Компания Zumigo, Inc., отмеченный наградами разработчик решений в области мобильной идентификации и предотвращения мошенничества, объявила о запуске запатентованной беззвучной аутентификации с учетом мошенничества для Zumigo Assure Authentication, превращающей мобильный телефон в бесшовный якорь цифровой идентичности с защитой от мошенничества. Банки, финтех-компании, платежные провайдеры и мерчанты теперь могут верифицировать клиентов через мобильный телефон без кодов и дополнительных шагов — в сети cellular, Wi-Fi или на настольных устройствах — и при этом в тот же момент проверять, не был ли телефон заменен, перенесен или захвачен злоумышленниками.

Мобильный телефон стал якорем цифровой идентичности. Именно через него клиенты входят в аккаунты, подтверждают платежи и восстанавливают доступ — и именно поэтому его атакуют мошенники. Беззвучная аутентификация может подтвердить, что попытка входа исходит от SIM-карты, привязанной к аккаунту. Однако сама по себе она не может определить, не была ли эта SIM-карта перемещена на устройство мошенника буквально вчера — это и есть основной сценарий атаки SIM swap. Ставки легко оценить на примере одноразовых кодов: поскольку коды доставляются на сам номер, успешная замена SIM-карты направит их — как и все остальные сообщения, предназначенные клиенту, — прямо на устройство злоумышленника. А поскольку генеративный ИИ облегчает подделку лиц, голосов и документов, реальная история телефона в сети оператора остается одним из немногих сигналов, которые мошенник не может сфабриковать.

Zumigo объединяет обе составляющие: аутентификацию, невидимую для настоящего клиента, с одновременной проверкой на мошенничество.

"Руководителям по борьбе с мошенничеством важно не только знать, что присутствует правильный телефон. Им нужно знать, что он по-прежнему находится в правильных руках", — сказал Хариш Манепалли (Harish Manepalli), технический директор Zumigo. "Телефон — это якорь цифровой идентичности клиента, поэтому мы создали аутентификацию, невидимую для настоящего клиента и проверяющую, не был ли этот якорь только что отсечен. ИИ может подделать лицо или голос, но не может подделать многолетнюю историю телефона в сети оператора".

Бесшовность для настоящих клиентов. Silent Network Authentication верифицирует клиентов в сети cellular, SIM-Based Authentication — через Wi-Fi, а делегированное доверие с настольного устройства на телефон клиенту, начавшему сессию на ноутбуке, подтвердить свою личность через телефон. Zumigo автоматически выбирает подходящий метод в рамках одной интеграции, поэтому клиентам больше не нужно ждать и вводить одноразовые коды.

Учет мошенничества в тот же момент. Каждая беззвучная проверка может возвращаться с историей телефона в реальном времени: недавние замены SIM-карт, перенос номеров, переадресация вызовов, срок владения номером и тип линии. Замены SIM, переносы номеров и изменения переадресации могут сигнализировать о том, что номер только что был захвачен, а срок владения и тип линии показывают, является ли он устоявшимся и стабильным идентификатором. Телефон с долгой стабильной историей проходит проверку без препятствий. Телефон, сменивший владельца прошлой ночью, будет помечен до того, как пройдут сброс пароля, регистрация нового устройства или крупный перевод.

Сигналы, контролируемые бизнесом. Zumigo возвращает понятные и объяснимые сигналы, встраиваемые в существующие модели и правила выявления мошенничества. Zumigo видит; бизнес решает.

Одна интеграция — во всем мире. Решение дает компаниям единый подход на всех обслуживаемых рынках вместо отдельных интеграций с операторами в каждой стране — важный практический аспект для организаций, клиентская база которых охватывает несколько регионов.

Для команд по борьбе с мошенничеством это означает меньше дополнительных проверок и ложных срабатываний для добросовестных клиентов, а также более раннюю и надежную блокировку захвата аккаунтов в моменты, когда ущерб максимален — при сбросе пароля, регистрации новых устройств и крупных переводах.

Решениями по верификации идентичности Zumigo пользуются банки из топ-10 мирового рейтинга, глобальные платежные провайдеры и платформы электронной коммерции. Компания имеет сертификат FIDO2 Server и была удостоена золотой награды в номинации Best Real-time Fraud Intelligence Sharing Solution в премии Juniper Research Telco Innovation 2026 Awards. В ближайшее время стоит наблюдать за тем, расширят ли существующие клиенты — банки и платежные провайдеры — свои внедрения новыми проверками с учетом мошенничества и как они будут взвешивать возвращаемые сигналы в собственных правилах выявления мошенничества.

Источник: GlobalFinTechSeries