泰国发布八项反诈新规

泰国国家广播与电信委员会 (NBTC) 于 2025 年 8 月 29 日在皇家公报正式公布《电信运营商技术犯罪防范措施》,俗称打击技术犯罪八项措施,法规刊登后立即生效。

新规实行发送者 ID(Sender‑Name)强制注册制度,所有 A2P 短信对外发送,只能使用已经完成官方登记注册的发送者 ID。未经注册的发件标识所发出的 A2P 短信将被拦截管控,境外企业不能直接向监管机构申请 ID 注册,需要通过泰国本地持牌聚合服务商代办。

法规明确运营商必须承担内容安全审核义务。当 A2P 短信中附带网页链接,运营商要在短信送达用户之前核验链接真实有效性,拦截钓鱼和恶意网址。同时运营商需要对全部 A2P 短信来源做分类管理,区分国内来源与海外来源流量,部署短信防火墙实时过滤国际流量;所有已通过过滤但仍来自泰国境外的国际短信,运营商启用 + 697、+698 风险警示前缀,并且向用户开放来电拦截功能。

在 SIM 卡管理层面实行分级实名复核机制。新办理 SIM 卡必须于 7 天之内完成身份核验;2024 年 1 月 1 日后登记的 SIM 卡需要在 90 天内二次核验;更早开通的存量 SIM 卡,一年内全部完成信息复核。新规同时限制外籍用户办卡数量,外国人在单家运营商最多可办理三张 SIM 卡,并且需要出示有效护照。游客专用 SIM 卡有效期最长 60 天,不能通过充值延长使用期限,到期之后必须重新注册。

运营商需要建立常态化风控机制,持续监控通话、位置、设备等维度的异常使用行为;接到监管通知之后,移动号码必须 24 小时内暂停服务,其余通信业务最晚 3 个工作日关停。硬件管控方面,可以同时插入四张及以上 SIM 卡的网关、SIM‑Box 设备,必须向 NBTC 完成登记,未经备案的设备禁止接入泰国电信网络。

NBTC 相关负责人表示诈骗手法持续更新,仅依靠事后拦截难以根治问题,要求运营商严格落实各项管控,常态化开展公众反诈宣传。整体政策从事后治理转向事前风险防控,既直接规范泰国 A2P 短信行业准入规则,也通过号码、设备、境外来电配套条款压缩诈骗黑产生存空间。