HSBC客户被骗超$3400万，有华人中招！放行千条诈骗短信，电信巨头竟仅被警告

2020年至2024年间，汇丰银行客户成为诈骗目标，他们收到了冒充该银行发送的虚假短信。（ABC新闻：Billy Cooper）

ABC调查披露，一家全球性电信公司未能阻止超过1000条诈骗短信送达澳洲民众，却未受到任何实质性处罚。

这场持续数年的冒充银行诈骗，令汇丰银行客户损失了数千万澳元。监管机构澳洲通信与媒体管理局（ACMA）的不作为，引发受害者及倡导团体的强烈批评，各方质疑该机构是否拥有足够的执法权力。

昨天，汇丰银行承认未能有效保护客户，并同意向联邦法院缴纳3500万澳元罚款。

在2020年1月至2024年8月期间，汇丰银行客户共提交逾1000份投诉，涉及被骗金额超过3400万澳元。

这批诈骗短信以汇丰银行名义发出，声称账户出现可疑交易，并催促客户致电所谓的“反诈骗团队”。当客户拨打短信中的电话号码时，诈骗者便趁机套取账户访问权限，尽可能盗取资金。更具迷惑性的是，这些欺诈短信混入了银行的合法短信线程中，令人难以分辨真伪。

去年8月，澳洲通信与媒体管理局（ACMA）认定，总部位于美国加州的电信公司Telesign允许1121条冒充汇丰银行的短信经由其网络发送，且未向监管机构如实上报，违反了行业诈骗代码。总体而言，Telesign未能共享超过11000条短信诈骗相关信息。

然而，Telesign最终既未被罚款，也未面临其他执法措施，仅收到澳洲通信与媒体管理局（ACMA）一纸警告，要求其遵守诈骗代码。

该监管机构在声明中表示，要求合规的指示是“目前针对首次违规可用的最强执法选项”，只有在第二次违规后，才可能面临最高25万澳元的罚款。

值得注意的是，澳洲通信与媒体管理局（ACMA）在公布调查结果时，并未提及汇丰银行诈骗案。Telesign的卷入，是ABC主动向监管机构查询后才得以曝光。Telesign的市场宣传称其能让短信触达全球客户，公司标语竟是“未来建立在信任之上”。

“有点像是在推卸责任”

Sunni Wan在回复诈骗者冒充银行的短信诈骗后，损失了近5万澳元。（ABC新闻：Billy Cooper）

悉尼女子Sunni Wan在这场骗局中损失近5万澳元，前后花了将近一年时间才从汇丰银行追回这笔钱。她对Telesign未承担任何后果感到愤慨：“这太令人难过了，他们绝对应该受到经济处罚。”

消费者行动法律中心首席执行官Stephanie Tonkin将这批诈骗短信形容为骗局的“入口”，并批评澳洲通信与媒体管理局（ACMA）公布调查结果时刻意回避Telesign的名字。“我觉得这令人失望，而且完全没有帮助，”她说。

Tonkin女士早在2024年3月便公开呼吁澳洲通信与媒体管理局（ACMA）紧急调查汇丰诈骗案，但她认为监管机构反应迟缓。尽管她承认行业准则本身存在局限性，仍直言批评道：“他们本可以根据诈骗代码提前数年发布指令。仅仅是安于现状、依赖当前诈骗代码中软弱的两步流程，我认为这有点像是在推卸责任。”

消费者行动法律中心首席执行官Stephanie Tonkin批评澳洲通信与媒体管理局（ACMA）未点名全球电信公司Telesign及其在汇丰诈骗案中的角色。（ABC新闻：Billy Draper）

澳洲通信消费者行动网络（ACCAN）首席执行官Carol Bennett则将证券投资委员会（ASIC）对汇丰银行提起诉讼的雷厉风行，与澳洲通信与媒体管理局（ACMA）的“被动回应”作了鲜明对比。她指出：“真正令人担忧的是，澳洲通信与媒体管理局（ACMA）迄今为止缺乏果断行动的实际权力，无法像证券投资委员会（ASIC）、竞争与消费者委员会（ACCC）及其他监管机构那样有力执法。”

对此，澳洲通信与媒体管理局（ACMA）拒绝接受采访，但在给ABC的书面声明中“驳斥任何关于其未能迅速采取行动的说法”。该机构表示，2024年3月曾检查汇丰诈骗短信在澳洲电信网络中的流转情况，并发现“这些诈骗手段非常复杂，很可能源自海外”。

澳洲汇丰银行客户在这场据信源自海外的短信诈骗中损失了数千万澳元。（ABC新闻：Billy Draper）

次月，澳洲通信与媒体管理局（ACMA）将汇丰银行纳入短信发送者ID登记系统试点，以减少冒充诈骗的影响。该机构同时为对Telesign的调查时长进行了辩护——调查始于2024年8月，历时一年完成。至于为何公布结果时未提及Telesign与汇丰诈骗案的关联，该机构未作任何说明。

对此，Telesign在声明中表示，对欺诈性汇丰短信经由其平台发送深表遗憾，并称已审查并加强了相关流程，致力于“保护终端用户免受诈骗短信造成的伤害”。

更严厉的处罚即将到来

艾博年政府提出的修改建议，将允许澳洲通信与媒体管理局（ACMA）无需事先警告即可对电信公司开罚，最高罚款金额将提升至1000万澳元。

下个月，短信发送者ID登记系统将正式上线，为企业和机构的合法短信打上品牌标识，方便用户辨别真伪——例如，来自税务局的短信顶部将显示“ATO”字样。行业最高机构澳洲电信联盟（ATA）首席执行官Luke Coleman表示，滥用短信发送者ID“一直是个真正的问题”，并相信新系统将带来实质性改变。“如果短信发送者ID未经登记，屏幕上将显示'未经验证'字样，这对大多数人来说应该是一个警告，提醒他们三思短信的内容。”

更大的制度变化在于，艾博年政府的诈骗预防框架将于2027年3月底启动，届时电信公司在侦查和预防诈骗方面将面临更严格的义务约束和更高额的罚款。

艾博年政府发言人在声明中表示：“澳洲通信与媒体管理局在预防诈骗方面发挥着重要作用，我们期望他们尽其所能，让行业承担责任。”