Nambari ya mteja wako ilipata mmiliki mpya, na OTP yako ilimruhusu kuingia. Hivi ndivyo jinsi ya kuizuia.

Simu ya mteja inapoteza mawimbi Ijumaa jioni. Wanafikiri ni mtandao na kwenda kulala.

Kufikia asubuhi, mtu alikuwa ameweka upya nenosiri lake, ameingia kwenye simu mpya, ameongeza mnufaika na kuondoa pesa kwenye akaunti. Kila hatua iliomba msimbo wa mara moja. Kila msimbo ulitumwa kwa nambari iliyosajiliwa ya mteja, na kila msimbo uliingizwa kwa usahihi.

Kumbukumbu zako hazionyeshi kosa lolote. Nambari ilikuwa sahihi. Nambari ilikuwa sahihi. Mtu hakuwa sahihi. Usiku mmoja, nambari ilikuwa imehamishwa hadi SIM kadi mkononi mwa mtu mwingine.

Huo ndio ukweli usiofurahisha kuhusu uthibitishaji wa simu. Nambari ya siri iliyotumwa na SMS inathibitisha kwamba mtu anashikilia SIM hivi sasa. Haijawahi kuthibitisha mtu huyo ni nani.

Inagharimu kiasi gani

• Pesa. Kuchukua pesa huondoa pesa kwenye akaunti iliyoidhinishwa kwa uaminifu, kwa hivyo kuna usawa halisi na mipaka halisi ya kuchukua.

• Hoja. Mteja wako anasema hajawahi kuidhinisha chochote. Rekodi zako zinasema msimbo sahihi ulitoka kwa nambari sahihi. Kauli zote mbili ni kweli, na wewe ndiye unayepaswa kusuluhisha.

• Dhamana. Mteja hakufanya kosa lolote. Hawakushiriki PIN au bofya kiungo. Kuwaambia mfumo ulifanya kazi kama ulivyobuniwa si jibu ambalo watakubali.

Jinsi nambari inavyobadilisha mikono

Kuna njia mbili za kawaida, na hakuna hata moja inayohitaji mteja kufanya makosa.

SIM kubadilisha. Kubadilisha SIM ni huduma ya kawaida: simu hupotea, huibiwa na kuharibika. GSMA inaelezea unyanyasaji huo kama mlaghai anayedanganya mchakato wa huduma kwa wateja wa mwendeshaji (hufunguka kwenye kichupo kipya) kwa kuomba SIM mbadala au mlango wa nambari, ili SMS hufika kwenye kifaa wanachomiliki. Katika mwongozo wake wa 2019 kwa tasnia ya pesa za simu (hufunguka kwenye kichupo kipya) , GSMA inabainisha kuwa ubadilishaji uliofanikiwa humruhusu mlaghai kupokea jumbe za uthibitishaji, simu na nywila za mara moja ambazo mtoa huduma wa kifedha hutuma kwa mwathiriwa.

Wadhibiti wameimarisha mchakato. Nchini Nigeria, Tume ya Mawasiliano SIM Sera ya uingizwaji (hufunguka kwenye kichupo kipya) inamtaka mteja kuwasilisha NIN na inahitaji hilo NIN kuthibitishwa na NIMC Hilo linaongeza kiwango cha juu. Haliondoi hatari, kwa sababu udhibiti upo na opereta na mawakala wake, si na wewe.

Nambari zilizosindikwa. Nambari hazimilikiwi maisha yote. Chini ya Sheria za Biashara za Ubora wa Huduma za Tume ya Mawasiliano ya Nigeria (Agosti 2024) (hufunguka kwenye kichupo kipya) , laini inaweza kufungwa baada ya miezi sita bila tukio la kuzalisha mapato, na mteja anaweza kupoteza nambari hiyo ikiwa hilo litaendelea kwa miezi mingine sita. Sheria za biashara za usajili wa mteja za Tume (Julai 2025) (hufunguka kwenye kichupo kipya) zinaainisha akaunti kama isiyotumika baada ya siku 365 mfululizo bila tukio kama hilo, ambapo NIN Imetenganishwa na mstari umevunjwa. Nambari inaweza kisha kwenda kwa mteja mpya.

Kwa hivyo mteja aliyesafiri, aliyebadilisha mitandao au aliyeacha kuongeza nambari bado anaweza kuwa na nambari yake ya zamani kwenye rekodi zako. Mtu anayejibu leo ​​ni mgeni, na uwekaji upya wa nenosiri lako utafurahi kumtumia msimbo. Tumeangalia sheria za Nigeria za makala haya. Vipindi na michakato hutofautiana kulingana na nchi, kwa hivyo angalia wadhibiti wako mwenyewe.

Kile ambacho msimbo wa simu unathibitisha, na kile ambacho hauthibitishi

Inathibitisha mambo matatu muhimu:

• Nambari ipo na inaweza kupokea ujumbe.

• Mtu aliye mbele ya programu yako anaweza kusoma jumbe hizo kwa wakati huu.

• Maelezo ya mawasiliano unayotaka kuhifadhi si ya kuandika makosa au uvumbuzi.

Haithibitishi:

• Kwamba huyu ndiye mtu aliyesajili nambari hiyo, au mtu uliyemthibitisha wakati wa kujiunga.

• Kwamba SIM ndiye yule yule aliyepokea msimbo wako wa mwisho.

• Kwamba msimbo huo haukusomwa kwa sauti kwa mpigaji simu au kuandikwa kwenye ukurasa bandia.

Huu si mtazamo wa pembeni. Shirika la viwango vya Marekani NIST , katika SP 800-63B-4 (hufunguka kwenye kichupo kipya) , huainisha misimbo ya mara moja inayotumwa kupitia mtandao wa simu kama kithibitishaji kilichowekewa vikwazo (kifungu cha 3.1.3.3). Inasema kithibitishaji kinapaswa kuzingatia viashiria vya hatari kama vile ubadilishaji wa kifaa, SIM mabadiliko au uhamishaji wa nambari kabla ya kutuma moja, na inasema kwamba uthibitishaji wa nje ya bendi si sugu kwa ulaghai wa data binafsi. NIST Sheria za Marekani zinafunga mifumo ya shirikisho, si biashara yako, lakini hoja zinaenda vizuri.

Hakuna hata moja kati ya haya linalomaanisha unapaswa kuacha kutuma misimbo. Linamaanisha unapaswa kuacha kuchukulia misimbo sahihi kama uthibitisho wa utambulisho.

Nini cha kuiunganisha nayo

• Ukaguzi wa uso kwa matendo yaliyoumiza. Tayari una jibu kali zaidi la "je, huyu ndiye mtu yuleyule?": uso uliouthibitisha wakati wa kuingia kwenye mfumo. Kwa urejeshaji nenosiri, kifaa kipya, mnufaika mpya au malipo makubwa, omba picha ya selfie ya moja kwa moja na uilinganishe na uso huo. SIM anaweza kubadilisha mikono alasiri. Uso hauwezi.

• Ishara za kifaa na tabia. Nambari iliyoingizwa kutoka kwa simu ambayo hujawahi kuiona, katika eneo jipya, dakika chache baada ya kuweka upya nenosiri, ni tukio tofauti na nambari ile ile iliyoingizwa kwenye simu ya kawaida ya mteja. Makala yetu kuhusu kile ambacho kifaa na ishara za IP zinaweza na ambazo haziwezi kukuambia inashughulikia mipaka.

• Jitokeze badala ya kuzuia. Watu wengi kwenye simu mpya ni watu wenye simu mpya. Usiwafungie nje. Omba uthibitisho zaidi tu wakati hatari ni halisi, kama tunavyoelezea katika hatua ya kuzuia uchukuaji wa akaunti .

• Tibu nambari za zamani kwa uangalifu. Ikiwa akaunti imekuwa kimya kwa miezi kadhaa, nambari iliyo kwenye faili inaweza kuwa si ya mteja wako tena. Usiruhusu ifungue akaunti yenyewe.

Nini Toden hufanya, na kile ambacho haifanyi

Tungependa kuwa sahihi kuliko kuvutia, kwa hivyo hapa kuna kila kipande chenye kikomo chake.

• Uthibitishaji wa simu. Toden hutuma msimbo wa mara moja kupitia SMS na kuiangalia, ndani ya mtiririko wa kazi au kupitia seva API Misimbo hudumu kwa dakika tano, na hakuna zaidi ya tano zinazoweza kutumwa kwa nambari moja kwa saa moja. Kila hundi pia inaripoti nchi ya nambari, iwe ni halali, aina ya mstari wake (kama vilemobile,fixed_lineauvoip) navirtualbendera ambayo ni kweli tu kwa safu ya VoIP inayojulikana.

• Utumiaji tena wa nambari. Katika mtiririko wa kazi,phone.matchedVerificationshuhesabu ni uthibitisho gani mwingine katika shirika lako uliothibitisha nambari hiyo hiyo. Ni ishara laini. Familia hushiriki simu.

• Uthibitishaji upya wa uso. Mtiririko wa kazi uliotengenezwa tayari hupiga picha ya kujipiga picha yenye uhai na kuilinganisha na kiolezo cha kibiometriki kilichohifadhiwa na mteja, au dhidi ya picha ya marejeleo unayotoa. Unaunda kipindi cha mteja aliyetajwa na kupokea matokeo kwenye mtandao.

• Akili ya Kifaa. Imewashwa kwa chaguo-msingi katika mtiririko wa kazi. Inaripoti matokeo kama vile vifaa vilivyoshirikiwa na vilivyorejeshwa, viigaji, simu zilizozimwa na majaribio yanayorudiwa, ambayo kila moja unaweza kuweka ili kuidhinisha, kukagua au kukataa.

• Shughuli za akaunti. Tuma kuingia, kuweka upya nenosiri, mnufaika mpya au mabadiliko ya kifaa kwa Toden Sehemu ya mwisho ya shughuli na inajibuallow,reviewaublockkutoka kwa kifaa, IP, eneo na historia yake. Tazama matukio ya kutuma kwa alama za hatari za wakati halisi .

Mipaka.

• Toden Mawimbi ya simu ya 'simu' hayamtaji mtoa huduma, na hayakuambii kama SIM ilibadilishwa au nambari ilibadilishwa hivi karibuni. Ukihitaji hiyo, lazima itoke kwa mtoa huduma wa simu au huduma iliyounganishwa nayo.

• Uamuzi wa ukaguzi hauanzishi ukaguzi wa uso kwa ajili yako. Programu yako huamua cha kufanya nayo, na kuunda kipindi cha uthibitishaji upya ndio wito wako.

• Vidhibiti hivi hupunguza uwezekano wa kuchukua mamlaka. Havifanyi jambo moja lishindwe, na havichukui nafasi ya jukumu lako la kuchunguza na kuripoti.

Maswali ya kumuuliza mtoa huduma yeyote

• Unaposema "kuthibitishwa kwa simu", ni nini hasa kilichothibitishwa, na ni kweli kwa muda gani?

• Je, unaweza kuniambia kama SIM au nambari ilibadilishwa mikono hivi karibuni? Kama sivyo, unasema hivyo waziwazi?

• Je, ninaweza kuomba ukaguzi wa uso kwa uso kwenye kuweka upya nenosiri au kifaa kipya, dhidi ya uso kutoka kwa kuingia?

• Unaniambia aina ya mstari, ili niweze kuitendea nambari pepe tofauti?

• Je, ninaweza kupinga kuingia kwa hatari badala ya kumzuia kila mteja anayenunua simu mpya?

Makala haya ni mwongozo wa jumla na si ushauri wa kisheria kwa hali yako. Sheria za uthibitishaji, SIM Dhima ya usajili na ulaghai hutofautiana kulingana na nchi, kwa hivyo waangalie na yeyote anayemiliki uzingatiaji wa sheria katika kampuni yako.

Unataka uthibitisho wa pili nyuma ya kila msimbo? Fungua Toden nafasi ya kazi (hufunguka kwenye kichupo kipya) au soma jinsi Toden mbinu za kuzuia ulaghai .