Клонування SIM-карт та IMSI: як український бізнес захищається від аферистів

Зіткнутися з шахрайством можна не тільки на вулиці або в транспорті, але й в інтернеті, та навіть по телефону. Аферисти постійно вдосконалюють свій арсенал, придумуючи віртуозні схеми виманювання у людей грошей. Причому від їх витівок часто страждають не тільки власники грошей, але й бізнес, в якому такі фінанси були витрачені.

Сьогодні ми поговоримо про послугу IMSI від Київстар. Вона дозволяє в автоматизованому режимі перевіряти унікальний ідентифікаційний номер SIM-карти та виявляти її заміну. Як працює IMSI перевірка та як її використовує вітчизняний бізнес, давайте розбиратися детальніше.

Атака з заміною SIM: гірше, ніж крадіжка телефону

Перевірка IMSI дозволяє захиститися від самої неприємної ситуації – коли зловмисники викрадають номер мобільного телефону жертви. Якщо до нього прив'язаний інтернет-банкінг або акаунти в платіжних сервісах, злочинці отримують доступ до грошей, які зберігаються на банківських картках.

Як це можливо? Шахраї використовують можливість перевипуску сімки у оператора. Це відбувається, якщо їм вдається обійти систему захисту, в яку включені:

• перевірка декількох останніх номерів, з якими спілкувався абонент;
• дата та сума останнього поповнення;
• залишок на рахунку, вихідні дзвінки.

Сьогодні "угон" мобільного номера більш неприємна ситуація, ніж в принципі крадіжка смартфона. Якщо апарат ще потрібно грамотно розблокувати, перевипуск SIM-карти за кілька годин перетворить заможну людину в повнісенького банкрута.

Що таке IMSI та як працює

Номер IMSI – унікальний код з 14-15 цифр, що відображає індивідуальний номер конкретної SIM-карти в загальносвітовому форматі. Він не повторюється та не змінюється, оскільки зафіксований на сімці без можливості перезапису.

Коли відбувається перевипуск SIM-карти зі збереженням старого номеру, перевірка IMSI дозволяє відстежити цю дію та відправити транзакції, що використовують цей номер, на додаткову перевірку.

В Київстар така послуга працює за наступним алгоритмом:

• бізнес-клієнт оператора інтегрує в свою корпоративну IT-інфраструктуру спеціальне API;
• в процесі проведення платежу відправляється автоматичний запит на перевірку IMSI клієнта;
• якщо сімку недавно міняли, система за долю секунди відбраковує транзакцію;
• оплата скасовується та призначається додаткова перевірка.

Вартість одного API-запиту 3 грн за звернення. При цьому такий спосіб підтвердження гарантує високу безпеку та дозволяє відмовитися від інших складних перевірок, що знижують конверсію.

У підсумку, це навіть принесе бізнесу додатковий прибуток.

Чому вигідно витрачати ресурси на інтеграцію IMSI API

Перевірка IMSI дозволяє бізнесу спокійно працювати з інтернет-еквайрингом без ризиків збільшення шахрайських платежів. Адже якщо банк помітить, що на сайті зросли шахрайські транзакції до 1-2% – еквайринг просто відключать. Плюс, репутаційні втрати: клієнти відмовляться проводити оплати та не рекомендуватимуть компанію своїм друзям.

Підключайте сучасний продукт від найбільшого телеком оператора та масштабуйте бізнес безпечно для кожного клієнта.