Nigeria's NCC richt zich op identiteitsfraude met database voor SIM-recycling

De Nigeriaanse telecomtoezichthouder heeft een nieuw portaal ontwikkeld om gegevens over gerecyclede nummers te verzamelen en te delen, als onderdeel van een bredere inspanning om abonnees te beschermen tegen fraude en identiteitsrisico's die verband houden met opnieuw toegewezen telefoonnummers. 

De Nigerian Communications Commission (NCC) heeft in maart 2024, in samenwerking met telecomoperators, het Telecom Identity Risk Management System (TIRMS) Portaal opgezet. Met het portaal hoopt de toezichthouder misbruik te voorkomen wanneer nummers van eigenaar wisselen en het vertrouwen in digitale identiteitssystemen te versterken.

Volgens een regelgevingsrichtlijn die TechCabal heeft ingezien, zal het portaal live gaan na een consultatiperiode van 21 dagen die eind februari 2026 begint en eind maart 2026 eindigt. 

De NCC wil gerecyclede nummers monitoren en relevante gegevens delen met telecomoperators, waardoor het risico op SIM-exploitatie wordt verminderd in een cruciaal digitaal ecosysteem waar telefoonnummers dienen als kritieke identificatiemiddelen voor bankieren, sociale platforms en overheidsdiensten.

Zodra het actief is, zal de NCC het portaal hosten, dat toegankelijk zal zijn voor belangrijke toezichthouders en geautoriseerde instellingen, waaronder de Centrale Bank van Nigeria (CBN), de Securities and Exchange Commission, pensioenautoriteiten, de National Identity Management Commission, veiligheidsdiensten en andere relevante belanghebbenden.

De toezichthouder rondt een Memorandum of Understanding met de CBN  af om het platform operationeel te krijgen. Er werd opgemerkt dat variërende Know-Your-Customer (KYC) vereisten in verschillende sectoren moeten worden geharmoniseerd voor een effectieve implementatie.

Hoe SIM-recycling werkt

Nummeringsbronnen, waaronder telefoonnummers en korte codes, vormen de basis van moderne telecommunicatie. In Nigeria reguleert de NCC de telecomindustrie onder de Nigerian Communications Act 2003 en de bijbehorende Numbering Regulations. Wereldwijd beheert de International Telecommunication Union deze via Recommendation E.164, die nummeringsformaten standaardiseert en efficiënte, rechtvaardige toegang over grenzen heen bevordert.

Omdat elk nummer moet voldoen aan een vaste lengte en formaat, zijn nummeringsbronnen van nature schaars. Dit beperkte aanbod betekent dat operators een optimaal gebruik moeten waarborgen, wat vaak het recyclen van inactieve nummers inhoudt, een proces dat bekend staat als churning. Hoewel operationeel noodzakelijk, heeft deze praktijk steeds meer zorgen opgeroepen over fraude, identiteitsverwisselingen en consumentenbescherming.

Onder Sectie 128 van de Nigerian Communications Act 2003 beheert en wijst de NCC nummeringsbronnen toe namens de Federale Overheid, waarbij nummerreeksen worden toegewezen aan gelicentieerde operators voor mobiele, vaste en speciale diensten op een manier die concurrentie, innovatie en consumentenbescherming bevordert in lijn met wereldwijde beste praktijken.

Het recyclingkader zelf wordt gereguleerd door drie hoofdinstrumenten: de Numbering Regulations 2008; de Quality of Service (QoS) Regulations 2024 en de bijbehorende Business Rules; en de Registration of Communication Subscribers Regulations 2022 en de bijbehorende Business Rules.

Volgens de QoS Regulations 2024 wordt een mobiel nummer (MSISDN) als inactief geclassificeerd als er gedurende 180 dagen geen Revenue Generating Event (RGE) is geregistreerd, zoals uitgaande of inkomende gesprekken of sms, betaalde USSD-sessies, internetgesprekken of andere inkomstengenererende activiteiten. 

Als de inactiviteit nog eens 180 dagen aanhoudt, waardoor het totaal op 360 dagen komt, komt het nummer in aanmerking voor churning. Op dat moment kunnen mobiele netwerkoperators, die nummerreeksen leasen van de Federale Overheid via de NCC, de lijn opnieuw toewijzen aan een nieuwe abonnee.

De regels zijn echter expliciet: geen enkel actief nummer mag ooit opnieuw worden toegewezen. Alleen nummers die gedurende een volledige periode van 360 dagen inactief zijn gebleven, mogen worden gerecycled. 

Wanneer inactiviteit wordt veroorzaakt door een fout van de netwerkprovider die RGE's verhindert, mag de abonnee het nummer niet verliezen. Als extra waarborg biedt de Commissie een "line parking" optie onder de QoS Business Rules, waardoor abonnees die een periode van inactiviteit verwachten hun nummers tot een jaar tegen minimale kosten kunnen parkeren, waardoor wordt voorkomen dat ze als inactief worden geclassificeerd en vervolgens worden gerecycled.

In de praktijk heeft de digitale economie echter getransformeerd hoe telefoonnummers worden gebruikt. Tegenwoordig is een mobiel nummer een anker van digitale identiteit gekoppeld aan bankprofielen, beleggingsrekeningen, pensioenen, sociale mediaplatforms en nationale identiteitsdatabases.

Wanneer nummers worden gerecycled, kunnen problemen ontstaan. Nieuwe gebruikers kunnen tekstberichten ontvangen die bedoeld waren voor vorige eigenaren. In ernstigere gevallen hebben individuen gemeld dat ze werden onderzocht voor overtredingen die zogenaamd door voormalige gebruikers van opnieuw toegewezen nummers waren gepleegd. Anderen hebben problemen ondervonden bij het toegang krijgen tot diensten omdat hun nieuw verworven nummer nog steeds gekoppeld was aan oude accounts.

Deze ontwikkelingen hebben de complexe interactie blootgelegd tussen telecom churn-beleid en identiteitsbeheersystemen in verschillende sectoren. Het recyclen van nummers vormt nu beveiligings- en integriteitsrisico's die zich ver buiten telecomnetwerken uitstrekken.

In één opmerkelijk geval arresteerde het Department of State Services naar verluidt in 2020 een persoon en hield hem 10 weken vast zonder proces, simpelweg omdat hij een MTN SIM-kaart had gekocht die eerder toebehoorde aan de dochter van voormalig president Muhammadu Buhari.

Om deze risico's aan te pakken, werkt de NCC haar regelgevingskader bij ter ondersteuning van de implementatie van het TIRMS-portaal. Volgens de richtlijn is er al een consultatieproces gaande over voorgestelde wijzigingen in de Business Rules van de Quality of Service Regulations 2024 en de Registration of Communications Subscribers Regulations 2022, en wordt verwacht dat dit eind maart 2026 wordt afgerond.

Een belangrijke voorgestelde hervorming is de invoering van verplichte meldingen aan abonnees wiens nummers op het punt staan te worden gerecycled. Onder de herziene regels zullen lijneigenaren via alternatieve contactkanalen binnen een gespecificeerd tijdsbestek vóór deactivering worden gewaarschuwd, zodat ze hun lijnen kunnen reactiveren of parkeren.

De wijzigingen zullen ook een formeel regelgevingskader vaststellen voor het opslaan van gerecyclede nummers binnen TIRMS, gecontroleerde toegangsprotocollen definiëren voor relevante sectoren en duidelijke procedures creëren voor het blokkeren van nummers die betrokken zijn bij frauduleuze activiteiten.