为何外国人身份核验受到审查
一些外国人甚至可以在抵达韩国之前,仅凭护照复印件就办好韩国手机服务。对于计划搬到韩国的务工人员和学生来说,这种便利显而易见,但也绕过了韩国公民面临的严格核验。某大型运营商推出的一项服务允许持特定签证的海外申请人提前登记,落地后即可开通服务。议员和调查人员表示,这一漏洞确实存在,而且正在扩大,犯罪分子也很快利用了这一点。
目录
国民力量党议员崔炯斗审阅韩国通信委员会提供的数据后发出警告。他的办公室表示,外国人的核心身份核验环节被交由企业自行决定。这并非杞人忧天。警方称,以外国人名义登记的“ burner phone”案件数量已从2019年的474起激增至2024年的7.1万余起。截至今年7月,语音钓鱼诈骗已造成约8000亿韩元损失,主管部门预计全年损失将超过1.37万亿韩元。手机登记环节的核验薄弱,让这些犯罪更容易实施,也更难追查。
韩国本地人与外国人的登记流程有何不同
韩国要求每位新用户办理手机套餐时都进行身份核验。对于韩国公民和长期居留者,零售网点会扫描政府签发的身份证件,并通过自动防伪系统核验。该系统会比对安全特征和数据字段,以发现篡改痕迹。这为手机服务、与电话号码绑定的银行应用,以及韩国的实名通信环境提供了可靠的基础保障。
外国人面临的流程则有所不同。运营商遵循的规则不够具体,各公司和门店的做法也不尽相同。许多网点会接受护照影像,再通过肉眼比对顾客本人,却不以数字方式确认文件真伪。有些门店要求提供更多文件,有些则不要求。实际上,核验力度可能取决于销售人员,而非全国统一的制度。议员们希望堵上的正是这一漏洞。
KT的海外登记项目与监管盲区
大型运营商KT曾面向身处韩国境外的签证持有者推广一款5G后付费套餐。申请人可在越南、尼泊尔等国提交护照复印件,提前办理登记。对于包括务工人员所持E7和E9签证、学生所持D2和D4签证在内的特定签证类别,该公司只接受一份护照复印件,每月收费36,575韩元,并承诺用户抵达韩国后立即开通服务。中介推广了这一选项,并收集准备赴韩人员的护照影像。
KT表示,外国顾客拿到外国人居留证后会再次接受核验,海外SIM卡服务也已获得科学技术信息通信部正式批准。公司方面还称,会交叉核验劳动合同或大学录取通知书等其他文件,以确认身份。然而,这些额外步骤并未出现在KT公开发布的服务条款中,因此外界对实际操作流程产生了争议。
崔炯斗的立法助理朴宰成认为,基本保障措施不应取决于企业是否自愿执行。
崔炯斗议员立法助理朴宰成:“不能把这个漏洞留给企业自行制定政策,必须通过法律加以解决。”
监管部门面临的问题是,如何在兼顾业务便利的同时,建立统一且难以绕过的核验机制,包括在境外登记的情况。
其他运营商的要求
竞争对手采取了更审慎的做法。SK Telecom要求外国人办理后付费手机业务时出示外国人居留证。对于外交官、驻韩美军人员和海外韩侨等持有不同身份证件的群体,该公司则采用单独的办理流程。
LG Uplus接受外国顾客使用护照办理业务,但也要求提供补充材料并进行现场身份核验。常见文件包括E7和E9签证持有者的标准劳动合同,或D2和D4签证持有者的录取通知书。顾客必须亲自到场,由工作人员比对本人和相关文件。这些步骤提高了核验门槛,降低了假身份蒙混过关的可能性。
相比之下,KT允许特定签证持有者仅凭一份护照复印件办理,并在抵达韩国前处理申请,由此带来了薄弱环节。这种做法让不法分子,或利用盗窃文件的中介,更容易拿到一个从第一天起看起来就合法有效的手机号码。
从核验漏洞到犯罪链条
警方近期的调查显示,身份核验的薄弱环节能多快演变成犯罪链条。调查人员查明,一起案件涉及71人,他们利用外国居民的护照复印件登记了1.1万余张“幽灵SIM卡”。至少9名嫌疑人被捕,其中包括首尔市中心多家手机店的店主。据警方称,这些SIM卡被用于语音钓鱼、毒品交易和非法放贷。这一做法让犯罪分子获得匿名电话号码,借此掩盖通话和信息的来源。
调查人员称,该团伙通过加密通讯应用Telegram获取护照扫描件,随后在全国18家零售门店用这些文件激活SIM卡。据称,两家移动虚拟网络运营商的7名员工也参与其中,他们依据复印件和伪造的申请表批准开通。每张SIM卡售价为20万至80万韩元,估计获利约16亿韩元。被怀疑为团伙主犯的人每张卡收取约3万韩元佣金。
警方查获了3400余份伪造申请文件和400多张SIM卡,冻结了涉嫌犯罪所得中的7.3亿韩元,并要求注销7395条手机线路。主管部门将至少1400张“幽灵SIM卡”与语音钓鱼或重大诈骗案件联系起来。韩国警察厅的数据显示,受害程度十分严重。2024年每名受害者的平均损失达到4100万韩元,全国损失创纪录地达到8545亿韩元。以外国人名义登记的“ burner phone”在短短几年内从数百起增至数万起,发出了明确信号:现有保障措施未能发挥预期作用。
监管部门和警方采取行动
韩国政府出台了全国性措施,以加强SIM卡登记管理。8月推出的新规要求办理SIM卡登记时进行生物特征核验。运营商目前将持外国护照者的手机线路限制为一条,主管部门还计划追究电信企业的责任,要求其对监管范围内反复发生的非法开通行为负责。这些措施改变了激励机制:严格身份核验成为合规要求,而不再只是最佳实践。
崔炯斗议员还呼吁采取更系统性的整改措施。他希望为所有外国用户统一身份文件要求,推动电信核验系统与出入境数据库直接联通,改进伪造文件识别技术,并加强对大量办理外国人业务的销售网点的监管。目标是把零散的企业政策统一为一套由法律和自动化工具支撑的标准。
KT坚持表示,其海外开通项目已获主管部门批准,顾客拿到外国人居留证后会接受再次核验。公司称,通常还会交叉核验劳动或入学文件。争议的焦点在于这些核验是否得到一致执行,以及是否足够及时,能否在号码启用前阻止滥用。
有助于加强核验的技术措施
生物特征核验和活体检测可以提高远程开户的门槛。护照照片很容易被复制或篡改。将实时人脸扫描结果与高质量证件照片比对,并结合能够识破照片、视频或面具的活体检测,可以大幅增加冒充他人的难度。许多银行正是通过智能手机采用这类方式核验新客户。
证件认证不应止于目测护照照片页。现代护照包含机读区和非接触式芯片。读取芯片并通过公钥基础设施验证其数字签名,可以确认文件由真实机构签发且未被篡改。如果运营商接受护照,就应在条件允许时要求读取芯片,并自动标记未通过完整性检查的证件。
后台系统联通同样重要。与出入境数据实时连接,可以让运营商确认签证类型、有效期和入境记录。对于入境前登记,更安全的模式是先收集申请并预留电话号码,待系统确认申请人已通过入境检查后再开通服务。信息不匹配、签证过期,或同一本护照关联多个申请时,应先转人工审核,再开通线路。
移动虚拟网络运营商的合规也需要特别关注。诈骗团伙经常盯上管控较弱的小型运营商和零售网点。要求所有移动虚拟网络运营商使用统一的认证核验流程、强制进行独立审计,并统一保存数据日志,可以提高整体基准水平。运营商还可以对新申请进行动态风险评分。某个网点的业务量异常、同一地址被反复使用,或多个申请集中关联同一中介等因素,都应触发额外核验或临时冻结。
兼顾新来者通信需求与防诈骗
新来者需要能正常使用的手机来安顿下来。雇主需要通过手机联系员工,大学也通过电话号码发送校园通知和缴费提醒。要求外国人必须拿到外国人居留证后才能使用手机服务,可能带来实际不便,尤其是在入境后办证需要一定时间的情况下。政策上的难题在于,既要让合法用户安全、顺畅地接入服务,也要堵住犯罪分子显而易见的利用空间。
一些切实可行的措施或许能有所帮助。运营商可以提供受限的入境前套餐,设置消费上限,禁止国际转账,并对通话和流量设定更严格的限制。只有在完成现场核验,或通过官方API验证外国人居留证后,才能解锁完整服务。从第一天起就应实行每本护照限办一个号码的规定,一旦出现多次申请便自动锁定。如果使用雇主证明信或大学证明信,系统应从文件来源处核实,例如通过学校系统查询安全代码。
消费者教育同样重要。外国居民应了解,分享护照影像可能导致他人未经授权开设账户,也应知道如何查询以本人名义开通的手机线路。用多种语言提供清晰的疑似滥用举报说明,可以缩短犯罪分子利用被盗凭证的时间。
其他国家的做法
近期,泰国在电信诈骗潮之后收紧了SIM卡登记规定。监管机构要求所有新用户,无论使用预付费还是后付费服务,以及保留原号码更换SIM卡的用户,都接受活体检测。用户必须出示原始文件,外国人提交护照,企业账户则提供公司证明和签字授权证明。相关技术会将实时人脸与身份证件进行比对,拦截静态照片和深度伪造尝试,防止这类手段继续蒙骗工作人员。运营商还必须遵守有关身份信息存储和使用的数据保护规定。
这一地区案例给韩国带来了明确启示:在办理业务时将真实个人与合法凭证绑定,并辅以对官方记录的自动核验,比在销售柜台进行人工审查更可靠。再配合号码数量限制、加强对业务量大的网点的监控,以及对屡次违规行为进行处罚,就能在减少诈骗漏洞的同时,不把需要手机号码生活和工作的用户拒之门外。
要点
- KT的一项业务允许部分签证持有者在海外仅凭护照复印件登记,抵达韩国后即可开通服务,每月收费36,575韩元。
- SK Telecom要求办理后付费线路的外国人出示外国人居留证;LG Uplus则要求提供额外文件并进行现场核验。
- 据警方数据,以外国人名义登记的“ burner phone”案件从2019年的474起增至2024年的7.1万余起。
- 警方捣毁一个诈骗团伙,该团伙利用外国护照复印件登记了1.1万余张“幽灵SIM卡”,并将其用于语音钓鱼、毒品交易和非法放贷。
- 新的全国性措施包括办理SIM卡登记时进行生物特征核验、每本外国护照限办一条线路,以及追究放任反复非法开通行为的运营商责任。
- 崔炯斗议员希望电信核验系统与出入境数据库联通,并加强对业务量大的网点的监管。
- 活体检测、电子护照芯片验证以及实时核对官方记录等技术措施,可以大幅减少身份欺诈。
- 通过提供受限的入境前套餐,并在完成现场核验或验证外国人居留证后再解锁完整服务,可以在保护新来者通信需求的同时加强安全保障。






