中国の三大通信キャリア、SIMカード販売から第三者ウェブサイトを排除

China Telecom、China Mobile、China Unicomは8月1日、第三者経由のオンラインSIMカード注文を停止し、長年親しまれてきた販売モデルに即時の区切りをつけた。

China Media Groupを引用する速報によると、3社は7月31日にこの変更を発表した。今後、オンラインで携帯電話番号を申し込む顧客は、通信キャリアの公式アプリ、ウェブサイト、または認可されたその他の自社チャネルを利用しなければならない。

この決定は、単なる販売チャネルの調整にとどまらない。本人確認書類、顔認証、注文記録、開通データを外部の販売店から切り離すものだ。この移行により、キャリアは顧客獲得において最もリスクの高い部分を直接管理できるようになる。

第三者プラットフォームと独立系オンライン販売業者が、最も直接的な圧力を受ける。これらの事業者は従来、価格に敏感な顧客へのリーチ、料金プランの比較、実店舗を超えたカード配布でキャリアを支えてきた。だが、そうしたチャネルを有用にしていた距離そのものが、いまやコンプライアンス上の負債となっている。

8月1日に何が変わったのか

中国の3大国有通信キャリアは、分散型のオンラインSIM販売を自社主導の注文モデルへと切り替えた。

報道によれば、通知は公表の翌日から発効した。8月1日以降、インターネット経由で新たな携帯電話番号を求める顧客は、公式のキャリアチャネルから手続きを開始しなければならない。

この方針は、一般にSIMカードと呼ばれる通信番号カードのオンライン注文と開通に関するものだ。すべての実店舗販売業者が閉鎖されるわけでも、オンラインサービスそのものが終わるわけでもない。決定的な変更点は、デジタル取引を誰が管理するかにある。

顧客は引き続き、公式アプリやキャリアのウェブサイトを通じて注文できる。キャリアは、他の自社ポータルを認可チャネルとして指定することもできる。第三者マーケットプレイス、販促ページ、独立系の集客仲介業者は、従来と同じカード注文手続きを完了できなくなる。

この区別が重要なのは、SIMの注文が単なる商品の発送ではないからだ。これは、確認済みの本人情報に結びついた規制対象の通信アカウントを作成する行為である。事業者は、誰が申し込んだか、どの認証情報を確認したか、カードがどこへ送られ、どのように開通したかを把握しなければならない。

マーケットプレイスは、携帯電話端末を表示しても、モバイルネットワークの本人確認システムの一部になる必要はない。しかしSIMカードは、通話、決済、ソーシャルアカウント、オンラインサービスの認証手段となるため、事情が異なる。

キャリアの通知は、この制限を利用者の権利、データ保護、一貫した管理の観点から説明している。この表現は、オンライン販売の需要不足ではなく、管理上の問題を示唆する。

従来のモデルでは、顧客はマーケットプレイスでキャンペーンを見つけ、外部の販売店を通じて個人情報を提出し、宅配便でカードを受け取り、遠隔で開通させることがあった。その取引には複数の企業やソフトウェアシステムが関与し得た。

新しいモデルは、こうした引き渡しを減らす。顧客が別の場所で情報を知ることは引き続き可能だが、規制対象の注文はキャリアが管理するインフラ上で進められるべきものとなる。

これにより明確な境界が生まれる。許可される範囲で第三者は広告、比較、顧客紹介を行えるが、契約を完了させるオンライン窓口として振る舞うことはできない。

報じられた通知は、すべての提携先、埋め込みページ、紹介スキームについて詳細な実施規則を示してはいない。したがって顧客は、単にプロモーションがどこに表示されているかではなく、申請がどこで処理されるかでチャネルを判断すべきだ。

公式ロゴだけでは十分ではない。注文ページ、プライバシー通知、本人確認、支払い先、カスタマーサポートの経路はいずれも、キャリアまたは明確に認可されたサービスであることを示している必要がある。

この変更によって、外部チャネルで購入した既存カードが自動的に無効になるわけでもない。発表の対象は、発効日以降の新規オンライン注文だ。既存顧客には、サービス契約と通常の本人確認要件が引き続き適用される。

購入者にとって実務的な指示はシンプルだ。公式のキャリアアプリから始めるか、キャリアの確認済みウェブアドレスを直接入力する。チャット、メール、見慣れないフォームを通じて販売者に本人確認書類を送ることは避けるべきだ。

このより限定的な経路は多少の不便を生むが、説明責任の所在を追跡しやすくもする。キャリアが注文全体を担えば、データ漏えいや不正開通の後に見えない下請け業者へ責任を転嫁することは難しくなる。

キャリアが本人確認を一元管理したい理由

一元化の最も強い理由は、SIMの流通が個人データ、規制対象の本人確認、不正防止の交点に位置していることだ。

中国では、電話利用者に対する実名登録が10年以上前から求められている。工業情報化部の登録規則は2013年9月に発効した。

これらの規則は、通信事業者に対し、有効な身分証明書を確認し、加入者の実名情報を記録するよう求めている。顧客が本人確認を拒否した場合や虚偽の認証情報を提示した場合、事業者は登録を完了できない。

インターネット販売は、この義務の監督をより難しくした。実店舗の担当者であれば、書類を確認し、窓口に立つ人物と照合できる。遠隔取引では、その対面確認を補う技術的手段が必要になる。

2016年、規制当局はオンライン販売チャネルにおける不十分な登録慣行を具体的に問題視した。オンライン販売者には、配送前に本人情報を確認し、受け渡し時に受取人を確認することが求められた。

同じ2016年の指針は、本人確認データのネットワーク照合も求めている。さらに、購入者、提出された認証情報、最終的な受取人の一致も義務付けた。

これらの管理は代理店ネットワーク全体でも機能し得るが、参加者が増えるほど、実施にばらつきが生じる場所も増える。販売業者が古いインターフェースを使ったり、書類を不必要に保管したり、申請却下より販売完了を優先したりする可能性がある。

一元化により、キャリアは共通のワークフローを導入できる。地域をまたぐ注文に対し、同じ書類確認、リスクシグナル、同意文言、保存規則、開通条件を適用できる。

監査可能性も高まる。キャリアは単一の取引ログを調べ、申請がいつ始まったか、どの認証が完了したか、どの端末から提出されたか、カードがどこへ配送されたかを確認できる。

これは完全な安全を保証するものではない。中央システムも攻撃を受けたり、設定ミスが起きたり、不適切に利用されたりする可能性がある。それでも直接管理により、どの外部販売者が書類を収集し、コピーを保管したのかという不確実性は取り除かれる。

SIM登録には、特に機微性の高い情報が含まれる。申請者は、身分証番号、氏名、住所、顔写真、配送先、ライブ顔画像を提供する場合がある。これらの項目を組み合わせれば、単なる購買嗜好をはるかに超える情報が露出し得る。

危険は、従来型のデータ侵害に限られない。一見正当な申請の過程で収集された本人確認資料は、なりすまし、アカウント作成、他所でのソーシャルエンジニアリングに利用される可能性がある。

キャリアはまた、カードを注文する人物が実際にそれを利用する意思を持つかも把握する必要がある。不正ネットワークはしばしば、他人の身元で登録されたカード、欺瞞によって取得されたカード、あるいは開通後に譲渡されたカードに依存している。

中国の反通信・オンライン詐欺法は、事業者の責任を明確にした。第9条は、代理店への監督を含め、キャリアとモバイル再販事業者に実名登録の徹底を求めている。

反詐欺法はまた、事業者が確認を強化したり、疑わしい申請を拒否したりすることを認めている。カードに詐欺関連のリスクが示された場合には、再確認も求めている。

この枠組みは、流通の経済性を変える。販売業者が正当な加入者を増やせばキャリアは収益を得るが、同じ販売業者が不正な加入者を受け入れた場合、規制上のリスクはキャリアに残る。

外部販売者は成約の利益を得る。キャリアは、監視、苦情対応、調査、執行措置の可能性といった長期的なコストを引き受ける。直接注文は、販売判断をそのリスクを負う主体に近づける。

一元化は、目的に必要な情報だけを収集するデータ最小化の改善にもつながり得る。キャリアは、規制対象の本人確認プロセスに販売店が不要なマーケティング項目を追加することを防げる。

重要な試金石は実施方法だ。自社ページは、どのデータを収集するのか、なぜ各項目が必要なのか、記録をどのくらい保管するのか、顧客がどのように誤りを訂正できるのかを明確に説明すべきである。

こうした詳細がなければ、データを公式チャネルへ移すことは管理者を変えるだけで、すべてのプライバシー上の懸念を解消するわけではない。新たな境界は、より良いガバナンスの出発点であり、すべての取引が安全であることの証明ではない。

本当の争点は流通か説明責任か

この方針は、第三者流通の到達力と柔軟性よりも、直接的な説明責任を選んだ。

外部チャネルは、現実的な事業上の課題を解決していた。主要なマーケットプレイスはすでに顧客トラフィック、検索機能、決済システム、販促エンジン、全国的な配送網を備えていた。

独立系販売業者は、限られた対象層向けに料金プランを組み合わせることができた。地域限定のキャンペーンを説明し、大容量データ通信を宣伝し、キャリアアプリをほとんど開かない人々にも届けられた。

このモデルは、顧客を見つけるコストを下げた。また、通信キャリアのプランを無関係な商品や競合の提案と並べて比較しやすくした。

しかし、同じ構造が責任の所在を分散させた。顧客は広告である企業を目にし、決済ページで別の企業を見て、宅配便のメッセージでさらに別の企業に接することがあった。キャリア名が表示されるのは、開通時だけかもしれない。

問題が起きたとき、顧客は販売者、マーケットプレイス、物流事業者、キャリアのいずれが争点となる手続きを管理していたのかを判断しなければならなかった。

7月31日の通知は、オンラインでのカード手続きについて、この構図を反転させる。キャリアは、外部委託による到達力の一部を手放す一方、デジタルでの顧客獲得に対する責任をより多く引き受ける。

第三者販売者が失うのは、単なる商品掲載枠以上のものだ。SIMのキャンペーンは、ターゲット広告、アフィリエイトリンク、期間限定の販促パッケージを軸とする集客・手数料ビジネスとして機能していたことが多い。

一部の販売業者は、紹介マーケティングへ移行できるかもしれない。キャンペーンを説明し、顧客を公式の申請ページへ送ることは可能だ。ただしキャリアは、いまや成約を直接把握し、成果帰属により厳しい規則を課すことができる。

他の販売者にとっては、適応の余地が小さい。顧客に代わって申請を集めたり、キャリアのシステム操作を担ったりすることに主な価値を置いていた事業は、今回示されたモデルにはもはや適合しない。

マーケットプレイスも、顧客エンゲージメントに有用なカテゴリーを失う。モバイルプランは、特にデータ通信量と他の特典を組み合わせたプロモーションでは、比較や継続的な関心を促す。

キャリアは、より整理された顧客関係を得る。公式の条件を提示し、同意を取得し、本人確認を処理し、外部販売者が何を約束したのかを再構築することなくサポートを提供できる。

この管理は、誤解を招くプロモーションの削減にもつながり得る。第三者広告では、魅力的なデータ通信量を強調する一方で、対象条件、地域制限、更新条件を目立たない文言に記載することがある。

公式チャネルであっても、紛らわしいマーケティングを完全に防げるわけではない。ただし、責任を負う企業を特定しやすく、申込み時に表示された正確な条件を保存しやすい。

通信事業者間にも競争上のトレードオフがある。大手事業者はすでに広く使われているアプリ、ウェブサイト、店舗、顧客サービス体制を保有している。一方、規模の小さい地域販売事業者は、外部から借りたトラフィックにより大きく依存してきた。

China Mobile、China Telecom、China Unicomは、既存の自社チャネルにトラフィックを取り込める。しかし今後は、外部販売事業者が提供していた利便性に代わるだけの効果を、それらのチャネルに持たせなければならない。

顧客がプランを見つけられない、本人確認を完了できない、あるいはサポートを受けられない場合、取引を断念する可能性がある。中央集約化により、その失注は通信事業者自身の直接的な問題となる。

そのため、この動きをオンライン流通からの撤退と捉えるべきではない。管理された本人確認インフラを中心に、オンライン流通を再構築しようとする試みである。

通信事業者は引き続き幅広い広告展開を行える。顧客獲得のために、メディア企業、比較サービス、アフィリエイトと協力することもできる。重要な境界線は、閲覧行為が規制対象の申込みへと移行する地点にあるようだ。

この区分は、プラットフォームが見込み客を生み出せる一方で、認可を受けた事業者だけが機微な取引を完了しなければならない他のインターネット市場にも似ている。プロモーション層は開かれたままにし、本人確認と契約の層は限定する。

均衡は執行次第となる。非公式の販売者が偽装したフォームを通じて申込みを処理し続けるなら、規則を守る販売店は事業を失う一方で、約束されたセキュリティ改善は実現しない。

したがって通信事業者は、店舗名だけを監視していては不十分だ。再利用された申込み画面、共有された認証情報、無許可のデータ収集、公式性を誤認させるプロモーションを検知する必要がある。

マーケットプレイスにも役割がある。無許可の開通を提供する掲載を削除し、紛争の証拠を保存し、販売業者がわずかに異なる説明で再登場することを防げる。

顧客にとって、説明責任が中心的な利点となる。購入者は、顔認証をどの企業が処理したのか、あるいは販売業者が身分証画像を保管しているのかを、もはや推測する必要がなくなるはずだ。

流通業界にとって、説明責任は中心的なコストとなる。これまで注文フローの深い部分に関与していた事業者は、広告という外側の領域へ移るか、そのカテゴリーから撤退するかを迫られる。

公式チャネルはリスクを減らすが、新たな負担も生む

外部の注文チャネルを閉鎖すれば、ある種のリスクは減る一方、サービス、利用しやすさ、セキュリティのリスクは3つの通信事業者のシステム内に集中する。

最初の不確実性は顧客体験だ。公式アプリは規模が大きく、情報が混み合い、主に既存契約者向けに設計されている場合がある。新規顧客は、通信事業者の番号を持つ前に登録することに苦労するかもしれない。

ウェブサイトでは別の問題が生じうる。地域によって利用可能なプランや本人確認要件は異なりうるが、全国向けのランディングページがその違いを常に明確に説明しているとは限らない。

第三者販売業者は、人による支援を通じてその隔たりを埋めることがあった。使い慣れたマーケットプレイスのチャットで質問に答え、複雑な条件を顧客が比較できるよう支援していた。

取引を処理する権限を取り上げても、案内の必要性はなくならない。通信事業者は、未確認の仲介者に個人書類を扱わせることなく、迅速なサポートを提供しなければならない。

アクセシビリティには特別な注意が必要だ。高齢の顧客、障害のある人、古い端末を使う利用者は、顔認証やアプリ経由の注文で障壁に直面する可能性がある。

安全な自社プロセスには代替手段が必要である。リモートでの本人確認に失敗した場合、公式ウェブフロー、利用しやすい顧客サービス、または実店舗での手続きなどが考えられる。

地理的条件も重要だ。地方の顧客は、通信事業者の店舗が遠いため、配送により強く依存している場合がある。より厳格なオンラインモデルが、気付かないうちに移動を要求する仕組みになってはならない。

第二の不確実性は、中央集約化が実際にプライバシーを改善するかどうかである。申込みを1つのシステムに集中させれば第三者への露出は減るが、同時に多数の本人確認記録を含む価値の高い標的も生まれる。

通信事業者には、厳格なアクセス制御、暗号化、許される場合の短い保存期間、従業員による不正利用の監視が必要だ。認知されたドメイン名は、これらの保護策の代わりにはならない。

フィッシングも適応する。犯罪者は公式アプリのデザインを模倣し、似たドメイン名を取得し、顧客が本人確認を再度行う必要があると主張するメッセージを送ることができる。

新たな方針は、そうしたメッセージにもっともらしい説明を与える可能性すらある。詐欺ページは、第三者経由の注文を公式システムへ移行しなければならないと主張できる。

顧客は、既知のアプリまたは確認済みのウェブサイトへ自らアクセスすべきだ。8月の方針に言及しているというだけで、本人確認用リンクを信用してはならない。

第三の不確実性は、認可されたプロモーションの境界に関するものだ。発表では、第三者のインターネットチャネルは今後カード処理サービスを提供しないとされているが、公表された要約では、認められるすべてのマーケティング関係が定義されているわけではない。

比較ページは現在のプランを表示できるのか。アフィリエイトは機微でない紹介コードをあらかじめ入力できるのか。マーケットプレイスは、申込みが全面的に通信事業者のインフラ上で実行される、通信事業者運営の公式ストアフロントを掲載できるのか。

その答えが商業的影響を左右する。第三者による顧客発見をすべて禁止することは、第三者による処理の禁止よりもはるかに広範である。

報じられた文言は、より限定的な解釈を支持している。顧客を公式の注文チャネルへ誘導し、外部の提供者をカード処理から外している。通信事業者が他所での広告を停止しなければならないとは定めていない。

通信事業者による明確なガイダンスがあれば、正当なパートナーが意図せず違反することを避けやすくなる。またプラットフォームが、禁止される販売業者と公式の通信事業者の出店を区別する助けにもなる。

第四の不確実性は、既存のグレーマーケットのオファーに対する執行である。規則に従う掲載を削除するのは容易だ。非公開チャット、短編動画による宣伝、変化するウェブドメインへ移る販売者を見つけるのは難しい。

中国はすでに、リスクの高いカードやアカウントを監視するための手段を整備している。2023年、工業情報化部は業界システムが詐欺関連の通話とメッセージを45億件超ブロックしたと述べた。

同じ執行状況の更新では、約2億件の高リスクなインターネットアカウントに対する確認または対応も報告された。これらの数字は、より広範な執行システムの規模を示している。

ただし、第三者によるSIM販売がそれらの事案を引き起こしたことを証明するものではない。通信事業者の通知を用いて、すべての独立販売業者を詐欺的だと決めつけるべきではない。

多くの外部販売業者は、通信事業者の手続きに従い、正当な顧客にサービスを提供していた可能性が高い。この方針は、すべての参加者がデータを不正利用したという認定ではなく、大規模でばらつきのあるネットワークを統治する難しさを反映している。

この区別は公正な分析にとって重要だ。中央管理はばらつきを減らせるが、規制当局と通信事業者は、適法なパートナーがどのように移行できるかを依然として説明すべきである。

公式システムに拒否された場合、消費者にも実行可能な救済策が必要だ。自動化されたリスク管理は、特に通常と異なる旅行パターン、配送の度重なる失敗、過去の番号に関する紛争を持つ人に対して、誤検知を生じさせる可能性がある。

反詐欺法は、差別化された措置と異議申立ての経路が必要であることを認めている。中央集約型の注文モデルでは、拒否の時点でそうした経路を見える形にすべきだ。

さもなければ、セキュリティ管理が基本的な通信サービスに対する説明のない拒否になりうる。最も強いシステムは、最も多くの申込みを拒否するシステムではない。正当な顧客を正確に見分けるシステムである。

方針が機能しているかを示す3つの兆候

今後3か月で、これが持続的なセキュリティ改革なのか、それとも主に急速なチャネル閉鎖なのかが明らかになるはずだ。

第一の兆候は、機能する第三者注文フォームが消えることだ。検索結果やマーケットプレイスの掲載を見れば、販売業者が本人確認情報の収集と開通手配をやめたかどうかが分かる。

真の移行では、規制対象の申込みが通信事業者の管理するドメインまたはアプリへ移されるはずだ。身分証画像、顔認証、開通動画を引き続き求めるプロモーションは、この方針の中心的な主張を弱める。

執行においては、広告と処理も区別すべきだ。紹介リンクは、公式インフラへ明確に誘導するなら有用であり続ける。偽装された注文フォームは認められるべきではない。

第二の兆候は、公式チャネルにおける顧客の摩擦である。本人確認の失敗、利用できないプラン、配送制限、利用しにくいアプリ、不明確な拒否通知に関する苦情に注目すべきだ。

突然の移行後には、短い調整期間が生じることは予想される。問題が続けば、通信事業者が代替手段を整備するよりも速く流通能力を取り除いたことを示すだろう。

通信事業者は、有効なチャネル、配送、開通、アクセシビリティ、サポート、返金、異議申立てを網羅する実務的な案内を公表すべきだ。また、なりすましウェブサイトを直接報告できる手段も提供すべきである。

第三の兆候は、本人確認と詐欺に関する結果が改善するかどうかだ。最も意味のある証拠には、無許可のカード登録の減少、書類の不正利用に関する苦情の減少、オンライン申込みに由来する詐欺関連カードの減少が含まれる。

利用者はすでに、全国のカード確認サービスを通じて、自身の身元で何枚のモバイルカードが登録されているかを確認できる。利用の増加は、顧客が認可していない登録の発見に役立つ可能性がある。

単一の数字で結論が出るわけではない。詐欺の傾向は、執行、犯罪者の適応、経済状況、多くの通信サービスにまたがる活動を反映する。

それでも、この方針は検証可能な命題を生み出している。直接注文によって追跡可能性が高まるなら、通信事業者は不審な申込みをより早く特定し、より良い記録によって顧客との紛争を解決できるはずだ。

このより広い教訓は、中国の通信市場を超える。製品に伴う本人確認リスクが限定的であれば、デジタル流通はうまく機能する。取引が通信、金融、政府サービスへのアクセスを生み出す場合には、より難しくなる。

第三者チャネルは、顧客の行程を専門事業者の間で分担することで到達範囲を最大化する。規制対象の本人確認システムは、申込みから開通まで責任の所在が見える状態に保たれるときに最も機能する。

中国の通信事業者は、オンラインSIM注文について後者を優先することを選んだ。この決定は申込み時の消費者の選択肢を狭めるが、誰が本人確認情報を扱ったのかと問われたとき、より明確な答えも確立する。

新しい番号を注文する顧客は、確認済みの通信事業者アプリまたはウェブサイトから始め、プライバシー通知を確認し、表示されたプラン条件を保存すべきだ。プライベートメッセージ経由で書類を求めるページや、説明のないドメイン間をリダイレクトするページからは離れるべきである。

決定的な問いは、公式チャネルが注文を受け付けられるかどうかではなくなった。外部販売者の利便性に匹敵しながら、不正な登録、データをめぐる紛争を減らし、正当な利用者により明確な救済手段を提供できるかどうかである。