Telstra因使客户容易遭受欺诈和诈骗而被罚款150万澳元。

澳洲通信与媒体管理局的调查发现，在2022年8月至2023年4月期间，Telstra在16.8万次高风险互动（如密码重置或SIM卡更换）中未能验证客户ID。

ACMA于2022 年出台的规则要求电信公司在允许可能危及客户账户的更改或交易（如重置密码）之前，使用一次性代码等多因素ID身份验证。

调查发现，Telstra没有遵守新规定，并发现了7000多起客户容易受到攻击的情况。

管理局成员Samantha Yorke说，移动诈骗的受害者平均损失了2.8万澳元。

她说：“Telstra 在规定生效时没有建立适当的系统，这是不可接受的。”

“SIM卡调换诈骗的破坏性特别大，因为受害者可能会失去毕生积蓄以及对电话号码和其他个人信息的控制权。”

SIM卡调换指的是如果某人丢失或损坏了现有的SIM卡，要求更换新卡。

Telstra发言人表示，该公司“非常支持”以客户安全为重点的法规，但表示2022年的法规范围很大。

ACMA没有发现任何直接证据表明违规行为造成了损失。

Telstra已同意与ACMA签订为期两年的承诺书，在今后的交易中对违规行为采取行动，如果不遵守承诺，法院将强制执行。

综合编译/转载：猫叔徐超