Vodafone и Digital Virgo внедряют API-стандарты для защиты мобильных платежей

Первичный охват — пять рынков: Германия, Греция, Испания, ЮАР и Великобритания. Для аудитории, работающей с цифровыми подарочными картами и мобильными платежами, это индикатор отхода индустрии от SMS-OTP как базового фактора аутентификации. Стандарт — GSMA Open Gateway с CAMARA-интерфейсами.

Механика замены: Number Verify, KYC Match, SIM Swap

Number Verify заменяет SMS One-Time Password. SMS-OTP скомпрометирован через SIM-swap, уязвимости SS7 и фродовые фермы с подменой маршрутизации. Number Verify использует сетевые данные оператора: привязку номера к устройству и активной SIM. Код не вводится, оператор подтверждает владение номером программно через стандартизированный API. Меньше трения для пользователя, меньше точек перехвата для атакующего.

KYC Match сверяет данные абонента, подтверждённые оператором, с профилем мерчанта при регистрации или первой транзакции. Цель — отсев синтетических аккаунтов и дубликатов. SIM Swap API возвращает статус недавней замены SIM-карты — индикатор компрометации абонента. Связка даёт платёжной платформе scoring-механику: при высоком риске транзакция блокируется или требует дополнительной верификации до списания средств. Для рынка подарочных карт, где фрод завязан на свежезарегистрированные аккаунты с украденными платёжными данными, такой слой критичен.

География и развёртывание

Партнёрство покрывает Германию, Грецию, Испанию, ЮАР и Великобританию. С учётом операций Digital Virgo в более чем 60 странах и глобального покрытия Vodafone распространение стандарта на другие юрисдикции зависит от деплоймент-цикла операторов. Обе компании также делают сетевые API доступными для сторонних организаций, что ускоряет сетевой эффект.

Что отслеживать на практике

• Поддержка Number Verify у мобильных операторов в указанных пяти странах: если оплата через carrier billing не запрашивает SMS-код, механика работает.
• Появление KYC Match при регистрации на платформах, продающих подарочные карты и ваучеры: дополнительное окно верификации сокращает окно фрода.
• Рост отклонённых транзакций по сигналу SIM Swap: индикатор работающего scoring на реальном трафике.
• Распространение стандарта на другие рынки: в России и СНГ аналогичные инициативы фрагментарны, единого контура за пределами GSMA Open Gateway нет.