Sécurisez vos parcours clients face au risque de fraude au SIM swapping
L'usurpation de compte mobile par le biais de la fraude à la carte SIM est très répandue et a souvent de graves conséquences.
Pour y parvenir, le fraudeur réalise une demande de migration de numéro de téléphone vers une nouvelle carte SIM (SIM SWAP).
Une fois celle-ci réalisée, les fraudeurs obtiennent la possibilité de recevoir les codes OTP pour s'authentifier et effectuer des transactions bancaires ou des achats à la place du client.
Avec l'API SIM SWAP, le fournisseur de services est informé que la carte SIM a été activée récemment et peut ainsi gérer le risque de fraude lié au SIM swap grâce aux informations fiables de l'opérateur mobile, tout en restant dans le respect des règles issues du Règlement Général sur la Protection des Données (RGPD).
Lorsqu'elle est interrogée avec un N° de téléphone mobile, l'API SIM VERIFY répond OUI ou NON à la question : « y a-t-il eu un changement de carte SIM sur la ligne mobile durant les x dernières heures ? »
Un utilisateur souhaite accéder à un service sensible, protégé par un code de sécurité envoyé par SMS (OTP).
Le fournisseur de services souhaite vérifier si l'activation de la carte SIM est récente ou non. Il interroge l'API SIM SWAP de SFR pour le numéro concerné et SFR renvoie cette information au fournisseur de services.
Le fournisseur de services utilise l'information pour évaluer un risque de fraude lié à un éventuel SIM swap et choisit en conséquence la méthode d'authentification la plus adaptée à la situation.
Nos équipes et notre réseau de partenaires vous accompagnent dans l'étude, le choix, l'intégration et le déploiement de votre solution.
