Securiser la messagerie professionnelle SMS A2P – Livre blanc du MEF

En collaboration avec nos collègues du Mobile Ecosystème Forum, Myriad Connect portage ses connaissances sur la fraude par SIM Swap.

En tant que membres du Mobile Ecosystème Forum (MEF), l’équipe de Myriad Connect a travaille aux cotes de ses collègues du MEF sur la façon de sécuriser la messagerie professionnelle SMS A2P. Grace a la riche expérience de Myriad Connect en matière de fraude par SIM swap, nous avons portage nos idées.

Le document complet peut être télécharger ici.

« Avec la croissance et les investissements continus dons l’industrie des services numeriques, !’exigence du mobile, en tant que source de confiance pour authentifier ou verifier les utilisateurs, est devenue primordiale. A cet  egard,

le mot de posse a usage unique (OTP) par SMS est devenu une méthode d’authentification populaire et largement

adoptee. Comme nous le verrons dons cet article, cette methode d’authentification presente certaines faiblesses inherentes qui sont souvent exploitees par les fraudeurs pour acceder aux comptes numeriques des utilisateurs. L’une des fraudes les plus prolifiques est la fraude par SIM Swap.

Myriad Connect s’associe a des operateurs mobiles pour offrir des services de detection de SIM Swapo au secteur des services financiers, qui a ete particulierement touche par la fraude consistant a echanger les cartes SIM dons le monde.

Le service de détection de SIM Swap fournit une vérification en temps réel de la carte SIM, ou aucune donnée sensible n’est conservée par un tiers et ou les informations IMSI fournies et utilisées par Myriad Connect sont hachées (aucune IMSI en clair). Ce service ajoute un élément de sécurité supplémentaire aux services d’authentification existants, comme l’OTP par SMS, grâce auquel vous pouvez vérifier que l’abonne est en possession de son numéro de mobile (et donne confirmer qu’il s’agit bien de l’utilisateur final vérifie qui authentifie une transaction). »

Téléchargez le document complet ici.