Zumigo, Inc., azienda premiata nel settore dell'intelligence sull'identità mobile e della prevenzione delle frodi, ha annunciato la sua autenticazione silenziosa con rilevamento delle frodi, protetta da brevetto, per Zumigo Assure Authentication, posizionando il telefono cellulare come punto di riferimento senza attriti e consapevole delle frodi per l'identità digitale. Banche, fintech, fornitori di pagamenti e commercianti possono ora verificare i clienti tramite il proprio telefono cellulare senza codici e senza passaggi aggiuntivi — su rete cellulare, Wi-Fi o desktop — controllando nello stesso momento se quel telefono è stato scambiato, trasferito o dirottato.

Il telefono cellulare è diventato il punto di riferimento dell'identità digitale. È il luogo in cui i clienti effettuano l'accesso, approvano i pagamenti e recuperano i propri account, ed è esattamente il motivo per cui i truffatori lo prendono di mira. L'autenticazione silenziosa può confermare che un tentativo di accesso provenga dalla SIM associata all'account. Da sola, tuttavia, non può dire se quella SIM sia stata spostata sul dispositivo di un truffatore proprio ieri — lo scenario centrale di un attacco di SIM swap. La posta in gioco è evidente nel funzionamento dei codici monouso: poiché i codici vengono inviati al numero stesso, uno scambio riuscito li instrada, insieme a ogni altro messaggio destinato al cliente, direttamente sul dispositivo dell'attaccante. E mentre l'AI generativa rende sempre più facile falsificare volti, voci e documenti, la vera cronologia di un telefono sulla rete dell'operatore è uno dei pochi segni rimasti che un truffatore non può fabbricare.

Zumigo unisce le due metà: un'autenticazione invisibile al cliente reale, abbinata a un controllo antifrode che viene eseguito nello stesso momento.

"I responsabili antifrode non hanno solo bisogno di sapere che il telefono giusto è presente. Devono sapere che è ancora nelle mani giuste," ha dichiarato Harish Manepalli, Chief Technology Officer di Zumigo. "Il telefono è il punto di riferimento dell'identità digitale di un cliente, quindi abbiamo costruito un'autenticazione invisibile al cliente reale che verifica se quel punto di riferimento è stato appena reciso. L'AI può falsificare un volto o una voce, ma non può falsificare anni di cronologia di un telefono sulla rete di un operatore."

Senza attriti per i clienti reali. Silent Network Authentication verifica i clienti sulla rete cellulare, SIM-Based Authentication li verifica sul Wi-Fi, e la fiducia delegata da desktop a telefono consente a un cliente che avvia una sessione da un laptop di confermare la propria identità tramite il telefono Zumigo sceglie automaticamente il metodo giusto da un'unica integrazione, così i clienti non devono più attendere o digitare codici monouso.

Consapevole delle frodi nello stesso momento. Ogni controllo silenzioso può essere restituito con la cronologia del telefono in tempo reale: SIM swap recenti, port-out, deviazioni di chiamata, anzianità del numero e tipo di linea. Scambi, port-out e modifiche alle deviazioni possono segnalare che un numero è appena stato dirottato, mentre l'anzianità e il tipo di linea indicano se si tratta di un identificatore consolidato e stabile. Un telefono con una cronologia lunga e regolare passa senza intoppi. Un telefono che ha cambiato mani la scorsa notte viene segnalato prima che il reset della password, la registrazione del nuovo dispositivo o il trasferimento di alto valore vengano completati.

Segnali controllati dall'azienda. Zumigo restituisce segnali chiari e spiegabili che si integrano con i modelli e le regole antifrode esistenti. Zumigo rileva; l'azienda decide.

Un'unica integrazione, in tutto il mondo. La soluzione offre alle aziende un unico approccio in tutti i mercati che servono, invece di integrazioni separate con gli operatori per ogni paese — una considerazione pratica per gli istituti la cui base clienti attraversa più regioni.

Per i team antifrode, ciò significa meno verifiche aggiuntive e falsi positivi per i clienti legittimi, e un arresto più precoce e più incisivo dell'account takeover nei momenti in cui causa i danni maggiori — come reset delle password, registrazioni di nuovi dispositivi e trasferimenti di alto valore.

La verifica dell'identità di Zumigo è utilizzata dalle 10 principali banche globali, da fornitori di pagamenti globali e da piattaforme di e-commerce. L'azienda detiene la certificazione FIDO2 Server ed è stata nominata vincitrice Gold per la Best Real-time Fraud Intelligence Sharing Solution nei Telco Innovation 2026 Awards di Juniper Research. Se i clienti bancari e di pagamento esistenti estenderanno i loro deployment ai nuovi controlli anti-frode — e come pondereranno i segnali restituiti all'interno delle proprie regole antifrode — sarà l'indicatore da seguire nel breve termine.

Fonte: GlobalFinTechSeries