Hong Kong pondera limites mais rigorosos para cartões SIM após prejuízos de 1,94 mil milhões de dólares de Hong Kong com burlas telefónicas

Quase 10 000 burlas telefónicas põem regras de registo sob escrutínio

Hong Kong está a ponderar limites mais rigorosos para cartões SIM pré-pagos, depois de a polícia ter registado quase 10 000 casos de burla telefónica, com prejuízos de 1,94 mil milhões de dólares de Hong Kong, nos primeiros nove meses do período em análise. O comissário da Polícia, Joe Chow Yat-ming, disse numa reunião do Conselho Distrital do Sul que os investigadores concluíram que a maioria das chamadas fraudulentas identificadas na análise dos registos telefónicos das vítimas tinha origem em números locais.

O aumento mais acentuado ocorreu em agosto e setembro, quando a polícia registou mais de 3900 burlas telefónicas. Cerca de 80% envolviam criminosos que se faziam passar por funcionários de serviços de apoio ao cliente. Com base na proporção indicada por Chow, isso corresponde a cerca de 3120 casos em apenas dois meses.

Chow apontou duas fragilidades: é possível registar cartões pré-pagos junto de numerosos operadores, e alugar, emprestar ou vender um cartão SIM não constitui, por si só, uma infração criminal. Os investigadores descobriram que há pessoas que registam cartões em lojas em seu próprio nome e depois os entregam a grupos de burlões.

O Governo está a rever o sistema de registo e a preparar alterações legislativas. Entre as opções estão reduzir o número de cartões pré-pagos que cada pessoa pode registar e criar uma infração que abranja a utilização indevida de um cartão SIM registado em nome de outra pessoa, sem autorização legal ou motivo razoável.

O que está em causa vai além dos serviços telefónicos. As burlas representaram 34 679 dos 68 015 crimes registados nos primeiros nove meses, ou cerca de 51%. Os prejuízos totais com burlas atingiram 6,02 mil milhões de dólares de Hong Kong. As burlas telefónicas representaram quase um terço desse valor, tornando o acesso a números locais uma questão central na resposta proposta.

O que abrange realmente o número de 310 cartões

Chow disse que cada pessoa poderia registar 10 cartões junto de cada um dos 31 operadores de telecomunicações de Hong Kong, perfazendo um potencial total de 310. As regras em vigor especificam que o limite se aplica a cartões SIM pré-pagos, que os utilizadores compram e carregam com saldo.

O aviso de lançamento do registo do Governo fixa o limite em 10 cartões pré-pagos por pessoa e por operador. Os utilizadores empresariais podem registar até 25 cartões pré-pagos junto de cada operador. Os cartões SIM disponibilizados através de planos de serviço não estão sujeitos a um limite numérico de registo.

Um cartão SIM liga um dispositivo a uma rede móvel. Pode permitir fazer chamadas, enviar mensagens de texto, utilizar dados ou combinar esses serviços. Ao abrigo do programa de registo, os cartões emitidos por operadores de Hong Kong para comunicações locais entre pessoas têm de estar associados a informações de identificação.

A estrutura por operador explica a preocupação de Chow. Quem atingir o limite de cartões pré-pagos numa empresa pode registar mais cartões noutra. Reduzir esse limite diminuiria o número disponível através de cada registo, embora o Governo ainda não tenha anunciado um novo limite nem esclarecido se este se aplicaria a todos os operadores.

Como os cartões registados chegam aos grupos de burlões

As investigações policiais descritas por Chow identificaram pessoas que concluíam o registo em pontos de venda a retalho antes de entregarem os cartões a grupos criminosos. Isto deixa os investigadores com um nome registado que podem seguir, mas obriga-os a determinar quem controlava efetivamente o número quando ocorreu a burla.

Chow disse que uma pessoa registada como titular, quando interrogada pela polícia, poderia alegar que não sabia que outra pessoa iria utilizar o cartão para cometer burlas. A sua preocupação prende-se com a dificuldade de determinar a responsabilidade quando os cartões passam do titular identificado para outra pessoa.

A infração proposta visaria a utilização indevida de cartões registados em nome de outra pessoa. A proposta apresentada pelo Governo inclui as condições de não existir autorização legal ou motivo razoável. Essas condições seriam importantes para definir que comportamentos estariam abrangidos pela infração.

O que o Governo está a preparar para alterar

O secretário do Comércio e do Desenvolvimento Económico, Algernon Yau Ying-wah, afirmou, numa resposta escrita ao Conselho Legislativo, que o Governo estava a realizar uma revisão abrangente do programa de registo de cartões SIM e a desenvolver medidas mais direcionadas.

Yau identificou a redução do limite de registo para utilizadores individuais de cartões pré-pagos e a proposta de uma infração relacionada com cartões registados em nome de outra pessoa. Disse que os responsáveis estavam a preparar os pormenores legislativos e que consultariam a população no momento oportuno.

O apelo de Chow a regras mais rigorosas e a descrição da revisão feita por Yau apontam para dois objetivos relacionados: reduzir a oferta de cartões disponíveis através de assinantes individuais e dar à polícia uma forma mais direta de abordar a utilização indevida do registo de outra pessoa.

Para os residentes, o efeito prático dependerá da redação final. Um limite mais baixo afetaria o número de cartões pré-pagos que podem registar. Uma nova infração tornaria mais importantes as circunstâncias em que utilizam ou transmitem um cartão. Os responsáveis ainda não anunciaram uma data para a consulta, um calendário legislativo ou as penas propostas.

Como Hong Kong criou o sistema de registo

Hong Kong introduziu a identificação obrigatória dos cartões SIM através do Regulamento de Registo de Cartões SIM (Telecomunicações). No anúncio do regulamento, o Governo afirmou que o objetivo era ajudar a prevenir e detetar crimes que envolvessem cartões pré-pagos e proteger a integridade dos serviços de telecomunicações.

O programa foi introduzido por fases, dando aos operadores tempo para criarem sistemas de registo e aos atuais utilizadores de cartões pré-pagos tempo para fornecerem os seus dados:

• 4 de junho de 2021: O Governo publicou no diário oficial o Regulamento de Registo de Cartões SIM (Telecomunicações), estando previsto que o escrutínio pelo Conselho Legislativo começasse a 9 de junho.
• 1 de setembro de 2021: O regulamento entrou em vigor e os operadores iniciaram uma fase de preparação com a duração aproximada de 180 dias.
• 1 de março de 2022: Os novos cartões pré-pagos e os novos planos de serviço com cartão SIM passaram a exigir registo antes da ativação.
• 23 de fevereiro de 2023: Terminou o prazo de registo para os utilizadores existentes de cartões pré-pagos, após o qual os cartões não registados seriam desativados.

Os clientes com planos de serviço existentes não tinham de voltar a registar-se, salvo se mudassem de operador ou subscrevessem um novo número de telefone. Esta distinção permitiu ao Governo integrar no sistema os cartões pré-pagos anteriormente anónimos, mantendo os contratos existentes dos clientes com planos de serviço.

O que os assinantes têm de fornecer

Os assinantes individuais têm de fornecer o nome, a data de nascimento, o número do cartão de identidade de Hong Kong e uma cópia do cartão. O registo pode ser feito nas lojas dos operadores, nos respetivos sítios Web ou através de aplicações móveis.

Os utilizadores com menos de 16 anos precisam da validação de um adulto com 18 ou mais anos, cujos dados pessoais também têm de ser registados. Os assinantes empresariais têm de fornecer informações relativas ao registo comercial e designar um responsável, incluindo os dados de identificação dessa pessoa.

Quando o programa foi lançado, o Governo reconheceu que algumas pessoas, em particular os residentes mais idosos, precisariam de ajuda. Organizou apoio através de departamentos governamentais, organizações de assistência social e operadores de telecomunicações, e incentivou os operadores a ajudar os clientes nas suas lojas.

Estes requisitos criam um registo de identidade no momento em que o cartão é registado. O relato de Chow sobre cartões entregues a grupos de burlões mostra por que motivo a revisão atual também se centra no que acontece após a ativação: a pessoa identificada nos registos e quem utiliza o cartão podem ser pessoas diferentes.

As burlas telefónicas estão a aumentar mais depressa do que a criminalidade em geral

O total de crimes registados em Hong Kong aumentou 2,1%, para 68 015 casos, nos primeiros nove meses. Os casos de burla aumentaram 7,9%, para 34 679, enquanto os prejuízos causados por burlas subiram 6,7%, para 6,02 mil milhões de dólares de Hong Kong.

As burlas telefónicas ultrapassaram as burlas nas compras em linha e tornaram-se a categoria de burla mais grave descrita por Chow. Quase 10 000 casos telefónicos corresponderam a perto de três em cada 10 participações de burla. Os prejuízos de 1,94 mil milhões de dólares de Hong Kong representaram cerca de 32% do total de prejuízos com burlas, calculado com base nos 6,02 mil milhões de dólares de Hong Kong.

A concentração de casos em agosto e setembro ajuda a explicar a urgência das alterações propostas. Os mais de 3900 casos registados nesses dois meses representaram cerca de dois quintos das quase 10 000 burlas telefónicas registadas ao longo de nove meses. A personificação de funcionários de serviços de apoio ao cliente esteve na origem da maioria dos casos desse aumento recente.

Outras grandes categorias de criminalidade evoluíram em sentido contrário. Chow afirmou que os casos de homicídio, roubo e droga diminuíram. Os casos graves relacionados com droga caíram 12%, para 826, enquanto os casos de agressão indecente, burla e criminalidade juvenil aumentaram. Assim, as burlas representaram mais de metade dos crimes registados, apesar da descida de várias outras categorias.

Queixas sobre compras na Apple levantam uma questão de segurança diferente

Chow falou também de queixas relativas a suspeitas de compras não autorizadas com cartão de crédito, associadas ao lançamento de produtos Apple. Referiu 1589 denúncias relacionadas com o lançamento de um iPhone e outras 138 relativas a pré-encomendas de um telemóvel dobrável, num total de 1727 denúncias.

As pessoas receberam mensagens de texto a notificá-las de transações no sítio Web da Apple e suspeitaram que os dados dos seus cartões de crédito tinham sido utilizados sem autorização. Chow disse que a polícia contactou a Apple, as empresas de cartões de crédito e os bancos, tendo todas as transferências problemáticas e os registos de compra sido anulados em seguida.

Segundo Chow, os investigadores descobriram que a Apple tinha desativado as medidas 3D Secure nas transações em linha em causa, permitindo que os pagamentos fossem efetuados sem verificações como uma palavra-passe de utilização única ou uma aprovação através de uma aplicação móvel.

O 3D Secure é um sistema utilizado em pagamentos com cartão em linha que ajuda um banco a confirmar que a pessoa que está a fazer uma compra é titular do cartão. Uma etapa adicional de verificação pode pedir ao cliente que confirme o pagamento com um código ou através da aplicação bancária. Chow disse que a polícia tinha discutido repetidamente a questão com as empresas envolvidas e queria que fossem implementadas medidas de verificação eficazes em futuros lançamentos de produtos.

As queixas sobre as compras dizem respeito a um ponto de proteção diferente do registo de cartões SIM. O registo dá à polícia um assinante identificado para investigar após uma chamada suspeita. A verificação de pagamentos dá ao banco a oportunidade de confirmar uma compra antes de o dinheiro ser transferido. No relato de Chow, tanto a disponibilidade de números de telefone como as verificações no momento do pagamento ficaram sob escrutínio.

Pontos principais

• A polícia registou quase 10 000 burlas telefónicas e prejuízos associados de 1,94 mil milhões de dólares de Hong Kong nos primeiros nove meses do período em análise.
• Mais de 3900 burlas telefónicas ocorreram em agosto e setembro, cerca de 80% das quais envolveram a personificação de funcionários de serviços de apoio ao cliente.
• O limite individual atual é de 10 cartões SIM pré-pagos por operador. Os cartões associados a planos de serviço não têm um limite numérico de registo.
• O Governo está a preparar limites de registo mais rigorosos para cartões pré-pagos e uma infração destinada a combater a utilização indevida de cartões registados em nome de outra pessoa.
• O limite proposto, as penas e a data da consulta pública ainda não foram anunciados.
• Chow disse que as transações problemáticas relacionadas com 1727 denúncias de compras na Apple foram anuladas depois de a polícia ter contactado as empresas envolvidas.