
Orange, Play, Plus i T-Mobile połączyły siły, by wdrożyć, podnoszący bezpieczeństwo, otwarty standard Network API (Application Programming Interface)
Najwięksi operatorzy telekomunikacyjni w Polsce, czyli Orange, Play, Plus i T-Mobile w ramach Polskiej Izby Informatyki i Telekomunikacji połączyli siły, by opracować wspólny otwarty standard Network API. Dzięki temu telekomy udostępniły dwie usługi, które w znaczący sposób mają ograniczyć oszustwa, między innymi finansowe związane z przejmowaniem kont za pomocą wyłudzonych duplikatów kart SIM.
Pierwsza usługa Number Verification umożliwia automatyczną i bezpieczną weryfikację numeru telefonu podczas logowania lub zakładania konta, eliminując jednorazowe kody SMS. Natomiast usługa SIM Swap pozwala sprawdzić, czy numer telefonu nie został niedawno przeniesiony na inną kartę SIM.
Chodzi o sytuacje, w których przestępca znając numer telefonu, dane osobiste i bankowe użytkownika, podszywa się pod niego i zgłasza do operatora potrzebę wymiany karty SIM. Następnie wykorzystuje wyłudzoną kartę SIM, kontaktując się z bankiem i podszywając się pod właściciela konta osobistego. Później zmienia hasła dostępu do bankowości internetowej i wykonuje przelewy z rachunku pokrzywdzonego klienta na wcześniej utworzone, własne rachunki. Tak skradzione pieniądze są potem wypłacane z bankomatów albo transferowane w kryptowaluty.
Opracowane właśnie rozwiązania mają ograniczyć ten proceder. Oba narzędzia są już dostępne dla instytucji finansowych, fintechów, dostawców usług online oraz innych organizacji dążących do zwiększenia poziomu bezpieczeństwa w systemie cyfrowym. Natomiast więcej na temat przestępstw z wykorzystaniem duplikatów kart SIM możecie przeczytać m.in. w tekście: Rzecznik Finansowy ostrzega przed kradzieżami z wykorzystaniem duplikatów kart SIM. Dwóch klientów straciło 650 tys. zł.