日前國民黨三位新進立委召開記者會披露中華電信的合作業者~魔方移動公司,將未實名的「軟號」賣給詐騙集團,更利用電信後台漏洞竊取國人個資,政府一直說要打詐,國營事業竟成為詐騙集團的工具,甚至還有國人個資遭洩漏的情形。根據三位立委指控的事,不只業者出來喊冤,電信業內一看就是竹篙套菜刀的烏龍爆料。
中華電信合作無照電信洩個資淪詐騙集團工具? 針對立委的指控是否屬實,以下作一說明:
1.立委的指控與業者的澄清:
國民黨立委徐巧芯、黃健豪、葛如鈞日前舉行記者會,踢爆中華電信的合作業者魔方移動公司,將未經實名制的號碼賣給詐騙集團,更利用電信後台漏洞竊取國人個資。立委踢爆內容摘要如下:
A.魔方移動無照營業:
魔方移動2020年時還是NCC核准的第二類電信,2021年時遭NCC撤照,即起非合法廠商,但目前仍是向中華電信股分有限公司承租行動網路的虛擬行動網路服務經營者(MVNO)。但到了2023年,檢調查辦詐騙集團的門號等人頭門號時,找到了魔方移動提供相關服務給詐騙集團使用。
B.卓一公司是中資企業會發生個資外洩的問題:
魔方移動向中華電信購買企業門號的軟號以及漫遊門號,再來就賣給了一家公司叫做卓一,卓一大陸股權超過51%,所以是中資。卓一透過魔方移動作為中間人,把向中華電信所買的企業門號的軟號跟漫遊門號賣給中資公司,卓一公司的後台完全由上海卓一主導,會發生個資外洩的問題。
C.卓一公司協助製作黑莓卡給不法份子:
卓一的後台系統將隨選軟號放在空卡的SIM卡,製作出黑莓卡、比特卡賣給不法份子,且有多項宣傳賣點,保證全新、可囤貨。雲林地檢署查緝時,查扣不法網卡2萬7千張和現金900多萬元,這些是違法的。
針對立委的指控,中華電信與魔方移動澄清如下:
A.二類電信業務已改為登記制,魔方移動目前為中華電信企業用戶:
為營造自由創新的產業環境,於109年7月1日起施行《電信管理法》,電信事業由許可制改為登記制,不強制第二類電信事業須取得電信事業登記。因應市場變化,多數二類電信業者執照到期後陸續轉軌申請轉軌成為MVNO(虛擬行動網路服務經營者),但倘若業者未進行申請,就會變成電信業者的企業客戶。NCC証實魔方移動二類電信執照到期後並未申請轉軌,已被終止二類電信業務,因此它就是中華電信的企業客戶,並非無照營業。
B.魔方移動產品只能境外使用,卓一非中華電信企業客戶:
魔方移動公司與中華電信合作「國際漫遊上網預付卡」,其門號均只能在境外使用,且源頭上就關閉了語音及簡訊功能,並符合台灣實名制規定。就魔方移動公司官網販售的產品,的確就是只能境外使用的「國際漫遊上網預付卡」。
另外,中華電信指出「卓一電訊」並非本公司企業客戶,雙方並無業務往來合作。
就「卓一電訊」官網來看,該公司主要是經營國人出國旅遊所購買的國際漫遊電話卡! 就官網資料,JOYTEL已經和台灣的電信、日本電信三雄、韓國SKT&KT、東南亞觀光大國電信(Truemove、Viettel)、歐洲電信商(KPN、3U、Giffgaff)等多個國家的電信商合作推出專屬的網路流量方案,但未說明是與台灣哪家業者合作(立委提供資訊是台灣大哥大/台灣之星/遠傳,並無中華電信)。香港Joytel則公告已有香港、韓國、新加坡3塊虛商 MVNO牌照。
為強化電信事業用戶號碼之使用管理避免號碼成為詐騙工具,NCC與數位發展部正研擬「電信事業用戶號碼使用管理辦法」草案並已進行預告,未來只要台灣業者進行號碼批發轉售行為,都要來登記,並落實認識用戶(Know Your Customer, KYC)及相關風險管理、內控查核等義務,並特別針對企業客戶申請用戶號碼情形,責成電信事業應加強管理;另考量網際網路零售購物平臺快速交易之特性,草案亦請相關業者加強其自律規範,協助檢視用戶號碼相關商品販售資訊應符合規定。
2.魔方移動「國際漫遊上網預付卡」與黑莓卡及比特卡有關嗎?
因應民眾出國旅遊國際漫遊上網需求,世界各國電信業者及合作的MVNO業者皆有推出可以跨國的國際漫遊產品。徐巧芯立委指稱「卓一電訊」將隨選軟號放在空卡的SIM卡,製作出黑莓卡、比特卡賣給不法分子,並遭雲林地檢署查扣不法網卡2萬7千張和現金900多萬元…。
然而「黑莓卡」係指香港聯通(CUHK)所販售無「實名制」之國際漫遊商務上網預付卡,主要是只能在台灣使用。由於「黑莓卡」標榜免註冊身分、無實名登記,IP在國外,除了獲得香港居民旅台喜愛,也獲詐騙集團青睞,黑莓卡在台的數據漫遊量,居各國之冠。因台灣查獲詐騙與洗錢案之詐騙集團都設定網路銀行約定轉帳,並在台使用「黑莓卡」,因其轉帳IP位置卻在香港等境外,致使檢警追金流受阻。去年經NCC點名是台灣打詐破口後,中華電信獲悉後,立即通知香港聯通(CUHK)僅有遵守實名制之門號得漫遊至台灣,已阻斷25.5萬門無實名制的SIM卡漫遊至台灣,並與香港聯通(CUHK)終止服務契約之相關程序(詳見”這篇”)。
至於「比特卡」,則是使用遠傳電信吃到飽,且沒門號但附送3組虛擬號碼可以申請三個通訊APP,但比特卡確定與中華電信無關,且目前台灣多數詐騙案是使用黑莓卡居多,沒有門號的比特卡應該拿以用來作為詐騙用的聯繫門號。
換言之「黑莓卡」與「比特卡」 所使用的號碼是香港電聯通電話號碼或是沒有門號,所以不會有「卓一電訊」將隨選中華電信軟號放在空卡的SIM卡之事,可見這是竹篙套菜刀的烏龍爆料。
唯一可能性是「黑莓卡」是專為台灣地區使用的「國際漫遊上網預付卡」,「卓一電訊」是否與香港聯通(CUHK)販售的「黑莓卡」有所關係,這需業者自行澄清。
購買國際漫遊預付卡是否會洩漏個資?
由於台灣申辦電信門號需要實名制,若是申請使用台灣行動電話號碼的產品,皆須提供實名相關資料符合NCC KYC政策。然而國外電信業者所推出的MVNO跨境國際漫遊產品大都不須登記用戶實名資料,就立委指控的「卓一電訊」其蒐集的個資主要是其商品的會員客戶資料,與台灣的電信實名制無關。
不管是魔方移動或是卓一電訊所蒐集的客戶個資皆必須受台灣個資法規範,若有違法洩漏個資情事,可以舉報,但目前並無證據顯示他們有洩漏個資問題。只因卓一電訊有中資色彩,立委就懷疑有洩漏個資到中國的疑慮,若此邏輯成立,在台成立的中國企業(如台灣小米/ oppo…)不就都有此疑慮嗎?
本屆立法院有許多新進立法委員,為力求表現,積極質訊行政院官員並舉行公開記者會爆料。由於台灣立法委員享有言論免責權,若未善盡嚴謹查證工作,容易出現竹篙套菜刀的烏龍爆料,造成無辜企業商譽受害,並引起民眾誤解恐慌。籲請謹慎為之,善哉善哉。