Uso de sistemas de control de IMEI para combatir

teléfonos móviles robados, fraudulentos y

falsificados: Caso de estudio de Colombia

Abril de 2018

By Jay GumbinerIDC Latin America

IDC# LA18004

3

A medida que la ubicuidad del teléfono móvil en la sociedad se ha disparado en la última década, se ha convertido en un objetivo para las organizaciones criminales y los fabricantes ilegítimos. Según las investigaciones realizadas por la Unión Internacional de Telecomunicaciones y la Oficina de Propiedad Intelectual de la Unión Europea en 2017, los teléfonos móviles ilegales en todo el mundo contribuyeron al 12,9% de las ventas perdidas para fabricantes y distribuidores legítimos en 20151 . Las organizaciones delictivas en América Latina y en todo el mundo están robando teléfonos móviles a mayor velocidad como fuente de ingresos o como un medio para permitirles operar bajo el radar de la aplicación de la ley. Los fabricantes ilegítimos están enviando volúmenes crecientes de teléfonos móviles falsificados y fraudulentos que contienen propiedad intelectual y malware robados, y con frecuencia no están diseñados para cumplir con los requisitos reglamentarios o los niveles de calidad establecidos. Los riesgos para los consumidores no pueden continuar siendo ignorados; comprando a sabiendas o no, un teléfono falso de mala calidad o atrapados en un crimen violento por un intento de robo telefónico, cada vez más consumidores corren peligro.

Más allá de los problemas obvios relacionados con la seguridad personal y los delitos que se comenten con teléfonos robados o fraudulentos, así como con los ingresos que pierden los fabricantes legítimos, estos dispositivos a menudo resultan en costos a los gobiernos en millones de dólares al año por ingresos de importación y/o impuestos de ventas, además de la pérdida de un número importante de empleos directos e indirectos.

Debido a un diseño pobre y componentes de baja calidad, los teléfonos fraudulentos y falsificados también llevan a una pobre experiencia del usuario, no solo para aquéllos que tienen tales dispositivos, sino para todos los usuarios de la red debido a una reducción general en la capacidad de la red y los gastos operativos para los operadores de la red

1 The Economic Cost of IPR Infringement in the Smartphones Sector, Authors: Nathan Wajsman, Carolina Arias Burgos; February 2017; European Union Intellectual Property Office

Resumen Ejecutivo

¿Cuál es el problema?

En todo el mundo, los

teléfonos que no cumplen

con los estándares o

que han sido adquiridos

ilegalmente se conectan

cada vez más a las redes

móviles con consecuencias

negativas para los

consumidores, operadores,

fabricantes y gobiernos.

¿Qué se puede hacer para

mitigar este problema

creciente?

¿Cómo está Colombia resolviendo este problema?

Con la idea inicial de combatir el crecimiento en el robo de teléfonos en el país; en 2011, el gobierno de Colombia, en colaboración con diferentes sectores como la defensa, distribuidores y aduanas, entre otros, mediante el regulador nacional de telecomunicaciones de Colombia, CRC (Comisión de Regulación de Comunicaciones) y MINTIC (Ministerio de Tecnologías de la Información y las Comunicaciones), desarrolló e implementó un sistema basado en la tecnología para permitir la identificación, el registro y la administración de acceso a la red de los dispositivos que se conectan a las redes celulares de la nación.

Esta solución de control del IMEI2 permite el monitoreo continuo de los teléfonos móviles a medida que se conectan a las redes de la nación, asegurando que solo los dispositivos legales y legítimos tengan acceso. Los dispositivos ilegales son bloqueados inmediatamente en el sistema en caso de ser un teléfono reportado como perdido o robado; o, en algunos casos, se notifica al usuario sobre el bloqueo teléfonos cuya información de identificación no es válida y que de no completar ciertos procedimientos para ‘validar’ el teléfono, se procederá a su bloqueo.

¿Cuáles son los beneficios de un sistema de control de IMEI?

Un sistema de control de IMEI como el implementado por el CRC en Colombia tiene numerosos beneficios que impulsan el valor para casi todos en el ecosistema:

• Gobierno: incrementar impuestos legalmente, mejorar la seguridad y ayudar a luchar contra el robo de celulares.

• Regulador: mejorar la gestión de los dispositivos que se conectan a las redes móviles, incluidas las certificaciones de seguridad pública y el uso más eficiente de un recurso público escaso, espectro de radio, y mantener la integridad de los identificadores de los dispositivos móviles.

• Operadores: mejorar la percepción de parte de los consumidores sobre

2 El número de identidad internacional del equipo celular (International Mobile Equipment Identity, IMEI) se basa en un estándar de tecnología (ETSI 3GPP TS 122 016 v13.0.0 (2016-02)) que indica que cada dispositivo tenga un número único de IMEI. El IMEI (de 15 dígitos decimales; 14 dígitos más uno de verificación) o IMEISV (de 16 dígitos) incluye información sobre el origen, modelo y número de serie del dispositivo.

la seguridad y protección. Los dispositivos falsificados o fraudulentos han demostrado tener un menor desempeño en comparación con los legítimos, con menor capacidad de red y mayores costos.

• Fabricantes Legítimos: aumentar las ventas al eliminar la competencia ilegal e injusta.

• Consumidores: reducir la amenaza de ilícitos al momento de que los teléfonos robados tienen menos valor y protección por imitaciones de baja calidad (que pueden tener malware, exceso de radiación, especificaciones falsas del dispositivo y débil conexión de voz y datos).

Al enfocarse en una propuesta de control del IMEI de los dispositivos, la solución en Colombia intenta resolver de raíz el problema de los teléfonos robados y fraudulentos. Si un teléfono ilegal no se puede conectar o puede seguir usándose, hay menos motivos para robar o comprar un teléfono falsificado o fraudulento. La industria necesita estas soluciones más ampliamente implementadas en países de todo el mundo para garantizar que los dispositivos ilegales de un país no se trasladen simplemente a otro país sin una solución adecuada. Todos los países están en riesgo y el problema debe abordarse a nivel mundial.

54

Un sistema de control

de IMEI como el

implementado por

la CRC en Colombia

tiene numerosos

beneficios que crean

valor para casi todos

en este ecosistema.

¿Qué deberían hacer los reguladores ahora?

Los reguladores no necesitan reinventar la rueda cuando se trata de crear soluciones para sus respectivas geografías. El primer paso debe ser interactuar con expertos experimentados en la materia para obtener ayuda para evaluar y cuantificar el problema mientras se conocen las soluciones disponibles para satisfacer las necesidades específicas de su país. Es primordial asegurar que la solución no solo sea escalable y adaptable, sino que se pueda implementar con las reglas de negocio correctas para monitorear, notificar y administrar continuamente la base de usuarios. Las campañas de concientización dirigidas a minoristas, distribuidores, comerciantes, importadores y clientes son importantes para garantizar que el ecosistema esté preparado e, idealmente, para evitar que los dispositivos se compren o importen en primer lugar. También es importante involucrar a otras entidades regionales o reguladores vecinos para optimizar la solución para cada país.

Este documento describe los principales hallazgos en la investigación llevada a cabo por IDC sobre la implementación del sistema de identificación, registro y bloqueo de teléfonos que CRC implementó en Colombia y puede ser utilizado como un modelo potencial para otros gobiernos, reguladores u operadores móviles que consideren soluciones para sus respectivas geografías para ayudar a minimizar la conexión de teléfonos fraudulentos, falsificados o robados a las redes, lo que lleva a conexiones telefónicas de mayor calidad para sus ciudadanos, mayores ingresos fiscales provenientes de ventas e importaciones legítimas de teléfonos dentro de la economía formal y menores índices de delincuencia asociados actualmente el robo de teléfonos.

76

En 2018 se espera que se vendan 173 millones de teléfonos celulares en Latinoamérica, de los cuales nueve de cada diez dispositivos serán teléfonos inteligentes. Para poner esto en perspectiva, la cifra es 16 veces el tamaño del mercado de teléfonos inteligentes hace apenas 10 años. Con la explosión de la penetración de telefonía móvil en América Latina en la última década, la capacidad de los consumidores, operadores de telecomunicaciones, minoristas, fabricantes, gobiernos, autoridades legales y reguladores, estar al tanto de las últimas tendencias se ha vuelto más desafiante.

Como el modelo de precios basado en subsidios para teléfonos ha ido disminuyendo en los últimos años y el ‘mercado abierto’3 resultante ha experimentado un fuerte crecimiento en América Latina, las conexiones potenciales de dispositivos falsificados o fraudulentos también aumentaron sustancialmente. Estos teléfonos fraudulentos causan una miríada de problemas para consumidores, gobiernos, operadores de telecomunicaciones y fabricantes, entre otros, pero los actores de la industria han estado trabajando juntos para crear soluciones que ayuden a identificar y evitar que estos teléfonos dañinos se conecten a las redes. Una solución exitosa puede ser la que se ha implementado en Colombia para hacer frente al robo de celulares y la manipulación del IMEI para evitar el bloqueo de los IMEIs reportados como robados, que se explicará con más detalle, resultando un sistema eficaz de control de IMEI. Antes de revisar los detalles y la experiencia de Colombia, es importante identificar primero los diferentes tipos de dispositivos fraudulentos.

3. El mercado abierto de celulares refiere a los dispositivos que no son vendidos directamente por un operador de telefonía, y que son vendidos sin tener una subsidiaria identificada en un inicio. 47% de la venta de los teléfonos inteligentes en 2016 en América Latina fue realizada en el mercado abierto.

DISPOSITIVOS MÓVILES FRAUDULENTOS E ILEGALES: UN PROBLEMA ECOSISTÉMICO

I. INTRODUCCIÓN

8¿CUÁLES SON EJEMPLOS DE DISPOSITIVOS ILEGALES Y FRAUDULENTOS?

9

Tipos de dispositivosfraudulentos, no conformes

e ilegales ¿Qué es?

IMEI inválido o incorrecto Carece de código/formato de IMEI estándar oficial

Tiene más de un número o ha sido programado en dos o

más dispositivos

El aparato no ha sido certificado por la autoridad regulatoria para poder

conectarse a la red celular del país.

Un teléfono que ha sido reportado como robado

IMEI duplicado

No homologado, o su tipo no ha sido aprobado

Robado

Ejemplos comunes de dispositivos fraudulentos, no conformes o ilegales

Los dispositivos móviles fraudulentos son dispositivos que no cumplen con diversos estándares, especificaciones y directrices internacionales, incluido el uso de IMEI, los requisitos de certificación y aprobación de tipo, las reglamentaciones aduaneras e impositivas y la observancia de los derechos de propiedad intelectual (Intellectual Property, IP). Los tipos de dispositivos fraudulentos se definen a continuación, en la Tabla 1:

¿Cuál es el impacto?

ConsumidoresLlamadas perdidas, transferencias y

velocidad de datos más lentos, riesgos de salud y seguridad (niveles riesgosos en

algunos materiales o radiación)

Disminución de los ingresos fiscales, mayores oportunidades para el crimen,

riesgo de seguridad pública

Capacidad de red reducida, aumento de capital y gastos operativos

Ventas más bajas, menos recursos para invertir en investigación y desarrollo

Gobiernos

Operadores

Fabricantes

Afectado

¿QUIÉN Y CÓMO ES AFECTADO POR LOS DISPOSITIVOS FRAUDULENTOS, NO CONFORMES E ILEGALES?

Un teléfono que infringe la propiedad intelectual de otra empresa (marca

registrada, derechos de copia, patente)

Falsificado

TABLA 1

TABLA 2

1110 II. CÓMO COLOMBIA ABORDÓ EL DESAFÍO DE DISPOSITIVOS ROBADOS QUE TAMBIÉN LLEVÓ A CONTROLAR DISPOSITIVOS FRAUDULENTOS E ILEGALES

A fin de controlar el robo de celulares robados y la manipulación de los dispositivos robados que eran reintroducidos al mercado, así como garantizar que todos los teléfonos que se conectan a las redes móviles del país fuesen legítimos, que habían sido homologados e importados legalmente al país, el gobierno comenzó a implementar un plan hace siete años para comenzar a establecer un marco de trabajo para identificar los teléfonos que ingresan al país o se conectan en las redes, con un plan y proceso para bloquear a los identificados como ilegales4 o robados.

En 2011, la autoridad reguladora de telecomunicaciones de Colombia, CRC, junto con la cooperación de MINTIC y los operadores móviles de telecomunicaciones del país, se enfocaron en tres áreas principales para ayudar a abordar los riesgos asociados con los teléfonos o manipulados:

• Reducir los factores en el mercado que facilitan el negocio ilícito del robo de aparatos.

• Combatir la economía ilegal que sirve de base para este ecosistema. • Educar al público sobre los riesgos asociados con tales dispositivos y la

necesidad de adquirir teléfonos legales en puntos de venta autorizados.

La decisión fue hecha para abordar el problema desplegando una base de datos centralizada con una lista de registros positivos y negativos, bajo la responsabilidad legal y financiera de los operadores de telefonía móvil mediante un tercero en la iniciativa privada. El repositorio de la base de datos positiva (que trabaja fuera de línea de la red celular) identifica y registra todos los IMEI importados o adquiridos legalmente que han sido aprobados para su uso en el país, en tanto que la base de datos negativa establece y mantiene una lista negra de IMEIs que no deben tener acceso a la red (bloqueados).

Es fundamental en las primeras etapas de una iniciativa de este tipo establecer la base legal necesaria para gestionar el acceso a la red móvil de la nación, por lo que en 2011 la CRC aprobó una serie de resoluciones para ayudar a facilitar este proceso. Estas incluyeron una serie de resoluciones que abordaron muchos temas, como facilitar el intercambio de datos entre diferentes entidades, definir aspectos

4. TEl gobierno de Colombia considera en esta categoría a los dispositivos que han sido robados y manipulados con la finalidad de reintroducirlos al mercado como aparatos apareciendo en las redes móviles como no formateados, inváli-dos, no homologados o sin IMEI registrado

técnicos y las reglas para crear, actualizar y administrar las bases de datos que se usan para bloquear teléfonos que han sido denunciados como robados. definir teléfonos sin un TAC5 válido asignado por la GSMA6 como un ‘IMEI inválido’, así como responsabilizar al usuario de garantizar que su dispositivo esté debidamente homologado o aprobado para su uso en el país, y registrado en la base de datos positiva ya que es un requisito en Colombia.

El primer paso fue la creación de dos bases de datos, conocidas como listas “positiva” y “negativa”, que podrían considerarse como una lista blanca y una lista negra de números de IMEI. La lista blanca incluye todos los IMEI asociados con teléfonos que han sido importados y adquiridos, y que han sido homologados y aprobados para su conexión a las redes locales y están vinculados con las formas de identificación requeridas para los consumidores colombianos. La lista negra incluye aquellos teléfonos que:

• Han sido reportados como perdidos o robados.• Tienen IMEI inválido (no se hallan en listas de GSM ni en TAC de la CRC)• No han sido homologados• Han sido detectados como duplicados (clonados en otro dispositivo, distinto al

legítimo).• No han sido registrados en la base de datos positiva.

Los dispositivos con IMEIs incorrectos (dígitos extra o faltantes o que contienen letras) no han podido conectarse a las redes desde febrero de 2017.

Como se ve en la Figura 1, se pueden seguir las instancias en las que los teléfonos pueden marcarse para posibles bloqueos, que incluyen IMEI con formatos de número incorrectos, IMEI inválidos, teléfonos no homologados, IMEI clonados o que no aparecen en la base de datos positiva. Un escenario adicional es para aquellos teléfonos que han sido reportados como robados o perdidos por el propietario.

5. Type Allocation Code- Código de asignación de tipo. Corresponde a los primeros ocho dígitos de los 15 dígitos del IMEI, que identifica el modelo específico..6. GSM Association. Asociación que agrupa a empresas de telefonía y operadores para regular, implementar y promo-ver la telefonía celular en GSM. GSM refiere a Global System for Mobile Communications (Sistema global de comuni-cación móvil).

WHITELIST BLACKLIST

1312

FIGURA 1

FIGURA 2IMEI con

actividadSin

Formato

Control IMEI sin formato

Control IMEI inválidos

Control IMEI nohomologados

Control IMEI no registrados

en BD+

Control IMEI duplicados

Paraanálisis del

díasiguiente

Registrado en BD+

Duplicado

DuplicadoInválidoNo

homologado

Sin control

Fuente: CRC, 2016; Revisión de las condiciones y criterios para la identificación de equipos terminales móviles:Etapa de control, Relaciones de Gobierno y Asesoría.

Flujo de prioridad de medidas de control

En 2011, la ley 1453, artículo 106 de Colombia, autorizó las bases de datos centralizadas que fueron implementadas por la firma española, El Corte Inglés S.A. El costo fue absorbido por los operadores de telefonía celular de Colombia y dividido según un plan acordado y negociado entre los propios operadores. Los operadores de telefonía móvil en Colombia también tienen empleados que trabajan en departamentos internos de ‘fraude’ que administran la base de datos IMEI y el proceso de bloqueo, así como otros problemas relacionados con el fraude que pueden ir más allá de los teléfonos robados y falsificados e incluyen problemas relacionados con líneas telefónicas y facturas. IDC estima que un total de 30 empleados se distribuyen en los 9 operadores físicos y virtuales de telefonía móvil en Colombia y que tienen un rol de prevención de fraudes.

SI

SI

SI

SI

NONONO

NO

NONO

SISI

Base dedatos

Sin formato

Inválido

No homologado

Duplicado

No registrado

PolicíaFiscalía

Aduana Operador

Puntode Venta

Usuarios

Importador

IMEI (+) IMEI (+/-)

IMEI (-)

CDR´S

Homologados

Fuente: CRC

TAC

DetecciónIMEI

(+)BASE DE DATOS POSITIVA(-) BASE DE DATOS NEGATIVA

La Figura 2 muestra el sistema de control de IMEI desplegado en Colombia después de cinco años.

Colombia decidió incorporar gradualmente el cronograma de bloqueo a lo largo del tiempo para minimizar el impacto en los usuarios y garantizar que la implementación se realizara sin problemas primero dirigiéndose a los dispositivos robados y aquéllos no registrados en la base de datos positiva, luego a los que tenían un IMEI inválido antes de atender otras categorías de dispositivos ilegales.

Escenario de IMEI

IMEI con formato incorrecto

Estos ya no se pueden conectar a redes móviles

colombianas

30 días (al 15 de marzo de 2018,

se reducirá a 2 días)

IMEI inválido que no fue asignado por GSMA

Teléfono no homologado

IMEI duplicado

Período de gracia antes de que se bloquee el

IMEI del teléfono

No aparece en la lista de la base de datos “positiva”

Teléfono reportado por el usuario como perdido o robado (en vigor desde

enero de 2012)

30 días

20 días

25 minutos

90 días(al 15 de marzo de 2018,

se reducirá a 45 días)

Fuente: CRC

Fuente: CRC

TABLA 3

Escenario de Bloqueo de IMEIs en Colombia

MAY-2013 OCT-2016 FEB-2017 MAY-2017 OCT-2017

14 15

La Figura 4 muestra las fechas de inicio de cada tipo de control.

El tiempo en que los celulares son bloqueados depende también de la problemática del dispositivo según la Tabla 3.

Alianzagobiernoindustria

Bloqueoen BD (-)

Registroen BD (+)

Bloqueo porno registro

Bloq. inválidos

Cargue IMEIImportados BD (+)

Diagnóstico

Detección

Bloq. no homologadosy duplicados.

Control aexportaciones

2014 2015 2016 20172011 2012 2013

Depuración de IMEI en las redes

Fuente: CRC

La Figura 3 muestra la línea de tiempo de la adopción de las diferentes fases de control de IMEI.

FIGURA 4

FIGURA 3

No registro

Inválidos

Sin formato

No homologados

Duplicados

1716

El Papel del Consumidor

Sección del Consumidor de CRC del Sitio Web

FIGURA 5

Fuente: https://www.crcom.gov.co/es/pagina/medidas-contra-el-hurto-de-celulares

Al igual que cualquier solución exitosa a gran escala que tenga un gran impacto en el país, trabajar en estrecha colaboración con otras agencias gubernamentales fue fundamental. MINTIC adoptó una posición muy visible para explicar a los consumidores por qué el registro de sus teléfonos era algo que generaría resultados positivos. A través del sitio web nomascelusrobados.com, los consumidores reciben suficiente información sobre el propósito, el proceso y el valor del sistema que se implementa. Mientras que los usuarios más avanzados pueden encontrar el IMEI de su teléfono con un mínimo esfuerzo, los niveles educativos y tecnológicos de todos los consumidores en un país pueden variar enormemente y requieren soluciones lo más amigables posible. Escribir *#06# es un método universal adoptado por todos los fabricantes de teléfonos móviles para permitir a los usuarios identificar el número IMEI de su teléfono. En el sitio web de nomascelusrobados, los consumidores también tienen enlaces a los nueve operadores móviles (tanto tradicionales como MVNO7) con instrucciones paso a paso fáciles de seguir para registrar sus teléfonos. Adicionalmente, el operador de telefonía celular, que recibe el reporte de robo o pérdida del dispositivo por parte del usuario, está obligado a determinar el IMEI que tuvo actividad en la red en la fecha y hora del robo para bloquear precisamente el IMEI correcto.

El sitio web de CRC es fácil de navegar para usuarios que podrían no ser expertos en tecnología como se ve en la Figura 5:

7 MVNO- Mobile Virtual Network Operator- Operador de red virtual móvil.

La página de aterrizaje tiene áreas claras para realizar tareas tales como:

• Ver más información sobre cómo registrar su celular. • Revisar listas de teléfonos homologados.• Aprender cómo homologar su teléfono (acompañado de un video paso

a paso que detalla el proceso).• Comprender el proceso para reportar un teléfono robado.• Descargar los formularios para registrar teléfonos; transferir teléfonos

usados a otros usuarios y cuando necesite resolver un problema de IMEI duplicado.

• Revisar la lista de empresas autorizadas para vender teléfonos móviles en Colombia.

Los clientes son contactados por todos los medios posibles, al menos por SMS, y por métodos adicionales como llamadas telefónicas, correo electrónico, entre otros. Los mensajes SMS enviados a los usuarios colombianos de teléfonos con IMEI duplicados los alertan de la siguiente manera: “El IMEI de su equipo está duplicado y podría ser bloqueado. Presente ante su operador el equipo y sus soportes de compra o adquisición”. De manera similar, existen los mensajes SMS adecuados para los usuarios de teléfonos con IMEIs no válidos, homologados o registrados.

1918Dado que muchos clientes pueden no estar conscientes de que el teléfono que están utilizando es ilegal o no homologado, sería injusto cortarles el servicio telefónico sin una adecuada campaña de concientización y un programa de amnistía. Es responsabilidad del regulador y los operadores ejecutar una campaña eficaz de conocimiento del ecosistema antes, durante y después de la implementación para garantizar que todas las partes (distribuidores, minoristas y especialmente consumidores) conozcan el nuevo sistema, los plazos, el propósito, procesos, riesgos, beneficios y otra información clave. Después de haber sido adecuadamente concientizados, es responsabilidad del consumidor asegurarse de tomar las medidas adecuadas antes de comprar un teléfono nuevo o arriesgarse a ser bloqueado.

Participación de la Industria

Las ubicaciones físicas de venta al por menor de los operadores móviles o los minoristas independientes también pueden desempeñar un papel fundamental para ayudar a disminuir las instancias de teléfonos robados o ilegales. Una vez que el teléfono está en las manos, el agente puede realizar fácilmente las siguientes actividades de control de calidad e identificar rápidamente un teléfono que no debe recibir servicio:

1. Confirmar si el IMEI está incluido en la base de datos negativa realizando una consulta en la página web pública.

2. Confirmar que el número IMEI impreso en la etiqueta adhesiva del teléfono coincida con el número IMEI que se genera desde el teléfono al escribir *#06#.

3. Debe haber señales obvias en dispositivos sospechosos, si los materiales del empaque se ven sospechosos, la apariencia física del celular no es correcta, los logos están alterados o faltan, etc.

4. Si el cliente tiene un recibo del teléfono, verificar si la información en el recibo sobre marca, modelo, color o IMEI coincide con el teléfono que se presenta y es legítimo.

Control y manejo de celulares con IMEI duplicados.

Diariamente, cada operador, con base en los CDRs de voz8, puede detectar los IMEIs duplicados usando algoritmos para identificar colisiones o conflictos de tiempo/distancia entre las llamadas realizadas desde diferentes IMSIs9 con el mismo IMEI. 8. Call Detail Record. Es un registro producido por el celular que registra los detalles de las llamadas.

9. International Mobile Subscriber Identity. Un código de identidad para cada celular, incluido en la tarjeta SIM.

De la misma forma, con mismo tipo de algoritmos, un sistema central detecta mensualmente los IMEIs duplicados mostrando la actividad en diferentes redes a nivel nacional. Una vez detectados, identifican los IMSIs que han usado el IMEI duplicado y envían alerta a sus usuarios dándoles 30 días calendario para presentar (física o virtualmente) los documentos de compra relacionados al teléfono, más la información sobre el punto de venta e información personal. Esta información se envía a las autoridades legales para investigar el delito de manipulación de IMEI.

Al final del período de gracia en que los usuarios de los teléfonos con IMEI duplicados proporcionan la información solicitada y los documentos de apoyo, el operador de telefonía del celular en cuestión debe aplicar el criterio señalado en la regulación para definir qué usuarios seguirán usando el equipo.

Existen dos criterios para que los operadores definan qué usuario puede continuar usando el celular con IMEI duplicado:

1. El usuario que ha registrado el IMEI con su identificación, o2. El usuario que posee la documentación de apoyo del celular y que proporciona

al operador la evidencia suficiente de que el teléfono es genuino.

Una vez que el usuario del dispositivo legítimos con el criterio mencionado antes, ha sido identificado, el operador de telefonía asociará el IME y el IMSI correcto con su registro EIR para sólo dar acceso a la red al teléfono que intenta usar el IMEI con dicho IMSI. De esa manera se bloquean los números duplicados. Un solo IMEI es registrado en la base de datos negativa centralizada para fines de identificación por parte de los usuarios, otros operadores y las autoridades.

REGISTRO

IMEI

2120Manejo de Teléfonos Robados

En caso de que un teléfono haya sido reportado como robado, el proceso es mucho más sencillo. Al usuario se le solicita reportar inmediatamente el robo de su celular al operador, y debe presentar formalmente el reporte a la policía o las autoridades legales. Sin embargo, solo un porcentaje muy pequeño (no mayor a 2%) de los teléfonos robados en Colombia son reportados a las autoridades policiales locales. En la mayoría de los casos, el mismo usuario llamará al operador de telefonía móvil para reportar el robo del teléfono, momento en el que proporciona los detalles del teléfono, el IMEI (tomado de la actividad de la red en la fecha y hora del robo), y los detalles del cliente son ingresados en el sistema para bloquear el IMEI en menos de media hora.

Los IMEI reportados al operador de telefonía como robados o perdidos son compartidos en línea en la base de datos negativa centralizada, y el IMEI es remitido al resto de los operadores de la red para ser bloqueado en un tiempo máximo de 25 minutos. Por regulación, la información del robo debe ingresarse en la base de datos negativa, tal como dirección o ubicación del evento, si hubo violencia o armas involucrados, si la víctima es menor de edad y datos de contacto. Con esta información, la autoridades legales y judiciales pueden iniciar investigaciones en ausencia de un reporte formal de los usuarios, realizar análisis geoespaciales de los lugares con mayor actividad criminal donde se involucra robo de celulares para reforzar la vigilancia en dichas áreas, y arrestar a los ladrones o las personas que reciben celulares robados.

Proceso de Homologación

El proceso para homologar un nuevo modelo de teléfono para las redes colombianas es un proceso directo tanto para individuos como para fabricantes o importadores que se realiza a través de CRC. Después de hablar con un fabricante de teléfonos que recientemente realizó el proceso, IDC puede confirmar que la aprobación se puede completar en menos de dos semanas. Dado que las redes móviles de Colombia utilizan las mismas bandas de 850 y 1900 MHz que utilizan la mayoría de los países de América del Norte, Centro y Sur, la mayoría de los teléfonos que llegan a Colombia ya cuentan con la aprobación regulatoria de la Comisión Federal de Comunicaciones (FCC) de los Estados Unidos. Esto ayuda a acelerar el proceso inmensamente ya que los

problemas de cumplimiento de la red ya han sido atendidos. Desde agosto de 2016, MINTIC ha renunciado a la tarifa de este proceso de aprobación en Colombia. En los casos en que un importador o fabricante desee vender un modelo de teléfono nuevo que no ha sido aprobado por la FCC, la empresa o persona que solicite la aprobación será responsable de pagar los costos asociados con los laboratorios independientes, reconocidos por el gobierno, que realizan este tipo de análisis.

En el proceso de homologación, quien hace la solicitud debe presentar la certificación de asignación de TAC para que CRC verifique la integridad y validez de la identificación del nuevo modelo de acuerdo con los estándares de la industria mediante el acceso a la base de datos de la GSMA. Una vez homologada, la marca y el modelo son publicados en la página web de CRC para que el público pueda ver los teléfonos homologados que pueden ser vendidos y usados en el país. Al mismo tiempo, todos los TACs relacionados con el modelo son tomados de la base de datos e ingresados en una lista confidencial con detalles de marca, modelo y TAC, que permite a los operadores de telefonía detectar diariamente cuál de los IMEI con actividad en la red pertenece a un modelo no homologado, e informar al usuario para darle un tiempo de gracia para realizar la homologación del celular con el CRC. Como resultado de este control iniciado en octubre de 2016, cerca de 22% de los dispositivos presentados por los usuarios ante CRC para la revisión de su homologación dio por resultado en la identificación de celulares perdidos o robados que habían sido manipulados para alterar su IMEI original con otros IMEIs que no habían sido vendidos en el país o región.

Importaciones Personales

Como una transición, al inicio del control de celulares no homologados en octubre de 2016, hubo un proceso para personas que tuviesen celulares adquiridos antes de la puesta en vigor de la regulación y que hayan sido adquiridos fuera del país o a través de un canal de venta cuestionable para asegurarse de que hayan sido homologados. A través de las campañas en las redes sociales de #notequedesinmovil, los usuarios se dirigen al sitio web wwww.notequedesinmovil.gov.co. Un ejemplo de una ventana emergente en línea se puede ver en la Figura 6. Luego se les instruye sobre cómo tomar las

imágenes apropiadas de las calcomanías IMEI y otra información importante de identificación, como la identidad de la FCC, que pueden cargarse en el sitio web para una aprobación rápida de no más de 10 días hábiles. Del lado de CRC, se hace la búsqueda de las certificaciones FCC adecuadas para homologar el modelo si se haya disponible. Al mes de abril de 2017, la persona o la empresa que trata de homologar el celular ahora necesita proporcionar toda la información técnica. Un video detallado también ayuda al solicitante a encontrar la información solicitada y explica el proceso para hacer la solicitud ante la CRC.

22

Ejemplo de ventana emergente del sitio web crcom.gov.co

FIGURA 6

Fuente: Sitio Web CRC, www.notequedessinmovil.gov.co

TABLA 4 Resultados de CRC en Colombia del Sistema de Control de IMEI

Tipo de IMEI

Formato incorrecto

Inválido

No homologado

No registrado en la base de datos positiva

Impacto Total del IMEI

Medida de Control Tomada

Duplicado

Registrado en la base de datos positiva

6.1 millones

820 mil

134 millones

Más de 2.5 millones de usuarios han sido notificados.

Los procedimientos de bloqueo en curso están en vigor.

Desde el inicio de las operaciones de la base de

datos en 2012.

Bloqueado, pero se puede restablecer una vez que se

tomen las medidas correctivas.

Bloqueado, pero se puede restablecer una vez que se

tomen las medidas correctivas.

Sin acceso a las redes

Bloqueado permanentemente

1.8 millones

1.8 millones

2.3 mil

Fuente: CRC, al 31 de Diciembre de 2017

Resultados a Corto Plazo

Aunque el sistema de control de IMEI en Colombia (Figura 2) continúa siendo mejorado, el CRC y las autoridades locales han comenzado a ver tendencias muy positivas:

• Disminución en la cantidad de teléfonos robados, especialmente en aquellas ciudades donde hay lugares con mayor incidencia de robo y donde se ha reforzado la vigilancia policial.

• Disminución en la cantidad de teléfonos con IMEI inválidos.• Incremento en número de celulares registrados (legalmente importados o vendidos).• Aumento en la cantidad de teléfonos legalmente homologados.• Reducción en IMEI duplicados dentro de la red interna.

Si bien los resultados y sus implicaciones aún están por ser plenamente evaluados, los costos de implementar y mantener un sistema para categorizar y bloquear teléfonos parecieran tener el potencial de un efecto multiplicador en los resultados positivos para todas las partes involucradas.

A continuación, en la Tabla 4, se encuentran algunas de las estadísticas de bloqueo recientes informadas por el CRC:

23

EL PAPEL DE QUALCOMM

PARA AYUDAR AL ECOSISTEMA

A RESOLVER ESTE DESAFÍO

Como pionero en el desarrollo de tecnologías centrales a nivel de sistema para la industria móvil durante más de tres décadas, Qualcomm tiene una vasta experiencia en todo el ecosistema y las geografías. Ya sea trabajando con fabricantes de celulares en los últimos dispositivos premium o interactuando con operadores de redes para garantizar implementaciones de red perfectas, Qualcomm es un socio clave para las partes interesadas en todo el entorno móvil. Qualcomm entiende que monitorear el rendimiento de redes y dispositivos es crucial, y durante años ha asignado equipos de ingeniería para interactuar con operadores de telefonía móvil en todo el mundo, incluyendo Latinoamérica. Por lo tanto, Qualcomm notó en una etapa temprana las amplias variaciones en el rendimiento de los dispositivos provocado por diversas razones, tales como factores de diseño, calidad de los componentes, antenas y características del módem, entre otras. Después de estudiar los problemas, Qualcomm concluyó que los dispositivos fraudulentos y falsificados tenían una incidencia significativamente mayor en los problemas de rendimiento y de red.

En Colombia, Qualcomm y la CRC identificaron conjuntamente posibles soluciones y mecanismos disponibles para abordar específicamente los desafíos locales. Qualcomm consultó con el CRC al definir las reglas comerciales colombianas para su sistema de control IMEI. Una vez que la solución más adecuada fue identificada por el CRC, Qualcomm desarrolló una plataforma para el análisis de dispositivos con características personalizadas adaptadas a las necesidades de CRC. Qualcomm demostró que comprende la importancia de la colaboración continua con sus socios locales ya que la dinámica del mercado cambia continuamente. Por estas razones, los reguladores y operadores de telecomunicaciones de todo el mundo consultan con Qualcomm para aprovechar su experiencia.

Como se muestra en las figuras anteriores, este sistema ha tenido efectos profundos para ayudar a abordar dispositivos ilegales en un período de tiempo muy corto (2016 a 2017). El inmenso éxito ha causado cierta preocupación en toda la comunidad de operadores sobre las implicaciones potenciales que el bloqueo puede tener en los suscriptores, los ingresos y otros indicadores de desempeño. Si bien los resultados e implicaciones serán específicos del mercado y altamente dependientes de la implementación y las reglas de gobierno, el número total de líneas telefónicas no ha sido impactado negativamente (Figura 7). Esto debería ayudar a asegurar a la comunidad de operadores que, si se implementan correctamente, tales sistemas pueden traer beneficios significativos que fortalecen sus negocios y ayudan a colocarlos en una mejor posición para soportar futuros requisitos de tráfico.

Fuente: *GSMA Intelligence; **CRC

70,000,000

Nov

-15

Feb-

16

Mar

-16

May

-16

Feb-

17

Mar

-17

May

-17

Jun-

16Ju

l-16

Sep-

16O

ct-1

6

Nov

-16

60,000,000

50,000,000

40,000,000

30,000,000

20,000,000

10,000,000

* Línea punteada denota estimaciones ya que la información completa no está disponible.

Conexiones móviles*

No homologadoNo en GSMAFormato inválidoNo en BD positiva

IMEIs**

24 25

FIGURA 7

Suscripciones a telefonía móvil en Colombia

Actividades de Bloqueo

Ene-

16

Ene-

17

Abr

-17

Dic

-15

Dic

-16

Abr

-16

Ago

-16

2726

Además del sistema de control de IMEI en Colombia enfocado a los dispositivos robados o manipulados, los dispositivos fraudulentos y falsificados son un problema grande y creciente que debe abordarse de inmediato con la solución adecuada o corremos el riesgo de que crezca en proporciones aún mayores. Se está creando el momento a nivel mundial de la lucha contra los dispositivos ilegales y, a medida que otros países comiencen a bloquearlos, probablemente sus dispositivos ilegales fluirán a países que no tienen soluciones implementadas, lo que podría ejercer aún más presión sobre un problema que ya es desafiante. En América Latina y otros países con mercados emergentes, el hecho de que la misma solución que permite a los reguladores reducir la incidencia de teléfonos robados también puede eliminar la conexión de teléfonos fraudulentos o falsificados ha resultado ser beneficiosa para todos los involucrados, excepto para los delincuentes y fabricantes de teléfonos ilegales.

Entonces, ¿qué pueden y deben hacer los reguladores y las otras partes clave interesadas para asegurarse de que no son uno de esos mercados rezagados que pueden convertirse en el último bastión para el comercio de dispositivos ilegales o robados?

• Interactúe con expertos experimentados en la materia: No es necesario “reinventar la rueda” cuando se trata de implementar soluciones para reducir o eliminar estos teléfonos fraudulentos o robados de las redes. Los expertos en sistemas móviles como Qualcomm cuentan con equipos de expertos en todo el mundo dedicados a ayudar a los reguladores a garantizar que los procesos y las normas vigentes sean los mejores en su clase y más adecuados para lo que los reguladores o los gobiernos están tratando de lograr. También existen reguladores, como el CRC en Colombia, con historias de éxito que están dispuestos a explicar sus programas y ayudar a otros en su migración a soluciones de control de IMEIs fraudulentos.

• Acceda y cuantifique el problema: Trabajando en estrecha colaboración con las fuerzas de la ley, aduanas, operadores de telecomunicaciones y fabricantes de dispositivos, los reguladores se encuentran en una posición única para servir con mayor eficacia como un “centro de información” cuando se trata del tamaño y el impacto que los teléfonos fraudulentos y robados tienen dentro de las fronteras de un país.

• Implemente una solución: Implementar una plataforma tecnológica o sistema que se adapte a las condiciones cambiantes y sea capaz de monitorear los dispositivos activos que se conectan a la red es crucial, que junto con una base de datos legal que valide las entradas con un sistema oficial de identificación (tales como la de GSMA para tecnología GSM) permitirá diferenciar los dispositivos para tomar decisiones sobre control y bloqueo. Las soluciones poco sofisticadas o temporales simplemente no son capaces de combatir a las empresas delictivas involucradas en la fabricación y

distribución de teléfonos fraudulentos y, por lo tanto, es importante garantizar que se implemente una solución integral de extremo a extremo.

• Lance campañas de conciencia del consumidor: Como se destacó en el caso del CRC en Colombia, una campaña bien pensada de concientización del consumidor es fundamental para educar a los consumidores y vendedores sobre los riesgos de los dispositivos fraudulentos y robados y ayudar a esos consumidores a entender cómo asegurarse de que los teléfonos que compran son legítimos.

• Trabajar con otras entidades regionales o vecinas: Para tener un impacto mayor y más duradero para ayudar a combatir los teléfonos móviles fraudulentos, falsificados y robados que se conectan a las redes, la coordinación regional o mundial de soluciones innovadoras como la promulgada en Colombia es beneficiosa. En un mundo de comercio global, bloquear teléfonos en un solo país puede hacer que la venta de esos teléfonos ilegítimos se traslade a otros países donde no existe una solución. Trabajar con entidades regionales encargadas de armonizar iniciativas en distintas geografías y en todo el ecosistema puede ayudar a garantizar que los esfuerzos no estén aislados y puedan integrarse dentro de un marco más amplio. La coordinación entre los reguladores en los países vecinos también puede crear una solución regional al problema..

Junto con el sistema de control del IMEI, las exitosas campañas de consumidores y ecosistemas que el CRC ha encabezado en Colombia pueden servir como un ejemplo a seguir por otros reguladores en América Latina u otras regiones. La importancia de las comunicaciones masivas, la facilidad de uso para los consumidores o socios de canal para verificar el estado de un IMEI y las comunicaciones de servicio público acerca de los beneficios para los consumidores y el país como resultado de implementar una solución como la de Colombia pueden todos ser utilizados como un exitoso estudio de caso.

Una de las principales responsabilidades del regulador en cada país es proteger a los consumidores, y esto es tan importante ahora como lo ha sido alguna vez. La protección y la seguridad ciudadana, entre muchos otros factores, están siendo puestas en riesgo por el continuo crecimiento de dispositivos fraudulentos, falsificados y robados, y es la obligación del regulador tomar las medidas apropiadas. Las soluciones efectivas están disponibles hoy; puede ponerse en contacto con expertos en la materia de la industria, como Qualcomm, para comenzar a analizar la solución más adecuada para su país.

III. ¿QUÉ DEBEN HACER LOS REGULADORES?

Acerca de IDC

International Data Corporation (IDC) es la principal firma mundial de inteligencia de mercado, servicios de consultoría, y eventos para los mercados de Tecnologías de la Información, Telecomunicaciones y Tecnología de Consumo.

Con más de 1,100 analistas alrededor del mundo, IDC provee experiencia mundial, regional y local sobre las tendencias y oportunidades en tecnología e industria en 110 países.

El análisis y conocimiento de IDC ayuda a los profesionales de TI, ejecutivos de negocios y la comunidad de inversión, a tomar decisiones fundamentadas sobre tecnología y a alcanzar los objetivos clave de negocio.

Fundada en 1964, IDC es una subsidiaria de IDG, la empresa líder en medios de tecnología, investigación y eventos.

Para conocer más acerca de IDC, por favor visita www.idc.com y www.idclatin.com

Síguenos en Twitter como @IDCLatin / @IDC

Aviso de Derechos de Autor

Esta publicación fue producida por Integrated Marketing Programs de IDC Latin America. Los resul-tados de opinión, análisis e investigación presentados en este documento se obtuvieron a partir de investigaciones y análisis independientes realizados previamente y publicados por IDC, a menos que se especifique el patrocinio de un proveedor en particular. IDC proporciona contenido de IDC en una amplia variedad de formatos para su distribución por varias compañías. Una licencia para distribuir contenido de IDC no implica el endoso del licenciatario o su opinión.

Copyright © 2018 IDC. La reproducción total o parcial, por cualquier medio o forma, está prohibida sin el consentimiento expreso por escrito de su titular.

IDC Latin America

4090 NW 97th Avenue Suite 350,

Doral, FL, USA 33178 +1-305-351-3020

Twitter: @IDCLatinwww.idclatin.com

www.idc.com

Creado por: Patrocinado por: