Misbrukt av kriminelle: Nkom gir Telia 1,5 millioner i bot for dårlige ID-rutiner

Nkom mener Telia ikke har fulgt rutinene sine for å hindre at det opprettes falske kontantkort-abonnement, og at mangelfull ID-kontroll har gjort det mulig å misbruke falske abonnement hos den Telia-eide kontankortaktøren Mycall til kriminell virksomhet.

Nå varsler Nkom at de vil ilegge Telia et overtredelsesgebyr på 1,5 millioner kroner for brudd på kravet om identifisering av kunde ved inngåelse av mobilabonnement.

– Vi ser alvorlig på dette og mener at den manglende gjennomføringen av egne rutiner, over så lang tid, kan ha gjort det mulig for flere uvedkommende å etablere falske abonnementer. Etter en totalvurderingmener vi det er nødvendig å varsle Telia om at vi gir dem et overtredelsesgebyr, sier avdelingsdirektør Kamilla Sharma i Nkom

For å avdekke om flere falske abonnementer er opprettet, har Nkom også varslet pålegg om å ettersende bekreftelsesbrev til kunder som ikke har mottatt dette i perioden med mangelfulle ID-rutiner.

Avdekket av Dagbladet

Saken har utgangspunkt i en artikkelserie i Dagbladet desember 2022 som inneholdt påstander om at uvedkommende skulle ha opprettet falske abonnement hos kontantkortaktøren Mycall som eies av Telia. De falske abonnementene skal deretter være benyttet til kriminell virksomhet.

Artiklene viste at det er svært enkelt å opprette et kontantkort-telefonnummer i andre personers navn fordi det ikke ikke blir gjort en god nok ID-sjekk når nummeret opprettes.

Resultatet er blant annet at flere norske menn har fått identiteten sin knyttet til sex-annonser, ved at telefonnumre opprettet i deres navn er publisert i prostitusjons-annonser på internett.

Bad om svar og dokumentasjon

Artiklene vakte Nkoms interesse, og myndigheten sendte i januar i år Telia/Mycall følgende liste med opplysninger de ønsket redegjort for og spørsmål de ville ha svar på:

• Dokumentasjon på den gjennomførte eller ikke gjennomførte identitetskontrollen i de sakene Dagbladet viser til, herunder hvordan ID-sjekken ble gjennomført og hvor sim-kort ble utlevert.
• Selskapets dokumenterte rutiner for entydig identifisering av kontankortkunder både ved avtaleinngåelse og ved endring av abonnement.
• Hva gjøres og er gjort for å ivareta de reelle kundene og slette falske abonnement?
• Hva gjøres og er gjort for å forhindre at liknende saker gjentar seg?
• I hvilken tidsperiode hadde Telia/Mycall tekniske problemer med utsending av velkomstbrev til folkeregistrert adresse?

Tilbakemeldingen fra Telia viste blant annet at selskapet i en lengre periode ikke har fulgt egne rutiner for å forhindre misbruk, skriver Nkom.

Nkom opplyser imidlertid at de i formildende retning vektlegger Telias respons, tiltak og planer etter at forholdene ble avdekket.

Telia har frist til 24. mai med å gi Nkom sine merknader til varselet.