Hong Kong estudia limitar más las tarjetas SIM tras pérdidas de HK$1.940 millones por estafas telefónicas

Casi 10.000 estafas telefónicas ponen bajo revisión las normas de registro

Hong Kong estudia imponer límites más estrictos a las tarjetas SIM prepago después de que la policía registrara casi 10.000 casos de fraude telefónico, con pérdidas de HK$1.940 millones durante los primeros nueve meses del año de referencia. El comisionado de Policía, Joe Chow Yat-ming, dijo en una reunión del Consejo del Distrito Sur que los investigadores habían determinado, al analizar los registros telefónicos de las víctimas, que la mayoría de las llamadas fraudulentas procedían de números locales.

El aumento más pronunciado de los últimos meses se produjo en agosto y septiembre, cuando la policía registró más de 3.900 estafas telefónicas. Cerca del 80% implicó a delincuentes que se hicieron pasar por empleados de atención al cliente. Según la proporción indicada por Chow, eso equivale a unos 3.120 casos en solo dos meses.

Chow señaló dos puntos débiles: las personas pueden registrar tarjetas prepago con numerosos operadores, y alquilar, prestar o vender una tarjeta SIM no constituye por sí mismo un delito. Los investigadores han detectado que algunas personas registran tarjetas en tiendas a su nombre y después las entregan a grupos dedicados al fraude.

El Gobierno está revisando el sistema de registro y preparando cambios legislativos. Entre las opciones figuran reducir el número de tarjetas prepago que puede registrar una persona y crear un delito que abarque el uso indebido de una tarjeta SIM registrada a nombre de otra persona, sin autorización legal ni motivo razonable.

Las implicaciones van más allá de los servicios telefónicos. El fraude representó 34.679 de los 68.015 delitos registrados durante los primeros nueve meses, cerca del 51%. Las pérdidas totales por fraude alcanzaron los HK$6.020 millones. Las estafas telefónicas representaron casi un tercio de esas pérdidas, por lo que el acceso a números locales ocupa un lugar central en la respuesta propuesta.

Qué abarca realmente la cifra de 310 tarjetas

Chow dijo que una persona podía registrar 10 tarjetas con cada uno de los 31 operadores de telecomunicaciones de Hong Kong, lo que daría un total potencial de 310. Las normas actuales especifican que el límite se aplica a las tarjetas SIM prepago, que los usuarios compran y recargan.

El aviso oficial sobre el inicio del registro fija el límite en 10 tarjetas prepago por persona y operador. Los usuarios corporativos pueden registrar hasta 25 tarjetas prepago con cada operador. No hay un límite numérico de registro para las tarjetas SIM incluidas en planes de servicio.

Una tarjeta SIM conecta un dispositivo a una red móvil. Puede permitir llamadas, mensajes de texto, acceso a datos o una combinación de esos servicios. Según el programa de registro, las tarjetas emitidas por operadores de Hong Kong para comunicaciones locales entre personas deben vincularse a información de identificación.

La estructura por operador explica la preocupación de Chow. Una persona que alcanza el límite de prepago en una empresa puede registrar más tarjetas con otra. Reducir ese límite disminuiría el número de tarjetas disponibles mediante cada registro, aunque el Gobierno aún no ha anunciado un nuevo límite ni si se aplicaría a todos los operadores en conjunto.

Cómo llegan las tarjetas registradas a los grupos dedicados al fraude

En las investigaciones policiales descritas por Chow, algunas personas completaron el registro en tiendas antes de entregar las tarjetas a grupos delictivos. Esto da a los investigadores un nombre registrado que pueden seguir, aunque deben determinar quién controlaba realmente el número cuando se cometió la estafa.

Chow dijo que una persona registrada e interrogada por la policía podría alegar que no sabía que otra persona utilizaría la tarjeta para cometer un fraude. Su preocupación es la dificultad de establecer responsabilidades cuando las tarjetas pasan del abonado que figura a nombre de ellas a otra persona.

El delito propuesto abordaría el uso indebido de tarjetas registradas a nombre de otra persona. La propuesta del Gobierno incluye las condiciones de que no exista autorización legal ni motivo razonable. Estas condiciones serían importantes para determinar qué conductas quedan comprendidas en el delito.

Qué cambios prepara el Gobierno

El secretario de Comercio y Desarrollo Económico, Algernon Yau Ying-wah, dijo en una respuesta escrita al Consejo Legislativo que el Gobierno estaba realizando una revisión integral del programa de registro de tarjetas SIM y elaborando medidas más específicas.

Yau mencionó un límite de registro más bajo para los usuarios particulares de tarjetas prepago y el delito propuesto relacionado con tarjetas registradas a nombre de otra persona. Dijo que los funcionarios estaban preparando los detalles legislativos y que consultarían a la población a su debido tiempo.

El llamado de Chow a endurecer las normas y la descripción de Yau sobre la revisión apuntan a dos objetivos relacionados: reducir la cantidad de tarjetas disponibles mediante abonados particulares y dar a la policía una vía más directa para abordar el uso indebido del registro de otra persona.

Para los residentes, el efecto práctico dependerá de la redacción definitiva. Un límite más bajo afectaría a cuántas tarjetas prepago podrían registrar. Un nuevo delito daría mayor importancia a las circunstancias en que se utiliza o se entrega una tarjeta. Las autoridades no han anunciado una fecha para la consulta, un calendario legislativo ni las posibles sanciones.

Cómo creó Hong Kong el sistema de registro

Hong Kong introdujo la identificación obligatoria de las tarjetas SIM mediante el Reglamento de Telecomunicaciones (Registro de Tarjetas SIM). En su anuncio del reglamento, el Gobierno dijo que su objetivo era contribuir a prevenir y detectar delitos relacionados con tarjetas prepago y proteger la integridad de los servicios de telecomunicaciones.

El programa se puso en marcha por etapas para dar tiempo a los operadores a crear sistemas de registro y a los usuarios de tarjetas prepago existentes a presentar sus datos:

• 4 de junio de 2021: El Gobierno publicó en la gaceta el Reglamento de Telecomunicaciones (Registro de Tarjetas SIM); el examen del Consejo Legislativo debía comenzar el 9 de junio.
• 1 de septiembre de 2021: El reglamento entró en vigor y los operadores iniciaron una fase de preparación de unos 180 días.
• 1 de marzo de 2022: Las nuevas tarjetas prepago y los nuevos planes de servicio SIM debían registrarse antes de su activación.
• 23 de febrero de 2023: Venció el plazo de registro para los usuarios existentes de tarjetas prepago; después de esa fecha, las tarjetas no registradas serían desactivadas.

Los clientes con planes de servicio existentes no tenían que volver a registrarse, salvo que cambiaran de operador o contrataran un nuevo número de teléfono. Esta distinción permitió al Gobierno incorporar al sistema las tarjetas prepago que antes podían usarse de forma anónima, al tiempo que mantenía los acuerdos existentes con los clientes de planes de servicio.

Qué datos deben proporcionar los abonados

Los abonados particulares deben proporcionar su nombre, fecha de nacimiento, número de documento de identidad de Hong Kong y una copia de ese documento. El registro puede hacerse en tiendas de los operadores, en sus sitios web o mediante aplicaciones móviles.

Los usuarios menores de 16 años necesitan el aval de un adulto de 18 años o más, cuyos datos personales también deben registrarse. Los abonados corporativos deben proporcionar información del registro mercantil y designar a una persona responsable, con sus correspondientes datos de identificación.

Al iniciar el programa, el Gobierno reconoció que algunas personas, en particular los residentes de edad avanzada, necesitarían ayuda. Organizó asistencia a través de departamentos gubernamentales, organizaciones de bienestar social y operadores de telecomunicaciones, y animó a estos últimos a ayudar a los clientes en sus tiendas.

Estos requisitos establecen un registro de identidad cuando se inscribe una tarjeta. El relato de Chow sobre tarjetas entregadas a grupos dedicados al fraude muestra por qué la revisión actual también se centra en lo que ocurre después de la activación: la persona que figura en los registros y quien utiliza la tarjeta pueden ser distintas.

El fraude telefónico crece más rápido que la delincuencia en su conjunto

El total de delitos registrados en Hong Kong aumentó un 2,1%, hasta 68.015 casos, durante los primeros nueve meses. Los casos de fraude subieron un 7,9%, hasta 34.679, mientras que las pérdidas por fraude aumentaron un 6,7%, hasta HK$6.020 millones.

Las estafas telefónicas superaron a las estafas de compras por internet como la categoría de fraude más grave descrita por Chow. Casi 10.000 casos telefónicos representaron cerca de tres de cada 10 denuncias de fraude. Sus pérdidas de HK$1.940 millones equivalieron a cerca del 32% del total de pérdidas por fraude, según el cálculo sobre los HK$6.020 millones totales.

La concentración de casos en agosto y septiembre explica la urgencia de los cambios propuestos. Más de 3.900 casos en esos dos meses representaron aproximadamente dos quintas partes de las casi 10.000 estafas telefónicas registradas en nueve meses. La suplantación de empleados de atención al cliente predominó en ese reciente aumento.

Otras categorías importantes de delitos siguieron la tendencia opuesta. Chow dijo que los casos de homicidio, robo y drogas disminuyeron. Los delitos graves relacionados con drogas cayeron un 12%, hasta 826 casos, mientras que aumentaron las agresiones indecentes, el fraude y la delincuencia juvenil. Por tanto, el fraude representó más de la mitad de los delitos registrados, aunque descendieron varias otras categorías.

Las denuncias sobre compras de Apple plantean otro problema de seguridad

Chow también habló de denuncias por presuntas compras no autorizadas con tarjetas de crédito relacionadas con lanzamientos de productos de Apple. Mencionó 1.589 denuncias vinculadas a un lanzamiento de iPhone y otras 138 relacionadas con pedidos anticipados de un teléfono plegable, para un total de 1.727.

Algunas personas habían recibido mensajes de texto que les notificaban transacciones en el sitio web de Apple y sospechaban que los datos de sus tarjetas de crédito se habían utilizado sin autorización. Chow dijo que la policía se puso en contacto con Apple, las empresas de tarjetas de crédito y los bancos; después, se cancelaron todas las transferencias y compras problemáticas registradas.

Según Chow, los investigadores descubrieron que Apple había desactivado las medidas 3D Secure durante las transacciones en línea en cuestión, lo que permitió que los pagos se procesaran sin verificaciones como una contraseña de un solo uso o una aprobación mediante una aplicación móvil.

3D Secure es un sistema utilizado en los pagos en línea con tarjeta para ayudar a un banco a comprobar que quien realiza una compra es el titular de la tarjeta. Un paso adicional de verificación puede pedir al cliente que confirme el pago con un código o mediante la aplicación bancaria. Chow dijo que la policía había hablado repetidamente del problema con las empresas implicadas y quería que se aplicaran medidas de verificación eficaces en futuros lanzamientos de productos.

Las denuncias por compras se refieren a un punto de protección distinto del registro de tarjetas SIM. El registro proporciona a la policía el nombre de un abonado que puede investigar después de una llamada sospechosa. La verificación del pago da al banco la oportunidad de confirmar una compra antes de transferir el dinero. El relato de Chow puso bajo escrutinio tanto la disponibilidad de números telefónicos como los controles en el momento del pago.

Puntos clave

• La policía registró casi 10.000 estafas telefónicas y pérdidas relacionadas de HK$1.940 millones durante los primeros nueve meses del año de referencia.
• En agosto y septiembre se produjeron más de 3.900 estafas telefónicas; cerca del 80% implicó la suplantación de empleados de atención al cliente.
• El límite actual para particulares es de 10 tarjetas SIM prepago por operador. No hay un límite numérico de registro para las tarjetas incluidas en planes de servicio.
• El Gobierno prepara límites más estrictos para el registro de tarjetas prepago y un delito que aborde el uso indebido de tarjetas registradas a nombre de otra persona.
• No se han anunciado el límite propuesto, las sanciones ni la fecha de la consulta pública.
• Chow dijo que se cancelaron las transacciones problemáticas relacionadas con 1.727 denuncias por compras de Apple, después de que la policía contactara a las empresas implicadas.