Banki dostaną nową tarczę przed SIM swappingiem. Czterej operatorzy w Polsce właśnie się dogadali

Bezpieczeństwo cyfrowe w telekomunikacji rzadko bywa tematem wywołującym wielkiee emocje. Tym razem może być inaczej, gdyż wszysy czterej najwięksi polscy operatorzy sieci mobilnych ogłosili inicjatywę, której skutki odczują przede wszystkim klienci banków, platform e-commerce i wszelkiego rodzaju usług wymagających potwierdzenia tożsamości. Motorem zmian jest globalny standard CAMARA, który w Polsce właśnie nabiera kształtu.

Cztery największe polskie sieci mobilne po raz pierwszy wspólnie wdrożyły standardowe API antyfraudowe, które umożliwia bankom i fintechom weryfikację tożsamości klientów bezpośrednio w sieci operatora – bez jednorazowych kodów SMS i bez ingerencji użytkownika.

Pobierasz pirackie programy z GitHub i serwisów mirror? Ten atak wykradnie wszystko, nawet portfele krypto, hasła i pliki osobiste

T-Mobile, Orange, Play i Plus pod egidą Polskiej Izby Informatyki i Telekomunikacji (PIIT) uruchomiły dwa interfejsy sieciowe oparte na standardzie CAMARA, opracowanym przez Linux Foundation we współpracy z GSMA. Number Verification weryfikuje numer MSISDN użytkownika bezpośrednio w sieci operatora, eliminując konieczność wpisywania jednorazowych kodów SMS. SIM Swap pozwala firmom zapytać operatora, czy dany numer był niedawno powiązany z nową kartą SIM. Jest to bardzo ważne przy wrażliwych transakcjach finansowych.

Rosyjscy hakerzy potrzebowali tylko 48 godzin. Microsoft nie zdążył załatać Office, a Polska znalazła się w zasięgu

Dla przeciętnego użytkownika to zmiana niemal niewidoczna. Logowanie odbywa się w tle, bez żadnych dodatkowych kroków. Dla banków i fintechów to jednak istotne narzędzie. SIM swapping, czyli wyłudzanie duplikatów kart SIM w celu przejęcia kont, to dobrze udokumentowane zagrożenie również na polskim rynku. Dotychczas instytucje finansowe reagowały na nie z opóźnieniem, a teraz mogą sprawdzać status SIM w czasie rzeczywistym. Jak pisaliśmy przy okazji raportu Juniper Research, globalne przychody operatorów z tego rodzaju API mają wzrosnąć z 252 mln dolarów w 2025 roku do blisko 5 mld dolarów w 2030 roku.

Polska wdraża dyrektywę NIS2. Nowe sektory, zespoły CSIRT i 7 lat na wycofanie sprzętu dostawców wysokiego ryzyka

Polska dołącza tu do grona rynków, gdzie podobne wdrożenia prowadziły już Vodafone, Deutsche Telekom czy Telefónica. Atut obecnej inicjatywy tkwi w standaryzacji. Standard CAMARA oznacza, że deweloper integrujący te API w Polsce zyska dostęp do tego samego mechanizmu na dziesiątkach rynków objętych GSMA Open Gateway, a jest to aż 85 grup operatorów, 300 sieci, 80 proc. globalnych połączeń mobilnych. To skraca czas wdrożenia i obniża koszty po stronie firm. Planowane na późniejszy okres 2026 roku Number Verification v2, obejmujące także połączenia przez Wi-Fi i VPN, poszerzy użyteczność całego rozwiązania.