комісія надає опцію "паркування лінії" відповідно до бізнес-правил QoS, що дозволяє абонентам, які очікують період неактивності, паркувати свої номери до одного року за мінімальну вартість, запобігаючи їх класифікації як неактивних та подальшому churning.

Однак на практиці цифрова економіка змінила спосіб використання телефонних номерів. Сьогодні мобільний номер є якорем цифрової ідентичності, пов'язаним з банківськими профілями, інвестиційними рахунками, пенсіями, платформами соціальних медіа та національними базами даних ідентичності.

Коли номери переробляються, можуть виникнути проблеми. Нові користувачі можуть отримувати текстові повідомлення, призначені для попередніх власників. У більш серйозних випадках особи повідомляли, що їх розслідують за правопорушення, нібито вчинені колишніми користувачами перепризначених номерів. Інші стикалися з труднощами в доступі до послуг, оскільки їхній нещодавно придбаний номер все ще був пов'язаний зі старими акаунтами.

Ці події виявили складну взаємодію між політикою телекомунікаційного churning та системами управління ідентифікацією в різних секторах. Переробка номерів тепер представляє ризики безпеки та цілісності, які виходять далеко за межі телекомунікаційних мереж.

В одному помітному випадку Департамент державних послуг нібито заарештував особу в 2020 році та тримав її під вартою 10 тижнів без суду просто тому, що вона придбала SIM-карту MTN, яка раніше належала дочці колишнього президента Мухаммаду Бухарі.

Щоб усунути ці ризики, NCC оновлює свою нормативну базу для підтримки розгортання порталу TIRMS. Згідно з керівництвом, консультаційний процес щодо запропонованих поправок до бізнес-правил Положень про якість послуг 2024 року та Положень про реєстрацію абонентів зв'язку 2022 року вже триває і очікується, що завершиться до кінця березня 2026 року.

Однією з основних запропонованих реформ є введення обов'язкових сповіщень для абонентів, чиї номери скоро будуть churned. Відповідно до переглянутих правил, власники ліній будуть сповіщені через альтернативні канали зв'язку протягом визначеного часу до відключення, що дозволить їм повторно активувати або запаркувати свої лінії.

Поправки також встановлять офіційну нормативну базу для зберігання churned номерів у TIRMS, визначать протоколи контрольованого доступу для відповідних секторів та створять чіткі процедури блокування номерів, причетних до шахрайської діяльності.