La NCC de Nigeria combate el fraude de identidad con base de datos de reciclaje de SIM

El regulador de telecomunicaciones de Nigeria ha desarrollado un nuevo portal para recopilar y compartir datos sobre números reciclados, como parte de un esfuerzo más amplio para proteger a los suscriptores del fraude y los riesgos de identidad asociados con los números de teléfono reasignados. 

La Comisión de Comunicaciones de Nigeria (NCC) creó el Portal del Sistema de Gestión de Riesgos de Identidad de Telecomunicaciones (TIRMS) en marzo de 2024, en colaboración con operadores de telecomunicaciones. Con el portal, el regulador espera prevenir el mal uso cuando los números cambian de manos y reforzar la confianza en los sistemas de identidad digital.

Según una directriz regulatoria vista por TechCabal, el portal entrará en funcionamiento después de un período de consulta de 21 días que comenzará a finales de febrero de 2026 y concluirá a finales de marzo de 2026. 

La NCC quiere monitorear los números reciclados y compartir datos relevantes con los operadores de telecomunicaciones, reduciendo el riesgo de explotación de SIM en un ecosistema digital crítico donde los números de teléfono sirven como identificadores críticos en servicios bancarios, plataformas sociales y servicios gubernamentales.

Una vez activo, la NCC alojará el portal, que será accesible para reguladores clave e instituciones autorizadas, incluyendo el Banco Central de Nigeria (CBN), la Comisión de bolsa y valores de EE.UU. (SEC), autoridades de pensiones, la Comisión Nacional de Gestión de Identidad, Agencias de seguridad y otras partes interesadas relevantes.

El regulador está finalizando un Memorando de Entendimiento con el CBN para poner en funcionamiento la plataforma. Señaló que los requisitos variables de Know Your Customer (KWC) en todos los sectores deben armonizarse para una implementación efectiva.

Cómo funciona el reciclaje de SIM

Los recursos de numeración, incluidos los números de teléfono y los códigos cortos, sustentan las telecomunicaciones modernas. En Nigeria, la NCC regula la industria de las telecomunicaciones bajo la Ley de Comunicaciones de Nigeria de 2003 y sus Regulaciones de Numeración. A nivel mundial, la Unión Internacional de Telecomunicaciones los gobierna a través de la Recomendación E.164, que estandariza los formatos de numeración y promueve el acceso eficiente y equitativo a través de las fronteras.

Debido a que cada número debe ajustarse a una longitud y formato fijos, los recursos de numeración son inherentemente escasos. Este suministro finito significa que los operadores deben garantizar una utilización óptima, lo que a menudo implica reciclar números inactivos, un proceso conocido como churning. Si bien es operacionalmente necesario, la práctica ha generado cada vez más preocupaciones sobre el fraude, las confusiones de identidad y la protección del consumidor.

Bajo la Sección 128 de la Ley de Comunicaciones de Nigeria de 2003, la NCC gestiona y asigna recursos de numeración en nombre del Gobierno Federal, asignando rangos de números a operadores con licencia en servicios móviles, fijos y especiales de una manera que promueve la competencia, la innovación y la protección del consumidor en línea con las mejores prácticas globales.

El marco de reciclaje en sí está regido por tres instrumentos principales: las Regulaciones de Numeración de 2008; las Regulaciones de Calidad de Servicio (QoS) de 2024 y sus Reglas Comerciales acompañantes; y las Regulaciones de Registro de Suscriptores de Comunicaciones de 2022, y sus Reglas Comerciales.

Según las Regulaciones de QoS de 2024, un número móvil (MSISDN) se clasifica como inactivo si no ha registrado ningún Evento Generador de Ingresos (RGE), como llamadas salientes o entrantes o SMS, sesiones USSD cobradas, llamadas por internet u otra actividad generadora de ingresos, durante 180 días. 

Si la inactividad continúa durante otros 180 días, alcanzando un total de 360 días, el número se vuelve elegible para churning. En ese momento, los operadores de redes móviles, que arriendan rangos de números del Gobierno Federal a través de la NCC, pueden reasignar la línea a un nuevo suscriptor.

Sin embargo, las reglas son explícitas: ningún número activo debe ser reasignado jamás. Solo los números que han permanecido inactivos durante 360 días completos pueden ser reciclados. 

Cuando la inactividad es causada por una falla del proveedor de red que impide los RGE, se supone que el suscriptor no debe perder el número. Como salvaguarda adicional, la Comisión proporciona una opción de "estacionamiento de línea" bajo las Reglas Comerciales de QoS, que permite a los suscriptores que anticipan un período de inactividad estacionar sus números hasta por un año a un costo mínimo, evitando que sean clasificados como inactivos y posteriormente churned.

En la práctica, sin embargo, la economía digital ha transformado cómo se usan los números de teléfono. Hoy en día, un número móvil es un ancla de identidad digital vinculada a perfiles bancarios, cuentas de inversión, pensiones, plataformas de redes sociales y bases de datos de identidad nacional.

Cuando los números son reciclados, pueden surgir problemas. Los nuevos usuarios pueden recibir mensajes de texto destinados a propietarios anteriores. En casos más graves, individuos han reportado ser investigados por delitos supuestamente cometidos por usuarios anteriores de números reasignados. Otros han enfrentado dificultades para acceder a servicios porque su número recientemente adquirido todavía estaba vinculado a cuentas heredadas.

Estos desarrollos han expuesto la compleja interacción entre las políticas de churning de telecomunicaciones y los sistemas de gestión de identidad en todos los sectores. El reciclaje de números ahora presenta riesgos de seguridad e integridad que se extienden mucho más allá de las redes de telecomunicaciones.

En un caso notable, el Departamento de Servicios Estatales supuestamente arrestó a un individuo en 2020 y lo detuvo durante 10 semanas sin juicio simplemente porque compró una tarjeta SIM de MTN que anteriormente pertenecía a la hija del ex presidente Muhammadu Buhari.

Para abordar estos riesgos, la NCC está actualizando su marco regulatorio para apoyar el despliegue del portal TIRMS. Según la directriz, un proceso de consulta sobre las enmiendas propuestas a las Reglas Comerciales de las Regulaciones de Calidad de Servicio de 2024 y las Regulaciones de Registro de Suscriptores de Comunicaciones de 2022 ya está en marcha y se espera que concluya a finales de marzo de 2026.

Una reforma importante propuesta es la introducción de notificaciones obligatorias a los suscriptores cuyos números están a punto de ser churned. Bajo las reglas revisadas, los propietarios de líneas serán alertados a través de canales de contacto alternativos dentro de un plazo especificado antes de la desconexión, permitiéndoles reactivar o estacionar sus líneas.

Las enmiendas también establecerán un marco regulatorio formal para el almacenamiento de números churned dentro de TIRMS, definirán protocolos de acceso controlado para sectores relevantes y crearán procedimientos claros para bloquear números implicados en actividades fraudulentas.