การฉ้อโกงซิมการ์ด: ทำไมผู้ให้บริการมือถือจึงหันมาสนใจ KYC

นี่คือโพสต์ของแขกโดย Dmitri Laush ซีอีโอของสามารถโซลูชัน omnichannel KYC

จำนวนผู้ใช้อุปกรณ์มือถือคาดการณ์ว่าจะเพิ่มขึ้นเป็น7 พันล้านประชากร. ทุกวันนี้ผู้ให้บริการโทรศัพท์มือถือทั่วโลกได้เริ่มเสนอซิมการ์ดแบบเติมเงินซึ่งสามารถซื้อออนไลน์ได้ เป็นการตัดสินใจที่รวดเร็วและสะดวกสบายสำหรับผู้ใช้อย่างไรก็ตามการขึ้นเครื่องบินออนไลน์ให้โอกาสมากมายแก่ผู้ที่ฉ้อโกงซึ่งสามารถใช้เอกสารอัตลักษณ์ปลอมอาจเป็นบุคคลที่น่าสนใจหรือเกี่ยวข้องกับกิจกรรมการก่อการร้าย นั่นเป็นเหตุผลที่ บริษัท โทรคมนาคมในหลายประเทศทั่วโลกมีหน้าที่ตรวจสอบตัวตนของลูกค้าในระหว่างกระบวนการขึ้นเครื่องบิน

ลองมาดูการฉ้อโกงประเภทต่าง ๆ ในอุตสาหกรรมและวิธีการป้องกัน

ประเภทของการฉ้อโกงในอุตสาหกรรม

SIM SWAP และเกิดขึ้นได้อย่างไร

ลูกค้าธนาคารทั่วโลกสูญเสียเงินกว่า 9.1 ล้านปอนด์ (11.9 ล้านดอลลาร์สหรัฐ) ในช่วงห้าปีที่ผ่านมาเนื่องจากการแลกเปลี่ยนซิม มันเกิดขึ้นได้อย่างไร? SIM Swapping (หรือที่รู้จักกันในชื่อ Sim Jacking) เกิดขึ้นเมื่อผู้ติดต่อของบุคคลถูกถ่ายโอนไปยังซิมของผู้ใช้ออนไลน์ที่เป็นอันตรายผ่านเทคนิคการแฮ็กบางอย่าง

การแจ็คซิมสามารถเกิดขึ้นได้เมื่อบุคคลนั้นไม่เปิดใช้งานการรับรองความถูกต้อง 2FA สำหรับบริการที่จำเป็นเช่นอีเมลส่วนตัวเช่น ดังนั้นนักต้มตุ๋นสามารถนำไปใช้กับผู้ให้บริการโทรศัพท์มือถือโดยอ้างว่าซิมการ์ดหายไปและได้รับใหม่ภายใต้ชื่อของเหยื่อ เมื่อนักต้มตุ๋นได้รับซิมการ์ดเขาสามารถเข้าถึงบัญชีธนาคารและข้อมูลที่ละเอียดอ่อนอื่น ๆ และเขาสามารถเปลี่ยนรหัสผ่านทำให้คุณถูกล็อคจากทุกที่

อะไรระบุการฉ้อโกงประเภทนี้?

มีสัญญาณบางอย่างเช่น:

- กิจกรรมแปลก ๆ ในโซเชียลมีเดียของคุณ คุณเห็นคนตอบกลับข้อความหรือความคิดเห็นที่คุณไม่เคยส่งมา

- ข้อความหรือการโทรของคุณไม่ถึงผู้รับ

- ข้อความหรือการโทรจากผู้ให้บริการมือถือ

- รหัสผ่านของคุณถูกปฏิเสธ

จะหลีกเลี่ยงได้อย่างไร? อย่าแบ่งปันข้อมูลส่วนบุคคลใด ๆ ต่อสาธารณะใช้การตรวจสอบสองปัจจัยและใช้การตรวจสอบ PIN หากเป็นไปได้

การตรวจสอบ ID ที่ไม่เป็นมืออาชีพนำไปสู่การหลอกลวง SIM Swap อย่างไร

กรณีการแลกเปลี่ยน SIM ส่วนใหญ่เกิดขึ้นกับลูกค้าของผู้ให้บริการมือถือที่ไม่ได้ให้ความสนใจกับมาตรการรักษาความปลอดภัย และหนึ่งในนั้น - การตรวจสอบ ID ที่ไม่ดีซึ่งไม่รวมถึงการตรวจสอบเอกสาร ID เช่นบัตรประจำตัวประชาชนหมายเลขประกันสังคมใบขับขี่ ฯลฯ

เมื่อเร็ว ๆ นี้ผู้ให้บริการมือถือจำนวนหนึ่งได้ประกาศว่าพวกเขากำลังเปลี่ยนไปใช้การ์ดอิเล็กทรอนิกส์ดังนั้นสิ่งเดียวที่จำเป็นสำหรับมันคือชิปเล็ก ๆ ที่จะใส่บนโทรศัพท์ พวกเขาอ้างว่ามันจะปลอดภัยกว่าซิมการ์ดปกติมาก อย่างไรก็ตามหาก IMEI ของโทรศัพท์ถูกขโมยโดยผู้หลอกลวงการแลกเปลี่ยนซิมจะยังคงเป็นไปได้

ผลที่ตามมาคืออะไร?

การฉ้อโกงในอุตสาหกรรมโทรคมนาคมทำให้สูญเสีย$ 28.3 พันล้านในปี 2019 ลูกค้าของผู้ให้บริการมือถือสูญเสียความไว้วางใจเมื่อมีบางอย่างเช่น SIM SWAP หรือการโจรกรรมการตรวจสอบตัวตนเกิดขึ้น

ผู้ให้บริการมือถือสามารถถูกกล่าวหาโดยลูกค้าและธนาคารของมาตรการรักษาความปลอดภัยที่ไม่ดีหรือการตรวจสอบตัวตนที่ไม่ได้ประสิทธิภาพ

การตรวจสอบตัวตนที่เหมาะสมจะช่วยได้อย่างไร?

สามารถปฏิบัติตามข้อกำหนดของ KYC (รู้จักลูกค้าของคุณ) เพื่อให้แน่ใจว่าบุคคลที่สมัครใช้การ์ดซิมการ์ดใหม่ไม่ได้อยู่ภายใต้การคว่ำบาตรและไม่รวมอยู่ในบัญชีดำใด ๆ

การยืนยัน ID สำหรับผู้ใช้ e-SIM

ผู้ใช้ e-SIM ที่ต้องการซื้อแผนล่วงหน้าออนไลน์หรือเริ่มเป็นลูกค้าของผู้ให้บริการมือถือใด ๆ อาจอัปโหลดเซลฟี่พร้อมกับ ID วิธีนี้ระบบสามารถเปรียบเทียบบุคคลในรูปภาพ ID และเซลฟี่

การยืนยัน ID สำหรับการชำระเงินออนไลน์

ผู้ให้บริการมือถือหลายรายยอมรับการชำระเงินออนไลน์ผ่านบัตรเครดิตหรือระบบการชำระเงินบางอย่าง นั่นให้โอกาสอีกครั้งในการฉ้อโกง ความเสี่ยงของการฉ้อโกงสามารถหลีกเลี่ยงได้หากผู้ให้บริการมือถือจะตรวจสอบตัวตนของลูกค้าทุกครั้งที่การชำระเงินออนไลน์เกิดขึ้น

การยืนยัน ID สำหรับการเข้าสู่ระบบ

2FA (การรับรองความถูกต้อง 2 ปัจจัย) และการรับรู้ใบหน้าทางชีวภาพก่อนที่จะเข้าสู่บัญชีส่วนบุคคลในเว็บไซต์ของผู้ให้บริการโทรศัพท์มือถือสามารถรักษาความปลอดภัยลูกค้าสร้างความน่าเชื่อถือและปรับปรุงชื่อเสียงของ บริษัท โทรคมนาคมใด ๆ

กฎระเบียบในอุตสาหกรรม

ดังที่ได้กล่าวไว้ก่อนหน้านี้ บริษัท โทรคมนาคมในจำเป็นต้องมี 155 ประเทศเพื่อตรวจสอบตัวตนของลูกค้าก่อนที่จะขายซิมการ์ดแบบเติมเงินออนไลน์ มันจะถูกนำไปใช้กับการ์ด e-SIM

90 เปอร์เซ็นต์ของผู้ใช้อุปกรณ์มือถืออยู่ในประเทศที่มีการตรวจสอบ ID ก่อนที่จะซื้อซิม แต่วิธีการตรวจสอบตัวตนปกติไม่เพียงพอ ตัวอย่างเช่นแม้ในสหรัฐอเมริกาการลงทะเบียนซิมการ์ดไม่ได้บังคับ ดังนั้นจึงสร้างความเป็นไปได้มากมายสำหรับกิจกรรมการฉ้อโกงชาวยูโรกำลังจัดการกับคดีหลายล้านคดีขึ้นอยู่กับการแลกเปลี่ยนซิมการ์ดและการฉ้อโกงมือถือ นั่นคือเหตุผลที่แม้แต่ผู้ซื้อบัตรอิเล็กทรอนิกส์ควรได้รับการตรวจสอบอย่างใกล้ชิดเพื่อหลีกเลี่ยงการฉ้อโกงใด ๆ

จะตรวจจับและป้องกันการฉ้อโกงได้อย่างไร? ใช้โซลูชัน Digital KYC เมื่อตรวจสอบตัวตนของลูกค้า

โดยรวมแล้วการตรวจสอบอัตลักษณ์ในปัจจุบันเป็นสิ่งจำเป็นสำหรับการทำงานของลูกค้าในอุตสาหกรรมโทรคมนาคมมันไม่อาจปฏิเสธได้ ยิ่งไปกว่านั้นบริการมือถือยังคงมีการแข่งขันกันอย่างต่อเนื่องและการรักษาความปลอดภัยหนึ่งครั้งก็เพียงพอที่จะทำให้ชื่อเสียงของคุณตกอยู่ในอันตรายจนถึงจุดที่คุณจะสูญเสียลูกค้าไปยังคู่แข่ง การใช้การตรวจสอบตัวตนจะช่วยให้ บริษัท โทรคมนาคมเพิ่มความเร็วในการจัดตั้งสมาชิกป้องกันการฉ้อโกงและปฏิบัติตามกฎระเบียบ

เกี่ยวกับผู้แต่ง

Dmitri Laush เป็นซีอีโอของ Omnichannel Identity Solutionสามารถ-

ข้อจำกัดความรับผิดชอบ: ข้อมูลเชิงลึกของอุตสาหกรรม Biometric Update จะถูกส่งเนื้อหา มุมมองที่แสดงในโพสต์นี้เป็นของผู้เขียนและไม่จำเป็นต้องสะท้อนมุมมองของการอัปเดตไบโอเมตริกซ์