home *** CD-ROM | disk | FTP | other *** search
/ Telecom / 1996-04-telecom-walnutcreek.iso / legal-fcc / fcc.docket.93-292 < prev    next >
Internet Message Format  |  1994-01-29  |  71KB

  1. Received: from delta.eecs.nwu.edu by MINTAKA.LCS.MIT.EDU id aa15379;
  2.           26 Jan 94 18:44 EST
  3. Received: by delta.eecs.nwu.edu (4.1/SMI-4.0-proxy)
  4.     id AA02727; Wed, 26 Jan 94 12:56:05 CST
  5. Return-Path: <telecom>
  6. Received: by delta.eecs.nwu.edu (4.1/SMI-4.0-proxy)
  7.     id AA02717; Wed, 26 Jan 94 12:56:02 CST
  8. Date: Wed, 26 Jan 94 12:56:02 CST
  9. From: TELECOM Moderator <telecom@delta.eecs.nwu.edu>
  10. Message-Id: <9401261856.AA02717@delta.eecs.nwu.edu>
  11. To: telecom@delta.eecs.nwu.edu
  12. Subject: Telecom Fraud - FCC Notice of Proposed Rulemaking
  13.  
  14.  
  15. Passed along FYI to the Digest readership.  PAT
  16.  
  17.   Date: Wed, 19 Jan 1994 00:24:18 -0500 (EST)
  18.   From: ssatchell@BIX.com
  19.   Subject: Telecommunications Fraud FCC NPRM
  20.  
  21. Here is the text of the Notice of Proposed Rulemaking, CC Docket
  22. 93-292.  I have made some effort to verify that my transcription is
  23. reasonably accurate.  PEOPLE WANTING TO COMMENT FORMALLY ON THIS
  24. PROCEEDING SHOULD GET AN ORIGINAL COPY.
  25.  
  26. The original comment period closed January 14, 1994.  [For what it's
  27. worth, I didn't get a paper copy of this until January 11, and the
  28. preparation of my comment took two full days -- FedEx barely got the
  29. thing to the FCC before the comment period closed.]  The reply
  30. comments (translation: comments to the comments) are due no later than
  31. February 10th.
  32.  
  33. Event though the formal comment period has closed, you can make an
  34. informal comment ("ex parte") before the February 10th deadline.
  35.  
  36. Some of the abbreviations are defined in footnotes (which have been
  37. moved to the end of the file) and some are defined in the Appendixes
  38. which I didn't transcribe.  [You get what you pay for.]
  39.  
  40. The numbers between double-dashes are the "paragraph numbers" for this
  41. Notice.  You should in any letter reference the specific paragraphs to
  42. avoid having to make long quotes.
  43.  
  44. Enjoy.
  45.  
  46. I.  INTRODUCTION
  47.  
  48. --1--  This Notice of Proposal of Rulemaking (NPRM) seeks comment on 
  49. proposals to: 
  50.  
  51.   (1) achieve closer coordination between the industry, consumers, 
  52. vendors, law enforcement agencies, Congress, and the Commission to aid 
  53. in the detection and prevention of toll fraud; 
  54.  
  55.   (2) improve consumer education initiatives by the Commission, consumer 
  56. groups, and the telecommunications industry; 
  57.  
  58.   (3) determine that tariff liability provisions that fail to recognize 
  59. an obligation by the carrier to warn customers of toll fraud risks of 
  60. using carrier services are unreasonable; 
  61.  
  62.   (4) establish a federal policy assigning liability for payphone fraud; 
  63.  
  64.   (5) codify a requirement for written warnings for all 
  65. telecommunications equipment registered under Part 68; and 
  66.  
  67.   (6) determine measures to prevent cellular and Line Information 
  68. Database (LIDB) fraud.
  69.  
  70. II.  BACKGROUND
  71.  
  72. --2-- Until the mid 1980s, carrier networks were the main targets of
  73. telecommunications fraud.  Fraud perpetrators might use electronic
  74. devices or even a child's whistle to simulate carrier switching tones
  75. that would allow them to place calls and avoid paying for them.  As
  76. carriers developed new methods to prevent these primitive forms of
  77. toll fraud, however, perpetrators began to use computers to access the
  78. carriers' networks.
  79.  
  80. --3-- Control over the use of telecommunications services has
  81. increasingly shifted from carriers to individual consumers.
  82. Technology is providing more flexible options for use of those
  83. services.  With this shift in control, however, has come a shift in
  84. the toll fraud targets.  Customers, as well as carriers, are now the
  85. victims.  Fraud involving customer-owned private branch exchanges
  86. (PBXs) provides an example.  Customers can now use a feature in their
  87. on-premises PBX equipment to route incoming remote access calls to an
  88. outgoing line.  With this capability, a company's sales
  89. representatives in the field can, for example, have the convenience of
  90. placing calls that would be billed to the employer's outgoing PBX
  91. line.  Fraud perpetrators have discovered that they can call into a
  92. PBX and then use computers or "finger hacking" to identify the
  93. authorization code for the remote access feature connected to the
  94. outgoing line.  Once the authorization code is found or "hacked," the
  95. perpetrator can obtain a dial tone and make outgoing calls that are
  96. billed to the PBX owner.  In some cases, the PBX owner may also be
  97. billed for incoming 800 calls made by the perpetrator.
  98.  
  99. --4--  Both customers and carriers suffer the effects of fraud; industry 
  100. and Secret Service estimates of annual losses range from one to five 
  101. billion dollars, in an industry in which annual billings are 
  102. approximately $175 billion.  Several different types of fraud are 
  103. creating these losses:
  104.  
  105.   (1)  the unauthorized remote access through PBXs already described;
  106.  
  107.   (2)  cellular "cloning," in which billing codes for legitimate 
  108. cellular subscribers are installed in a perpetrator's cellular phones;
  109.  
  110.   (3)  the billing of operator-assisted calls to line with billing 
  111. restrictions, such as payphone lines; and
  112.  
  113.   (4) "clip-on" fraud, in which the perpetrator physically attaches a 
  114. calling device directly to a phone line.
  115.  
  116.   Fraud perpetrators may watch customers using calling cards at
  117. payphones and sell the calling card numbers to others, or directly
  118. approach consumers and ask them to accept billing to their phones as
  119. part of a spurious "official" investigation.  Industry and law
  120. enforcement sources expect that new types of fraud will develop even
  121. as these existing types of fraud are being combatted.
  122.  
  123. --5-- Experience has shown that those new telecommunications
  124. technologies offering the most convenience and flexibility for users,
  125. are often also most likely to present new toll fraud opportunities.
  126. The Commission's goal has been, and will continue to be, to work with
  127. consumers and the industry to find solutions to each fraud problem
  128. without hindering the development or use of these new technologies.
  129. In devising these solutions, we must ensure that telecommunications
  130. equipment and services remain accessible.
  131.  
  132. --6-- The Commission is not charged with enforcing criminal statutes
  133. or prosecuting toll fraud perpetrators.  [1] The Department of
  134. Justice, local law enforcement agencies, and the U. S. Secret Service
  135. are among the agencies charged with the enforcement of criminal
  136. statutes.  Nevertheless, the Commission has taken several steps toward
  137. developing solutions to toll fraud.  First, the Commission issued a
  138. series of "Consumer Alerts" describing the dangers posed by
  139. telecommunications fraud and steps that can be taken to detect and
  140. prevent it.  [2] Second, on October 9, 1992, we convened an _en banc_
  141. hearing on Toll Fraud.  [3] Panelists representing telecommunications
  142. consumers, carriers, equipment vendors, insurance providers, and law
  143. enforcement agencies presented diverse perspectives and detailed
  144. proposals for detection, prevention, and responsibility.  (See
  145. Appendix B) Following the hearing, the Commission encouraged further
  146. comment by holding the record on toll fraud open until November 16,
  147. 1992.  [5] Third, the Commission has taken action in related
  148. proceedings to address toll fraud concerns.  In July 1992, in the
  149. operator service rulemaking proceedings, the Commission required local
  150. exchange carriers to offer services, to reduce payphone providers' and
  151. other aggregators' exposure to toll fraud.  [6] Earlier, in 1990, the
  152. Commission adopted standards for direct inward dial (DID) calls which
  153. required answer supervision on DID calls routed back to the public
  154. switched network by a PBX.  This amendment of Part 68 of the
  155. Commission's rules was initiated because carriers were losing tens of
  156. millions of dollars of revenue in cases where PBXs failed to return an
  157. answer supervision signal to the central office, notifying it of a
  158. billable call.  The Commission continues to resolve formal and
  159. informal complaints that raise toll fraud issues.
  160.  
  161. --7-- The Commission also coordinates with industry, consumers,
  162. vendors, and law enforcement agencies.  Commission staff attends
  163. meeting with industry groups working to formulate prospective
  164. solutions to toll fraud problems.  [7] Some fraud issues appear to
  165. have been resolved by the industry, including, for example, dial tone
  166. reorigination, which permits the calling party to receive a second
  167. dial tone after the original call is terminated.  The industry also
  168. has implemented intercompany cooperation on live call tracing.  Many
  169. carriers have recently responded to the widespread concerns about toll
  170. fraud by offering services designed to provide early detection and
  171. prevention of the problems.
  172.  
  173. --8-- It does not appear, however, that private action can resolve all
  174. toll fraud problems or that incentives to control fraud are structured
  175. in the best possible way.  For example, the recent "Chartways" formal
  176. complaint proceeding [8] presented the issue of liability for charges
  177. associated with unauthorized calls.  Chartways, the complainant, was a
  178. private branch exchange (PBX) owner.  It learned from AT&T that an
  179. unusual volume of calls to Pakistan was originating at its PBX.  A
  180. subsequent investigation revealed that the calls were apparently being
  181. routed through the remote access feature of the PBX.  Although
  182. Chartways informed AT&T that the calls were unauthorized, AT&T
  183. maintained that Chartways was liable for the related charges under the
  184. general payment obligation of AT&T's tariffs.  Chartways responded by
  185. filing a formal complaint against AT&T with the Commission.  The
  186. complaint alleged that AT&T's attempt to collect the charges was
  187. unreasonable and discriminatory, thus violating sections 201(b) and
  188. 202(a) of the Communications Act.  [9] The Common Carrier Bureau
  189. denied the complaint [10] based on a largely stipulated record, and
  190. following the same analysis we denied Chartways' application for
  191. review of the Bureau decision.  [11] First, we found that the Bureau
  192. was correct in determining that the tariff provisions at issue were
  193. clear and definite in requiring payment for the calls, in that the
  194. tariff provisions recognized no exception to the general payment
  195. obligation for unauthorized usage.  [12] Next we affirmed the fining
  196. that Chartways had control over the disputed calls.  [13] We noted
  197. that Chartways had stipulated that it had "the capability to restrict
  198. access to and egress from its PBX" at all times.  Moreover, while the
  199. record contained no evidence that AT&T was negligent in any way with
  200. regard to the unauthorized calls, it also showed that Chartways had
  201. taken no steps available to it to detect or prevent unauthorized
  202. calling through its PBX.  Finally, we agreed that AT&T's practices in
  203. this case were not discriminatory when compared to its liability
  204. limits on unauthorized calling card using because calling card
  205. liability is controlled explicitly by a specific federal statute and
  206. related regulations.  [14]
  207.  
  208. --9-- In _United Artists_, we examined the question of liability for
  209. charges associated with unauthorized calls that were either originated
  210. or accepted at the complainant's payphones.  [15] The threshold issue
  211. in the case was whether United Artists was AT&T's "customer," because
  212. only a "customer" who "orders" service could be held liable for
  213. charges under the terms of AT&T's tariff.  [16] We determined that the
  214. customer for the operator-assisted calls at issue was the caller or
  215. billed party, not United Artists, the owner of the payphones [17] We
  216. also found that United Artists did not presubscribe its payphone lines
  217. to AT&T for direct-dialed service.  [18] We then looked at whether
  218. United Artists had otherwise ordered service from AT&T, stating that
  219. if United Artists "had failed to take steps to control unauthorized
  220. operator-assisted and direct-dialed calling and had, instead,
  221. installed its phones in such a way as to allow callers to charge such
  222. calls to [its] payphone lines, [United Artists] could reasonably be
  223. held to have constructively 'ordered' service from AT&T, thus
  224. establishing an inadvertent carrier- customer relationship."  [19] The
  225. record showed that United Artists had adopted a number of measures
  226. designed to control potentially fraudulent calling.  [20] For example,
  227. it told the local exchange carrier, New York Telephone (NYT), that its
  228. lines were to have no primary interexchange carrier at all.  It also
  229. ordered originating line and billed number screening services from
  230. NYT, which were intended to inform operator service providers such as
  231. AT&T of any billing restrictions on those lines.  [21] In addition to
  232. such preventative steps, United Artists also monitored calling from
  233. its phones and regularly reported any apparently fraudulent calling to
  234. NYT and AT&T.  Based on the record, we concluded that United Artists
  235. did not intentionally or constructively order service from AT&T and
  236. therefore could not be held liable as a customer for the disputed
  237. charges.  [22]
  238.  
  239. --10-- Our decision to begin this rulemaking is based upon our
  240. experience with complaints and the LIDB investigation; [23] the _en
  241. banc_ hearing testimony; public comment solicited pursuant to a
  242. petition filed by the Pacific Mutual Life Insurance Company, which,
  243. among other things, asked the Commission to establish policies and
  244. rules to allocate the cost of unauthorized calls associated with PBX
  245. fraud among carriers, customers, and equipment suppliers; [24] and
  246. public comment solicited pursuant to a petition filed by the Florida
  247. Public Service Commission that asked the Commission to review tariffs
  248. relating to toll fraud.  [25] The purpose of this rulemaking is to
  249. identify additional policies we should establish or steps we should
  250. take to avoid, or reduce the risks of, toll fraud.
  251.  
  252.  
  253. III.  DISCUSSION
  254.  
  255. A.  The _En Banc_ Hearing
  256.  
  257. --11-- Comments: During the _En Banc_ Hearing on Toll Fraud, we heard
  258. testimony from eighteen panelists representing communications
  259. customers, common carriers, equipment manufacturers, law enforcement
  260. agencies, and others.  A common theme by the panelists at the session
  261. was that effective approaches now exist to battle toll fraud if
  262. customers, carriers, equipment vendors, and law enforcement agencies
  263. cooperate to detect and prevent fraud.  Included among these potential
  264. solutions are equipment-based measures that end-users may take
  265. themselves, carrier- based monitoring services, insurance products,
  266. law enforcement efforts, and proactive educational programs.  The
  267. hearing was divided into three panels.  [26] The first panel focused
  268. on PBX and other customer premises equipment (CPE) -based fraud.
  269. Participants included a PBX and CPE owner, a PBX trade association
  270. representative, a law enforcement expert, and equipment manufacturer,
  271. and a long distance company offering anti-fraud services.  The second
  272. panel focused on network-based fraud and liability issues.
  273. Participants included a hacker expert, a representative of the Toll
  274. Fraud Prevention Committee of the Alliance for Telecommunications
  275. Industry Solutions (nee Exchange Carriers Standards Association), a
  276. payphone equipment manufacturer, and a panelist discussing
  277. network-based validation services.  The third panel focused on
  278. emerging technical law enforcement, and business solutions to domestic
  279. and international toll fraud.  Panelists included a manufacturer of
  280. new anti-fraud products, a law enforcement expert on detection and
  281. prevention of fraud, a toll fraud expert from a Canadian
  282. telecommunications corporation, a panelist discussing negotiation of
  283. international fraud disputes, representatives of interexchange
  284. carriers, and an insurance company discussing contractual and
  285. insurance protection for toll fraud.
  286.  
  287. --12-- The record compiled as a result of the _en banc_ hearing
  288. emphasized that toll fraud is a crime, that it is difficult to
  289. prosecute, that it migrates from one area of telecommunications to
  290. other areas as detection and prevention methods become effective, and
  291. that additional consumer education is necessary to detect and prevent
  292. toll fraud.  Witnesses pointed out that because there is no specific
  293. federal legislation regarding toll fraud, prosecutors must deal with
  294. the limited effectiveness of the existing criminal statutes.  [28] The
  295. record also indicates that the criminal prosecution of toll fraud
  296. perpetrators is infrequent.  Law enforcement representatives on the
  297. panels asserted that this may be partially due to the lack of training
  298. or familiarity with toll fraud cases on the part of law enforcement
  299. agents or U. S.  Attorneys.  It also may be due to the high dollar
  300. thresholds (victims must allege large monetary damages) set by the U.
  301. S. Attorneys because toll fraud cases generally are manpower intensive
  302. but often result in either suspended sentences or short
  303. incarcerations.  Further, to establish access device fraud under 18
  304. USC 1029 the prosecution must show that a person's account has been
  305. accessed.  In many toll fraud cases, particularly cellular tumbling
  306. [29] no account is accessed.  Rather, the fraud perpetrator changes
  307. both the identification number and the telephone number in order to
  308. confuse the cellular switch.  Our day- long _en banc_ hearing
  309. demonstrated that a plan to combat toll fraud must include an
  310. integrated program of detection, prevention, and prosecution.  The
  311. record in the toll fraud _en banc_ hearing also brought out comments
  312. about PBX fraud, payphone fraud, cellular fraud, and other types of
  313. fraud which we describe below at paragraphs 14 through 40, infra.
  314.  
  315. --13-- Comment Requested: In light of the persuasive testimony
  316. presented at the hearing, we request comment on specific ways to
  317. achieve closer and continuing coordination among the institutions
  318. fighting toll fraud.  We seek comment on whether the Commission can
  319. add value to existing inter-institutional efforts, and, if so, how.
  320. We ask whether the Commission should establish a new Federal Advisory
  321. Committee representing all affected interests, to recommend specific
  322. solutions.  Further, we request comment on whether to join with law
  323. enforcement authorities in encouraging Congress to enact legislation
  324. that clearly defines and penalizes this criminal activity and gives
  325. law enforcement the tools it needs to track and prosecute perpetrators
  326. of toll fraud.  We invite proposals of specific statutory language
  327. that would achieve these objectives.  Additionally, we request comment
  328. on ways to broaden established Commission and industry consumer
  329. education initiatives in order to better educate consumers about toll
  330. fraud risks and remedial steps that can be taken.
  331.  
  332.  
  333. B.  PBX FRAUD
  334.  
  335. The Pacific Mutual Proceeding
  336.  
  337. --14-- Petition and Comments: Pacific Mutual Life Insurance Company
  338. (Pacific Mutual) filed a petition requesting the Commission to declare
  339. ambiguous and unlawful tariff provisions under which AT&T has held
  340. petitioner liable for payment of toll fraud charges incurred because
  341. of interstate, interexchange telephone calls made through remote
  342. access to petitioner's on-premises PBX.  In addition, Pacific Mutual
  343. requests the Commission to establish policies and rules to allocate
  344. the costs of remote-access toll fraud among users, carriers, and
  345. suppliers, and to promote effective anti-fraud measures.  [30] AT&T
  346. filed in opposition to the petition, 19 parties filed comments and 16
  347. parties, including AT&T, filed reply comments.  [See Appendix C for a
  348. list of commenters and abbreviations used throughout this NPRM to
  349. refer to these commenters.]
  350.  
  351. --15-- All commenters who support the petition state that they have
  352. been victims of toll fraud.  Two commenters state that they relied on
  353. AT&T to supply the CPE and establish protocols for that equipment.
  354. [See comments of AVNET and Mitsubishi] Perkin-Elmer Corporation (PE)
  355. states that it relied on AT&T alleged misrepresentations or failure to
  356. warn of toll fraud risks associated with use of the equipment.
  357. Several commenters, including Chartways, state that fraudulent usage
  358. had originate from company-owned, on-premises CPE.  [33] Credit Card
  359. Calling Systems, Inc. stipulated that the fraud of which it was a
  360. victim involved unique features of overseas resale of AT&T 800
  361. services connected to a PBX, enabling customers to call inward to the
  362. U. S. from overseas.  In contrast, AVNET stated that it was a victim
  363. of fraud involving the use of its software defined network (SDN).
  364.  
  365. --16-- Those commenters supporting the petition propose that the
  366. Commission prescribe guidelines that provide incentives for the
  367. development and proper use of safeguards to prevent non-card toll
  368. fraud.  Most commenters who support the petition concur that the
  369. carriers are in the best position to monitor traffic patterns and call
  370. volume.  [34] Many commenters concur with the comments of Securities
  371. Industries Association et al. (SIA), which proposes that the
  372. Commission require interexchange carriers (IXCs) to offer, at
  373. cost-based rates, services designed to help users prevent, and react
  374. quickly to, fraud.  Most commenters agree that new technologies will
  375. increase opportunities such as multiple node virtual networks using
  376. many PBXs and other sophisticated network terminating equipment will
  377. make the impact of fraud more serious.
  378.  
  379. --17-- Specifically, in its comments supporting the petition,
  380. Aeronautical Radio, Inc. (ARINC), asserts that the airlines are
  381. substantial users of telephone carriers' switched voice services and
  382. many have been victimized by remote access-based toll fraud like the
  383. fraud described by the petitioner.  ARINC requests that the Commission
  384. prescribe network-based preventive measures and require carriers to
  385. inform their customers about the potential for toll fraud.  ARINC
  386. asserts that policies and guidelines should accomplish the following
  387. four objectives: (1) toll fraud prevention (carriers' detection and
  388. prevention plans); (2) prompt remedial action (detection and remedy in
  389. timely manner); (3) limited customer liability (forgive charges
  390. incurred in at least the first two billing cycles in which fraud is
  391. detected); and (4) notification and disclosure (carriers warn
  392. customers of vulnerabilities).  [35] PE alleges that unauthorized
  393. calls totaling $250,000 occurred despite the steps PE took to prevent
  394. fraud, including installation of additional access codes and reports
  395. of anomalous billings to AT&T.  Although AT&T assured PE that PE would
  396. be credited as a billing error, AT&T took two years to complete the
  397. investigation.  PE contends that a carrier should not be permitted to
  398. limit liability unless the carrier has installed the best available
  399. techniques to detect and prevent remote access toll fraud; has advised
  400. customers, both in its tariffs and through marketing, of the
  401. vulnerability of its service offerings; and has responding promptly to
  402. customer billing inquiries.
  403.  
  404. --18-- Similarly, SIA proposed that the Commission adopt specific
  405. guidelines in order to provide incentives for the development and
  406. proper use of safeguards by all affected parties to reduce toll fraud,
  407. and to spread losses equitably.  SIA also proposes that the Commission
  408. require interexchange carriers (IXCs) to offer, at cost-based rates,
  409. services designed to help large users react quickly to toll fraud
  410. because the carriers are in the best position to monitor traffic
  411. patterns and call volume.  SIA asserts that these services should
  412. include trunk-based monitoring against preset parameters and
  413. customized call blocking.  Losses from fraud, SIA avers, could then be
  414. allocated between IXCs and customers based on their respective
  415. responsibility.  Carriers would be responsible if they fail to inform
  416. customers quickly of suspicious traffic (within 30 minutes if the
  417. parameters are exceeded) or to restrict service when asked to do so.
  418. On the other hand, customers would be responsible if they fail to
  419. obtain monitoring services of obtain them and fail to act upon carrier
  420. warnings.  SIA asserts that because carriers have cracked down
  421. aggressively on card fraud, hackers have turned to CPE and non-card
  422. based fraud, and, under the present rules, IXCs have no incentive to
  423. help prevent or curtail non-card fraud.
  424.  
  425. --19-- In its comments, Western contends that carriers and vendors
  426. should be required to issue warnings and precautions to users and
  427. revise their tariffs to reflect their responsibility for toll fraud
  428. when customers have no direct control of detection or prevention of
  429. fraud and act responsibly with regard to their equipment.  Further,
  430. Western proposes that the Commission amend Part 68 to require
  431. equipment vendors (1) to implement specific hardware and software
  432. functions to help prevent toll fraud and (2) to provide specific
  433. warnings and instructions to PBX purchasers regarding the toll fraud
  434. hazards and vulnerabilities inherent in their products.  NATA argues
  435. that Section 68.110(b) of the Commission's rules requires disclosure
  436. when carriers take actions that affect the network.  NATA argues that
  437. customers are entitled to adequate notice of technological changes in
  438. carrier networks because carriers have made it more likely that
  439. customers will experience fraud through their facilities and
  440. equipment.  NATA submits that the carriers failed to provide adequate
  441. notice and should not now be permitted to reap the benefits of the
  442. violation and hold customers liable.
  443.  
  444. --20-- Many customers oppose the petition and contend that the
  445. responsibility for unauthorized use of a PBX should be placed on the
  446. PBX owner.  These parties argue the PBX owner is in the best position
  447. to prevent fraud by programming, configuring, disabling the remote
  448. access features, or installing adequate security or monitoring
  449. procedures.  [36] Specifically, AT&T contends that the petition should
  450. be denied because the tariffs adequately establish customer
  451. responsibility and are enforced in a nondiscriminatory manner.  AT&T
  452. contends that the rules petitioner proposes would eliminate the
  453. incentive for customers to secure their telephone systems and would
  454. encourage higher PBX fraud costs.  AT&T asserts that the existing
  455. tariffs clearly require payment for Long Distance Service from all
  456. customers, whether usage was authorized or unauthorized, if the
  457. service originated from the customer's number.  AT&T further asserts
  458. that it enforces its tariff in a uniform manner, and only in cases
  459. where the fraud resulted because of AT&T's own fault as a carrier, or
  460. where a compromise would maximize AT&T's recovery does AT&T forgive
  461. any part of the disputed amount.  AT&T argues that Pacific Mutual
  462. chose to use the remote access feature of its PBX, did not restrict
  463. the locations to which the PBX will permit remotely placed calls to be
  464. completed and therefore assumed the risk arising from interaction
  465. between its chosen systems and the network.  In its reply comments,
  466. AT&T reiterates that it screens calling card calls because the
  467. individual database validation that is performed before each calling
  468. card call is completed enables AT&T to engage in screen and blocking
  469. functions which cannot readily be duplicated on non-card calls, where
  470. no such database validation occurs.
  471.  
  472. --21--LiTel Communications, Inc. (LiTel) urges the Commission to deny
  473. petitioner's request regarding tariff issues because long-distance
  474. companies cannot distinguish legitimate PBX calls from fraudulent ones
  475. and would face enormous financial exposure if the tariff language is
  476. adjudged unlawful.  MidAmerican concurs with AT&T in opposing the
  477. petition and contends that it is not in the public interest to make
  478. all consumers indirectly liable for PBX fraud.  Southwestern Bell
  479. (SWB) contends that a cap on end user liability reduces the incentive
  480. for end users to prevent fraud.  SWB submits that proposed
  481. restrictions on vendors through modification of Part 68 are vague.
  482. SWB also argues the proposed rules are unsupported because petitioner
  483. has not shown that end users lack either information or options
  484. necessary to guard against toll fraud.
  485.  
  486. --22-- Allnet submits that the comments in the proceeding have not
  487. adequately supported the granting of the petition because it is not
  488. the role of carriers to insure end users against theft of services.
  489. The theft of services, Allnet contends, was made possible by the end
  490. user's choice of equipment, its configuration, and its operation and
  491. only the PBX owner is able to know whether an outgoing call originated
  492. over an incoming line.  Allnet asserts, however, that if IXCs are
  493. required to insure end users against theft, then IXCs should be
  494. permitted to refuse to serve high risk end users.  Allnet proposed
  495. that minimum conditions should be set out in Part 68, including
  496. anti-theft features on all PBXs, real time on-line printing and
  497. monitoring of CDRs (call detail records), limiting direct inward
  498. systems access (DISA) trunks to 7 digit outpulse, purchasing account
  499. codes from IXCs, purchasing 800 call detail from IXCs, and a mandatory
  500. in-house attendant at each PBX control console or an automatic alarm
  501. algorithm that would page a PBX attendant who could shut down the PBX
  502. from a remote location.  Further, Allnet contends that if IXCs are
  503. required to waive toll charges, local exchange carriers (LECs) should
  504. be required to waive corresponding access charges because it's unfair
  505. for IXCs to carry the burden of toll fraud, while LECs collect the
  506. underlying access charges.
  507.  
  508. --23-- In its reply comments, Bell Atlantic urges the Commission to
  509. deny the petition because when the Commission deregulated CPE 13 years
  510. ago [37] it severed responsibility for CPE.  Under this policy, the
  511. customer selects the CPE and its features, and in concert with the
  512. vendor, bears the risk if the CPE selected fails to meet expectations.
  513. Bell Atlantic, however, proposes that the Commission should encourage
  514. CPE manufacturers and vendors to work with carriers to develop
  515. solutions to prevent toll fraud and would cooperate fully in any such
  516. Commission-inspired efforts.
  517.  
  518. --24-- Comment Requested: Although we reached different results in
  519. _Chartways_, a PBX fraud case, and _United Artists_, a payphone fraud
  520. case, the dispositive element for each of these cases was where
  521. responsibility for the detection and prevention of fraudulent calling
  522. lay.  In _Chartways_ the complainant had taken no discernible action
  523. to detect or prevent the fraudulent calling and the carrier had not
  524. acted negligently with regard to the calls.  We therefore determined
  525. that the carrier could hold Chartways liable for the disputed charges.
  526. In _United Artists_ by contrast, the victim of the toll fraud had
  527. taken several reasonable steps to detect and prevent unauthorized
  528. calling , which nonetheless occurred.  There, we concluded that the
  529. carrier had acted unlawfully in attempting to hold United Artists
  530. liable.  If customers are unaware of potential liability, they are
  531. unlikely to take steps to limit their exposure.  And, if carriers have
  532. no economic incentive to help customers limit their exposure, they are
  533. unlikely to invest in developing proactive solutions to PBX, or other,
  534. kinds of fraud.  In light of the liability finding that resulted from
  535. the record in proceedings such as _Chartways_ and _United Artists_, we
  536. tentatively conclude that tariff liability provisions that fail to
  537. recognize an obligation by the carrier to warn customers of risks of
  538. using carrier services are unreasonable.  Moreover, we tentatively
  539. conclude that carriers have an affirmative duty to ensure that these
  540. warnings are communicated to customers through, for example, billing
  541. inserts, annual notices, or other information distribution methods.
  542.  
  543. --25-- We request comment on what other factors could or should be
  544. considered when liability determinations must be made.  [38]
  545. Specifically, we seek comment on whether to apportion the cost of CPE-
  546. based fraud based on whether carriers, CPE owners, equipment
  547. manufacturers, or possibly others were in the best position to avoid,
  548. detect, warn of, or control the fraud.  Further, we request comment on
  549. whether this apportionment should be based on a comparative negligence
  550. theory as proposed by Pacific Mutual and many commenters supporting
  551. its petition.  We note that potential shared liability would require
  552. definition of the specific responsibilities of the CPE-owner to secure
  553. the equipment or communications system, of the manufacturer to warn of
  554. toll fraud risks associated with features of the CPE, and of the
  555. carrier to offer detection and prevention programs and educational
  556. services.  We seek comment on what constitutes a failure to meet these
  557. responsibilities, on the nature of damages to be awarded to aggrieved
  558. parties, and on the appropriate forum to resolve these issues.  For
  559. example, we request comment on whether arbitration or mediation should
  560. precede Commission involvement, and whether Commission involvement, if
  561. necessary, should begin with alternative dispute resolution or formal
  562. complaint proceedings.  Further, we request comment on which party in
  563. a billing dispute involving allegations of toll fraud should bear the
  564. expense of arbitration.  We also seek comment on whether residential
  565. ratepayers would bear the burden of business fraud by paying higher
  566. rates.  Commenters should also discuss how carriers may recover
  567. charges for calling card fraud, where cardholder liability is limited
  568. to $50.  [See paragraph 38, infra.]
  569.  
  570. --26-- Commenters are asked to address fraud prevention measures
  571. various parties might take.  The record shows that carriers have
  572. increased fraud detection service offerings during the last 18 months.
  573. In light of our tentative finding that tariff liability provisions
  574. that fail to recognize a duty by the carrier to warn customers of
  575. risks of using carrier service are unreasonable, we ask whether a
  576. failure to offer services to limit customers' exposure should be
  577. considered an unreasonable practice.  Consequently, we seek comment on
  578. whether to require IXCs and LECs to offer customers protection through
  579. monitoring services, on what basis those services should be offered,
  580. and whether such services should be part of the basic interexchange
  581. service offering.  We also seek comment on whether there is software
  582. or equipment that customers should install in their CPE to prevent
  583. fraud.  Further, we request comment on whether the programs offered by
  584. carriers such as MCI Detect, AT&T NetProtect, and SprintGuard,
  585. designed to help businesses protect their CPE from toll fraud, include
  586. sufficient features as customer education, fraud detection equipment,
  587. traffic analysis, third-party insurance, and real-time monitoring and
  588. detection.  We seek comment on the availability of these programs to
  589. both large and small CPE owners, and their efficacy.  In addition, we
  590. invite commenters to discuss in detail any other proposals or
  591. considerations relevant to liability determinations.  We invite
  592. specific rule proposals for consideration.
  593.  
  594. C.  PAYPHONE FRAUD
  595.  
  596. The Florida Petition
  597.  
  598. --27-- In its petition, the Florida Public Service Commission (Florida
  599. PSC) requests that the Commission review tariff provisions governing
  600. liability for toll charges resulting from fraudulent third party calls
  601. where payphone providers have purchased originating line screening
  602. (OLS) and billed number services (BNS) services from carriers.  [39]
  603. The Florida PSC proposes that the Commission adopt regulations
  604. mirroring recently adopted Florida regulations.  [40] The Florida
  605. regulations, which became effective February 3, 1993, releases a pay
  606. telephone provider from liability for charges resulting from certain
  607. types of fraudulent calls if the provider purchases call screening for
  608. the line (OLS and BNS).  [41] In addition to relieving payphone
  609. providers from liability, the Florida PSC rules require that the
  610. losses from fraud be allocated between the LECs and IXCs based on
  611. fault.  [42] Further, the Florida PSC proposes that where a carrier
  612. does not accept or observe LEC OLS and BNS codes or fails to validate
  613. its calls via the appropriate LEC database, the carrier, not the
  614. payphone provider, should bear the costs of the resulting toll fraud
  615. under a uniform national policy.  The Florida PSC argues that foreign
  616. carriers, through whom inbound international calls are initiated, have
  617. little or no incentive to validate calls because AT&T will bill the
  618. calls to payphone providers even though BNS could have been used to
  619. prevent the call from being completed.  [43] The Florida PSC asserts
  620. that if AT&T were required to refuse payment to the foreign carrier
  621. for such calls, an incentive to validate will be created.  The Florida
  622. PSC further contends that AT&T has insulated itself from this type of
  623. fraud at its own pay telephones.  [44]
  624.  
  625. --28-- Comments: Many commenters favor a multi-jurisdictional or
  626. national application of the recently adopted Florida PSC rule limiting
  627. liability and apportioning liability based on fault.  [45] Several
  628. commenters also propose that a federal rule should provide that if a
  629. payphone provider subscribes to international call blocking, the
  630. payphone provider would not be liable for international direct dial
  631. calls.  Most commenters who support the petition contend that because
  632. LECs and IXCs are able to ensure the integrity of OLS and BNS they
  633. should be liable for fraudulent calls complete despite the use of the
  634. screening mechanisms.  In its comments, Minnesota Independent Payphone
  635. Association asserts that requiring payphone providers to unblock
  636. phones to provide the public with their choice of carriers increases
  637. the risk of fraud.  [46] Many of the commenters supporting the
  638. petition contend that it was implicit in the equal access decision
  639. that payphone providers could rely on screening devices.
  640.  
  641. --29-- NARUC and the California Payphone Association contend that
  642. liability should attach to the entities that control the blocking and
  643. screening services and receive revenue from those services.  Many
  644. commenters concur that the LECs and IXCs are much better able to
  645. absorb the costs of fraud than payphone providers because their cost
  646. is marginal cost plus mark-up, plus the cost of the ineffective
  647. screening services, plus the cost to contest the charges.  Commenters
  648. representing payphone providers contend that the charges are both
  649. unfair and discriminatory because LEC and IXC payphones are not
  650. charged for fraudulent calls.  Further, these commenters contend that
  651. classifying payphone providers as "customers" is illogical because
  652. payphone providers do not want or order the service that the fraud
  653. occurs on, and they take affirmative steps to prevent its delivery.
  654.  
  655. --30-- In opposition to the petition, many commenters contend that the
  656. emphasis of any fraud proposal should be on fraud prevention, not on
  657. the apportioning or assignment of liability.  These commenters assert
  658. that apportioning liability after the fraud will not prevent fraud
  659. from occurring.  [47] They claim that adoption of the Florida PSC
  660. proposal would precipitate higher rates, and increase litigation
  661. before the Commission.  Some argue that LECs do have incentives to
  662. fight fraud, as evidenced by their efforts to detect fraud and by
  663. increased competition in the local loop.  Many commenters argue that
  664. equal access rules never were intended to make carriers insurers and
  665. guarantors because, if this were required, blocking and screening
  666. service fees would increase dramatically.  These commenters further
  667. argue that increases in service fees would cause usage of the services
  668. to decline, with a net result that losses from fraud would increase.
  669. Moreover, these commenters argue, the payphone providers are not
  670. taking available fraud prevention precautions.  They state that in
  671. some service areas, only a minority of payphone providers subscribe to
  672. blocking and screening services, and there is little demand from other
  673. aggregators.  [48] These commenters further argue that Commission
  674. requirements for equal access did not project that screening services
  675. would be fool-proof protection against fraud and that before liability
  676. attaches, payphone providers should be required to do much more than
  677. merely subscribe to blocking and screen services.  Many commenters
  678. propose that payphone providers should be required to purchase adjunct
  679. services, programmable phones, and special dial tones, and to locate
  680. their payphones where they can be observed.  With regard to arguments
  681. by payphone providers that IXCs do not charge LEC or IXC phones for
  682. fraudulent calls, commenters argue that LECs and IXCs are not
  683. "customers."
  684.  
  685. --31-- Comment requested: We agree with the Florida PSC that carriers
  686. should, as a general matter, be held accountable for the services they
  687. provide.  The Florida PSC rule which apportions liability based on
  688. fault accomplishes this general goal.  We also find merit in the
  689. proposal by the Florida PSC that we review those portions of tariffs
  690. filed with the Commission that limit carrier liability associated with
  691. payphone fraud.  Our decision in _United Artists_ limited the payphone
  692. provider's liability where it took reasonable steps to limit its
  693. exposure to toll fraud because it was not a customer of the billing
  694. interexchange carrier.  We tentatively conclude that payphone
  695. providers that take reasonable steps to limit their exposure to toll
  696. fraud and are not customers should not be required to pay bills
  697. generated as a result of toll fraud perpetrated through their
  698. equipment.  We consider adopting the Florida approach but before
  699. adopting it as a national model, we are anxious to learn how it has
  700. worked in practice.  We ask commenters to tell us whether the Florida
  701. approach has been an effective, efficient way of dealing with payphone
  702. fraud.  We seek comment on whether carriers should be required to
  703. modify tariff language limiting carrier liability for payphone fraud
  704. and how this modification would affect carriers and payphone
  705. providers.  We also see comment on the general availability of
  706. blocking and screening services, whether they are priced reasonably,
  707. what percentage of payphone providers are using these services where
  708. they are available, and whether they are effective in reducing the
  709. risk of fraud.  [49] Further, we seek comment on whether there are
  710. other services available to payphone providers that reduce the risk of
  711. fraud, or whether payphone providers can prevent the fraud.  We
  712. request comment on whether a federal fraud policy based on the Florida
  713. model is necessary to apportion the costs of payphone fraud, or
  714. whether tariffs filed by carriers for blocking and screening services
  715. should be required to clearly articulate the responsibilities of the
  716. parties and apportion the costs of fraud incurred in the use of these
  717. services.
  718.  
  719.  
  720. D.  Cellular Fraud
  721.  
  722. --32-- The fraudulent use of cellular telephones has become a serious
  723. industry problem that results in financial losses to consumers, and
  724. increases the cost of doing business for the cellular industry.  While
  725. there is no official reporting system, the industry estimates that
  726. cellular carriers lose between $100 million and $300 million per year
  727. because of cellular fraud.
  728.  
  729. --33-- The three major types of cellular fraud are: subscription
  730. fraud; stolen phone fraud; and access fraud.  Subscription fraud
  731. occurs when someone subscribes to cellular service with fraudulent
  732. information or false identification and with no intention to pay for
  733. service.  Stolen phone fraud involves the unauthorized use of a phone
  734. stolen from a legitimate customer before that customer can report the
  735. theft.  Access fraud involved the unauthorized use of cellular service
  736. through the tampering, manipulation, or programming of a cellular
  737. phone's Electronic Serial Number (ESN, a 32-bit binary number that
  738. uniquely identifies a mobile station to any cellular system for
  739. billing and other purposes) or Mobile Identification Number (a 24-bit
  740. number that corresponds to the seven-digit directory telephone number
  741. assigned to the mobile station).  Access fraud represents the most
  742. sophisticated of the three types of fraud and the most serious in
  743. terms of dollars lost.  There are two major types of access fraud:
  744. tumbling, and counterfeiting or cloning.  In tumbling, an unauthorized
  745. user either randomly or sequentially changes the ESN or MIN after
  746. every call, thereby confusing a cellular system switch long enough to
  747. complete a call.  Counterfeiting or cloning fraud occurs when an
  748. unauthorized user programs a valid subscriber MIN/ESN match into a
  749. phone.  The unauthorized user then uses the cloned phone until
  750. detected.  While recent developments involving pre-call validation
  751. [52] greatly reduce the amount of fraud due to tumbling, cloning fraud
  752. continues to grow at a rapid pace.  The Secret Service estimates that
  753. altered or cloned cellular phones are becoming as common as fake
  754. identification cards, and are the instruments of major crimes such as
  755. drug-trafficking.
  756.  
  757. --34-- Comment Requested: In _Revision of Part 22 of the Commission's
  758. rule governing the Public Mobile Service (Notice of Proposed
  759. Rulemaking)_, 7 FCC Rcd 3658, 3741 (1992), we proposed a rule to help
  760. reduce cellular fraud caused by tampering with the ESN.  [53] The
  761. proposed rule establishes additional technical specifications for
  762. mobile equipment to prevent tampering with the ESN.  We now seek
  763. comment on what further efforts on the part of the cellular industry,
  764. manufacturers, vendors, law enforcement agencies, and the Commission
  765. would aid in combatting cellular fraud.  We seek comment on whether
  766. the Commission should consider stricter measures where cellular fraud
  767. occurs, and if so, what measure the Commission should consider.  [54]
  768. We recognize that certain types of cellular fraud could be included in
  769. the CPE-Based Fraud category.  We, therefore, request comment on how
  770. the issues raised above in our discussion of CPE-based fraud should be
  771. resolved in the context of cellular fraud.  Specifically, are adequate
  772. incentives in place for industry to develop anti-fraud solutions, or
  773. should new initiatives be chartered by the Commission?  Is a shared
  774. liability theory for cellular fraud appropriate?  Is unique criminal
  775. legislation necessary?  Should labeling requirements be adopted?
  776. Comments should also present detailed proposals or alternatives to
  777. address cellular fraud.
  778.  
  779.  
  780. E.  Line Information Database (LIDB) Fraud
  781.  
  782. --35-- A LIDB is a line information database created by an individual
  783. local exchange carrier.  [55] LIDB service enables customers such as
  784. interexchange carriers to query the database to determine whether a
  785. LEC joint use calling card [56] is valid for use, or whether a
  786. particular telephone number can accept collect or third-party billed
  787. calls, before transmitting any call using that card or line number.
  788. Each database can be accessed by other LECs, IXCs, and other customers
  789. to obtain data on the account status of LEC joint use calling cards,
  790. as well as information on line number, such as third party billing or
  791. collect call restrictions.  This information is stored in the LIDB and
  792. updated by the LEC on a regular basis.  [57]
  793.  
  794. --36-- Comment requested: As the owners of the database, it might be
  795. assumed that the LECs are able to detect fraudulent use, such as
  796. billing to restricted numbers or unauthorized credit card use.
  797. However, LIDB customers have an obligation as well; if a LEC card is
  798. offered for billing, the IXC or operator service provider (OSP) should
  799. query the LIDB to determine whether the card is valid for use.  If the
  800. customer queried the LIDB each time the card is offered for payment,
  801. the LEC is able to detect high spikes of usage; i.e. multiple
  802. validation queries to the LIDB in a short time period, prompting the
  803. LEC to investigate and then to determine whether it should deactivate
  804. the card.  However, the fraud does not always consist of multiple
  805. calls within a short period of time and, therefore, may not be
  806. detectable by the LEC.  For example, the fraud might consist of one
  807. call of long duration.  In addition, the fraud perpetrator might
  808. discover the usage spike set by the LEC and place calls in such a
  809. manner that the LEC would not immediately detect the fraud.  The LECs
  810. assert that detection of usage spikes is the only mechanism available
  811. for detecting fraud associated with the LIDB.
  812.  
  813. --37-- It has been alleged that losses from calling card fraud would
  814. be substantially reduced if the LEC had access to the calling number
  815. and the called number from the IXCs, as those numbers provide
  816. information on the origination and termination points of the call.
  817. This would allow the LEC to identify a call originating from or going
  818. to an area associated with fraud problems.  This information would
  819. assist the LECs in developing a customer calling pattern profile that
  820. could be accessed in a case of suspected fraud.  We seek comment on
  821. whether the carriers querying LIDB should provide the LECs with the
  822. originating calling party number and the called numbers.  Commenters
  823. are also requested to explain how the presence or absence of this
  824. information should affect any decision concerning the allocation of
  825. liability for toll losses, and whether carriers should be permitted to
  826. charge for the provision of this information.
  827.  
  828. --38-- Under the Truth in Lending Act and Federal Reserve Board
  829. regulations, cardholder liability for unauthorized use of calling
  830. credit cards is limited to $50.  [58] Therefore, when a card number is
  831. stolen or used without the cardholder's knowledge or permission, the
  832. LECs and their LIDB customers (IXCs and OSPs) must decide between
  833. themselves who will bear the cost of the uncollectable toll revenues.
  834. Of course, cardholders are under an affirmative obligation to report
  835. lost or stolen credit cards immediately, and to protect against theft
  836. of their card numbers.  In the _LIDB Investigation Order_ the
  837. Commission required the LIDB providers subject to that investigation
  838. to include in their tariffs certain minimum procedures to help reduce
  839. the number of fraudulent calls.  However, the Commission left open the
  840. issue of liability for toll fraud losses that results from LEC
  841. provision of erroneous LIDB information.  [60]
  842.  
  843. --39-- Assignment of liability for toll losses among LIDB providers
  844. and LIDB customers raises two concerns that should be addressed.
  845. First, there may be many different fact patterns each time a loss is
  846. generated, making the development of a general rule difficult.  In
  847. addition, limitation of liability provisions have long been accepted
  848. by the courts in the absence of willful misconduct or gross
  849. negligence.  [61] Consequently, clauses limiting a carrier's financial
  850. liability to the cost of the service are found in virtually all common
  851. carrier tariffs.  While a carrier's customers in this case are likely
  852. to have a sophisticated understanding of the risks of credit card
  853. fraud, LIDB providers should have incentives to make LIDB as effective
  854. as it can be.  We seek comment on whether these limitations of
  855. liability should be permitted to shield the LECs from responsibility
  856. for toll losses incurred when a joint use calling card is used to bill
  857. fraudulent calls or whether the Commission should establish a rule for
  858. allocating liability for toll losses.  Commenters are also requested
  859. to comment on whether such liability should be described in the LECs'
  860. tariffs.
  861.  
  862. F.  Other Proposals and Request for Comment
  863.  
  864. --40-- In addition to the proposals already made herein, we propose to
  865. amend Part 68 of the Commission's rules to require equipment
  866. manufacturers to provide warnings regarding the potential risk of toll
  867. fraud associated with use of the equipment.  [See Appendix E] We
  868. further propose that the warnings be prominent and conspicuous and
  869. included in any instruction manual or other literature accompanying
  870. the equipment, and on the exterior packaging of the equipment.
  871. Further, we propose that the warning in the instructional manual or
  872. literature discuss the customer's financial exposure and measures
  873. available to limit that exposure.  We also propose in the case of PBX
  874. and similar equipment, if default codes are set by the manufacturer,
  875. vendor, or carrier, those codes must be fully explained in the
  876. instructional manual or literature and must explain the risks of using
  877. the equipment without modifying these default codes.  We seek comment
  878. on specific language of warnings, whether warnings should be required
  879. for only newly registered equipment or whether they should be required
  880. for all telephone equipment already registered pursuant to Part 68.
  881. We also seek comment on whether the Commission should adopt standards
  882. for determining whether FCC registrations for any classes of
  883. particularly risk-prone equipment should be revoked, or whether
  884. warnings should be required as updates to manuals currently in use.
  885. Further, we seek comment on how others in the manufacturing and
  886. distribution chain of telephone equipment could warn consumers of the
  887. risks of fraud.
  888.  
  889. --41-- Many comments filed in response to the _en banc_ hearing, the
  890. _Pacific Mutual_ proceeding, and the petition of the Florida PSC
  891. conclude that carriers need to incorporate more safeguards into their
  892. network operations to protect against and detect instances of toll
  893. fraud and abuse.  For example, in its comments, Science Dynamics
  894. Corporation (SDC) [63] explains that it develops products for carriers
  895. that can curb or eliminate some sources of toll fraud.  SDC
  896. manufactures a device that controls inmate access to the
  897. telecommunications network, and a system that monitors toll usage by
  898. predetermined customers and places a cap on long distance usage over a
  899. monthly billing cycle.  Many commenters contend that such solutions
  900. that would minimize the fraud problem are available; however, they
  901. argue that as long as the regulated carriers do not have to absorb
  902. directly the losses attributable to fraud, carriers have little
  903. incentive to invest in preventative systems.  The issue has been
  904. raised regarding LEC and IXC incentives to prevent fraud in light of
  905. their billing and collection arrangements.  We request comment on
  906. whether incentives that the telecommunications industry has to
  907. initiate anti-fraud solutions can be strengthened, and what other
  908. actions the Commission should take to further fraud prevention.  We
  909. also seek comment regarding network changes which could influence toll
  910. fraud detection or prevention.  Specifically, we request comment on
  911. how, when, and where a carrier should release such information when it
  912. makes a network change.
  913.  
  914. IV.  CONCLUSION
  915.  
  916. --42-- The Commission's obligation to regulate interstate
  917. telecommunications services so that the public has rapid and efficient
  918. service at reasonable rates requires that our policies keep pace with
  919. rapidly changing technology and industry structure.  In this _Notice
  920. of Proposed Rulemaking_, we request comment on the questions and
  921. proposals set forth above, the proposed rule set forth in Appendix E,
  922. and encourage participation by interested parties.  The purpose of
  923. this rulemaking is to develop effective and efficient measures to
  924. address both existing and developing toll fraud problems, without
  925. hindering the development of new technologies that provide benefits to
  926. the public.
  927.  
  928. IV.  PROCEDURAL MATTERS
  929.  
  930. --43--Initial Regulatory Flexibility Act Analysis on the Notice of 
  931. Proposed Rulemaking and Ex Parte Rules
  932.  
  933. Ex Parte Rules -- Nonrestricted Proceeding
  934.  
  935. This is a nonrestricted notice and comment rulemaking proceeding.  _Ex
  936. Parte_ presentations are permitted, except during the Sunshine Agenda
  937. period, provided they are disclosed as provided in Commission rules.
  938. See generally 47 CFR 1.1202, 1.1203, and 1.1206(a)
  939.  
  940. Objectives
  941.  
  942. This rulemaking proceeding is initiated to develop effective and
  943. efficient measures to address toll fraud problems.  The Commission
  944. requests comment on proposal to achieve closer coordination between
  945. the industry, consumers, vendors, law enforcement agencies, Congress
  946. and the Commission to aid in the detection and prevention of toll
  947. fraud; improve consumer education initiatives by the Commission,
  948. consumer groups, and the telecommunications industry; determine that
  949. tariff liability provisions that fail to recognize an obligation by
  950. the carrier to warn customers of risks of using carrier services are
  951. unreasonable; establish a federal policy assigning liability for
  952. payphone fraud; and codify a requirement for written warnings for all
  953. telecommunications equipment registered under Part 68.
  954.  
  955. Reporting, Recordkeeping and Other Compliance Requirements
  956.  
  957. The actions proposed in this Notice of Proposed Rulemaking may affect
  958. large and small common carriers, manufacturers of equipment registered
  959. under Part 68, and CPE owners.  It is not estimated that the burden of
  960. including warnings with the filing of Part 68 registration
  961. applications will be a significant economic burden on manufacturers.
  962. It is not estimated that the burden of including warnings in tariff
  963. filings or in billing inserts will be a significant economic burden on
  964. subject common carriers.
  965.  
  966. Description, Potential Impact, and Number of Small Entities Involved
  967.  
  968. The proposals discussed in this Notice of Proposed Rulemaking primary
  969. could affect the degree to which small businesses are responsible for
  970. charges associated with fraudulent calls made over their equipment.
  971. The Secretary shall send a copy of this Notice of Proposed Rulemaking
  972. including the certification to the Chief Counsel for Advocacy of the
  973. Small Business Administration in accordance with paragraph 603(A) of
  974. the Regulatory Flexibility Act.  Pub. L. No. 96-354, 94 Stat. 1164, 5
  975. USC 6021 et seq.
  976.  
  977. Any Significant Alternatives Minimizing the Impact of Small Entities 
  978. Consistent with the Stated Objectives
  979.  
  980. The Notice of Proposed Rulemaking solicits comments on a variety of 
  981. alternatives to achieve Commission objectives.
  982.  
  983. Paperwork Reduction
  984.  
  985. The proposals suggested impose filing requirements on entities already 
  986. required to file Part 68 and tariff filings.
  987.  
  988. Comment Dates
  989.  
  990. Pursuant to applicable procedures set forth in Sections 1.415 and
  991. 1.419 of the Commission's rules, 47 CFR 1.415 and 47 CFR 1.419,
  992. interested parties may file comments on or before January 14, 1994 and
  993. reply comments on or before February 10, 1994.  To file formally in
  994. this proceeding, interested parties must file an original and four
  995. copies of all comments, reply comments, and supporting documents with
  996. the reference number "CC Docket 93-292" on each document.  If
  997. interested parties want each Commissioner to receive a personal copy
  998. of comments, interested parties must file an original plus nine
  999. copies.  Interested parties should send comments and reply comments to
  1000. the Office of the Secretary, Federal Communications Commission,
  1001. Washington DC 20554.  Comments and reply comments will be available
  1002. for public inspection during regular business hours in the FCC
  1003. Reference Center, Room 239, Federal Communications Commission, 1919 M
  1004. Street, N.W., Washington DC.  Copies of comments and reply comments
  1005. are available through the Commission's duplicating contractor:
  1006. International Transcription Service, Inc. (ITS, Inc), 2100 M Street,
  1007. N.W., Suite 140, Washington DC 20037, (202) 857-3800.
  1008.  
  1009.  
  1010. V.  ORDERING CLAUSES
  1011.  
  1012. --44-- Accordingly, IT IS ORDERED, pursuant to 47 USC 154(i) of the
  1013. Communications Act of 1934, as amended, 47 USC 154(i), that NOTICE IS
  1014. HEREBY GIVEN, of the proposed regulatory action described above and in
  1015. Appendix E and that COMMENT IS SOUGHT on these proposals.
  1016.  
  1017. --45--  The Secretary shall serve a copy of this Notice of Proposed 
  1018. Rulemaking on the Small Business Administration.
  1019.  
  1020. FEDERAL COMMUNICATIONS COMMISSION
  1021. William F. Caton
  1022. Acting Secretary.
  1023.  
  1024. [Appendix A through Appendix D are lists of commenters and panelists
  1025. for prior proceedings, and have been left out of this electronic
  1026. version.]
  1027.  
  1028. APPENDIX E, Proposed Rules
  1029.  
  1030. Part 68 of the Commission's Rules and Regulations (chapter 1 of Title
  1031. 47 of the Code of Federal Regulations, part 68) is proposed to be
  1032. amended as follows:
  1033.  
  1034. PART 68 -- CONNECTION OF TERMINAL EQUIPMENT TO THE TELEPHONE NETWORK
  1035.  
  1036. 1.  The authority citation for Part 68 continues to read as follows:  
  1037.  
  1038. Authority:  Section 4, 5, 303, 48 Stat. 1066, 1068, 1082 as amended; 47 
  1039. USC 154,155,303.
  1040.  
  1041. 2.  Section 68.200 "Application for equipment registration" is proposed 
  1042. to be amended by adding a new subsection (l)  [lower-case L]:
  1043.  
  1044. (l) A prominent and conspicuous warning accompanying the equipment and
  1045. included in any instruction manual or other literature accompanying
  1046. the equipment and on the exterior packaging of the equipment which
  1047. warns equipment users of the risk of toll fraud associated with the
  1048. equipment and its specific features.  The warning in the instructional
  1049. manual or literature should discuss the customer's financial exposure
  1050. and measures available to limit that exposure.  In the case of PBX and
  1051. similar equipment, if default codes are set by the manufacturer,
  1052. vendor, or carrier, those codes must be fully explained in the
  1053. instructional manual or literature and the warning required by this
  1054. section must explain the risks of using the equipment without
  1055. modifying those default codes.
  1056.  
  1057.  
  1058. FOOTNOTES
  1059.  
  1060. [1] The Commission's jurisdiction relates to interstate and foreign
  1061. communications by wire or radio.  See 47 USC 152
  1062.  
  1063. [2] The following were released as Public Notices: "Consumer Alert --
  1064. Toll Fraud" released 4/19/91; "Consumer Alert, Telecommunications Toll
  1065. Fraud, Second in a Series" released 6/9/93; "Consumer Alert, Toll
  1066. Fraud Risks During the Year-End Holiday Season, Third in a Series"
  1067. #31003 released 12/17/92; "Consumer Alert -- Toll Fraud, Fourth in a
  1068. Series" released 6/15/93; "Consumer Alert -- Toll Fraud --
  1069. Impersonators of Investigative Officers, Fifth in a Series" released
  1070. 8/3/93.  Consumer Alerts have been distributed to the industry, trade
  1071. associations, and the press.
  1072.  
  1073. [3]  See Public Notice #23921, 7/9/92
  1074.  
  1075. [5]  See Public Notice DA 92-1464 released 10/22/92; file no. 93-Toll 
  1076. Fraud-01, Appendix A.
  1077.  
  1078. [6] See Order on Reconsideration, CC Docket 91-35, 7 FCC Rcd 4355 (1992)
  1079.  
  1080. [7] E.G., the Toll Fraud Prevention Committee, a committee formed
  1081. under the auspices of the Alliance for Telecommunications Industry
  1082. Solutions (ATIS) in order to identify issues involving toll fraud and
  1083. develop resolutions for voluntary implementation by the industry; the
  1084. Communications Fraud Control Association, a non-profit national
  1085. clearinghouse for toll fraud information and prevention; the United
  1086. States Secret Service, Electronic Crimes Branch of the Financial
  1087. Crimes Division.
  1088.  
  1089. [8]  Chartways Technologies, Inc. v. AT&T Communications, Memorandum 
  1090. Opinion and Order, FCC 93-394 released 8/19/93
  1091.  
  1092. [9]  See 47 USC 201(b), 202(a)
  1093.  
  1094. [10]  Chartways Technologies, Inc. v. AT&T Communications, 6 FCC Rcd 
  1095. 2942 (Common Carrier Bureau, 1991).
  1096.  
  1097. [11] We note that on November 5, 1992, Judge Irving Hill, United
  1098. Stated District Court, Central Division of California, granted summary
  1099. judgment to the plaintiff, AT&T, in AT&T v. Pacific Mutual.
  1100. Specifically, Judge Hill was persuaded by the logic of the Bureau's
  1101. Chartways decision and found the tariff unambiguous.  File no. CV
  1102. 91-6793-IH (filed 11-5-92); see also AT&T v. Jiffy Lube, United Stated
  1103. District Court, File no. K-9- 2400 (concurring with Judge Hill and
  1104. finding AT&T tariff unambiguous).
  1105.  
  1106. [12]  Chartways, FCC 93-394, paragraphs 11-13
  1107.  
  1108. [13]  Id. at paragraph 16
  1109.  
  1110. [14]  Id. at paragraphs 19-20
  1111.  
  1112. [15] United Artists Payphone Corp. v. New York Telephone Co. and
  1113. American Telephone and Telegraph Co., Memorandum Opinion and Order,
  1114. FCC 93-387 released 8/18/93 (_United Artists_)
  1115.  
  1116. [16]  Id. at paragraph 5
  1117.  
  1118. [17]  Id. at paragraph 10-11
  1119.  
  1120. [18]  Id. at paragraph 12
  1121.  
  1122. [19]  Id. at paragraph 13
  1123.  
  1124. [20]  Id. at paragraph 14
  1125.  
  1126. [21]  See paragraph 21, infra.
  1127.  
  1128. [22]  _United Artists_, paragraph 15
  1129.  
  1130. [23]  See paragraph 35, infra.
  1131.  
  1132. [24]  See Public Notice released 3/14/91
  1133.  
  1134. [25]  See Public Notice released 4/5/93
  1135.  
  1136. [28] According to the U. S. Secret Service, most federal criminal
  1137. investigations of toll fraud are undertaken pursuant to the Access
  1138. Device Fraud statute, 18 USC 1029, which was enacted to stop credit
  1139. card fraud.  The Secret Service estimates that as few as thirteen
  1140. states have enacted statutes specifically dealing with telephone fraud
  1141. crimes.
  1142.  
  1143. [29]  See paragraph 33, infra.
  1144.  
  1145. [30]  See Public Notice DA 91-284 released 3/14/19
  1146.  
  1147. [31]  See Appendix C
  1148.  
  1149. [32]  See Comments of AVNET and Mitsubishi
  1150.  
  1151. [33]  See e.g. Comments of Directel, Inc.
  1152.  
  1153. [34]  See e.g. Comments of Broyhill, FMC, and Panel Concepts.
  1154.  
  1155. [35]  See also Comments of CCCS, Inc.
  1156.  
  1157. [36]  See e.g. Comments of MCI, LiTel, MidAmerican, SWB, and Ameritech
  1158.  
  1159. [37]  In its comments, Bell Atlantic refer to Amendment of Section 
  1160. 64.702 of the Rules, 77 FCC 2ed 384 (1980)
  1161.  
  1162. [38] With regard to the reply comments of Bell Atlantic, we are not
  1163. proposing to regulate carriers' provision of CPE, but rather carriers'
  1164. imposition of charges for fraudulent interstate service
  1165.  
  1166. [39]  Originating line and billed number screening services inform 
  1167. operator service providers of any billing restrictions on its lines.
  1168.  
  1169. [40]  Florida Administrative Code, rules 25-4.076, 25-24.475, and 25-
  1170. 24.515.  Order number PSC-93-0108-FOF-TP
  1171.  
  1172. [41] The Florida approach was raised by a commenter in the OSP
  1173. rulemaking proceeding, but was not examined substantively by the
  1174. Commission because it was beyond the scope of that proceeding.  See
  1175. Report and Order, CC Docket 91-35, 6 FCC Rcd 4736, 4744-45 (1991)
  1176.  
  1177. [42] The Florida rule prohibits a company providing interexchange
  1178. service or local exchange service from collecting from a pay telephone
  1179. provider for charges billed to a line for calls that originated from
  1180. that line through the use of 10xxx+0, 10xxx+1, 950-1/0xxx+0, or 1-800
  1181. access code, or when the call originated from that line otherwise
  1182. reached an operator position, if the originating line is covered by
  1183. outgoing call screening and the call was placed after the effective
  1184. date of the outgoing call screening order.  The rule also prohibits a
  1185. company providing interexchange service or local exchange service from
  1186. collecting from a pay telephone provider for charges for collect or
  1187. third party billed calls, if the line to which the call was billed was
  1188. covered by incoming call screening and the call was placed after the
  1189. effective date of the incoming call screening order.  The rule further
  1190. provides that any calls billed through the LEC or directly by the IXC,
  1191. or through a billing agent, that have been identified as not
  1192. collectable must be removed from any pay telephone provider's bill
  1193. after the pay telephone provider gives notice of the fraudulent
  1194. charges to the billing party and such notice must be provided to the
  1195. LEC and IXC in writing no later than the due date of the bill.  The
  1196. LEC is responsible for charges that are associated with the failure of
  1197. the LEC's screening services, and the IXC is responsible for charges
  1198. that are associated with its failure to properly validate calls via
  1199. the appropriate LEC data base.
  1200.  
  1201. [43]  Florida PSC petition at 3.
  1202.  
  1203. [44] See attachment at 27, Question No. 5, Florida PSC petition.  The
  1204. Florida PSC asks what disposition would be made of toll fraud charges
  1205. if they had originated or terminated at an AT&T payphone.  AT&T
  1206. responds that "because of the differing status of AT&T payphones which
  1207. are part of AT&T's network, the calls could not have occurred under
  1208. the same circumstances."
  1209.  
  1210. [45] see e.g. Comments of IMR Capital Corp., Indiana Payphone
  1211. Association, Intellical, Inc., Louisiana Payphone Association, Midwest
  1212. Independent Coin Payphone Association, Mississippi Public
  1213. Communication Association, Minnesota Independent Payphone Association,
  1214. New Jersey Payphone Association,, Inc., North Carolina Payphone
  1215. Association, South Carolina Division of Information Resource
  1216. Management, Utah Payphone Association, Arizona Payphone Association,
  1217. California Payphone Association, Florida Payphone Association, Georgia
  1218. Public Communications Association, GET Service Corp., and Independent
  1219. Payphone Association of New York.
  1220.  
  1221. [46] Our operator service rules require only the unblocking of
  1222. operator-assisted access, not direct-dialed (1+) access.  See 47 CFR
  1223. 64.704
  1224.  
  1225. [47]  See e.g. Comments of Sprint, Interexchange Carrier Industry 
  1226. Committee Toll Fraud Subcommittee, MCI, SWB,  Ameritech, Bell Atlantic, 
  1227. BellSouth, and AT&T.
  1228.  
  1229. [48]  See Comments of Bell Atlantic at 2.
  1230.  
  1231. [49] In our Order on Further Reconsideration and Further Notice of
  1232. Proposed Rulemaking, Policies and Rules Concerning Operator Service
  1233. Access and Pay Telephone Compensation, 8 FCC rcd 2863 (1993), we
  1234. requested comment on whether to require BNS and OLS services to be
  1235. tariffed at the federal level, whether these services should be
  1236. available unbundled, to all customers, and at reasonable rates, and
  1237. whether to require LECs to extend their international blocking
  1238. services to non-aggregator business and residential subscribers.  With
  1239. regard to the issue of BNS and OLS, the record in this proceeding
  1240. reflects that the LECs generally oppose federal tariffing of these
  1241. services because these services are traditionally provided through
  1242. state tariffs.  The record in this proceeding also indicates, however,
  1243. that existing state tariffed screening services are not uniform and
  1244. are frequently not available to all classes or aggregators.
  1245.  
  1246. [52] Pre-call validation occurs when the cellular switch compares an
  1247. incoming caller's ESN/MIN number against a subscriber database before
  1248. the call is completed.
  1249.  
  1250. [53] See Proposed Section 22.929 which provides that each mobile
  1251. transmitter must have a unique ESN that must be factory set, and must
  1252. not be alterable, removable, or otherwise able to be manipulated in
  1253. the field.  This proposed rule requires that the ESN host component
  1254. must be permanently attached to the main circuit board of the mobile
  1255. transmitter and the integrity of the unit's operating software must
  1256. not be alterable.  Finally, the cellular equipment must be designed so
  1257. that any attempt to remove, tamper with, or change the ESN chip will
  1258. render the mobile transmitter inoperative.
  1259.  
  1260. [54] See Section 503(b)(5) of the Commission's rules that provides for
  1261. forfeiture proceedings against non-licensees or non-applicants who
  1262. willfully or repeatedly violate the Commission's rules.
  1263.  
  1264. [55]  See Local Exchange Carrier Line Information Database, CC Docket no 
  1265. 92-24 (1993) (LIDB Investigation Order)
  1266.  
  1267. [56] LEC joint use calling cards bear account numbers supplied by a
  1268. LEC, are used for the services of the LEC and an IXC, and are
  1269. validated by access to data maintained by the LEC.  See Second Report
  1270. and Order, Policies and Rules concerning Local Exchange Carrier
  1271. Validation and Billing Information for Joint Use Calling Cards, CC
  1272. Docket No. 91-115, 8 FCC Rcd 4478, 4478 fn.5 (1993)
  1273.  
  1274. [57] In the recent _LIDB Investigation Order_, the Commission
  1275. investigated 10 LIDB databases offering validation services.  The
  1276. record indicates that these databases are updated 24 hours a day,
  1277. seven days a week, and that each LEC offering LIDB validation services
  1278. also had a fraud control program.
  1279.  
  1280. [58]  15 USC 1643; 12 CFR 226.12(b)(1)
  1281.  
  1282. [59]  _LIDB Investigation Order_, at paragraph 19 and 27-34
  1283.  
  1284. [60]  Id. at paragraphs 29-30
  1285.  
  1286. [61] See e.g. Western Union Telegraph Company v. Esteve Brothers &
  1287. Co., 256 US 556, 571 (1921); Primrose v. Western Union Telegraph Co.,
  1288. 154 US 1 (1894); Robert Gibb & Sons, Inc. v. Western Union Telegraph
  1289. Co., 428 F.Supp. 140 (DND 1977)
  1290.  
  1291. [63]  See Comments of Science Dynamics Corporation (SDC), Pacific Mutual 
  1292. proceeding.
  1293.  
  1294.