Tính năng ẩn số mới của M-Pesa có thể ngăn chặn hàng nghìn vụ lừa đảo như thế nào

Kể từ khi ra mắt nền tảng tiền di động M-Pesa của Safaricom vào năm 2007, mỗi khi người dùng gửi tiền, thanh toán nhiên liệu, mua hàng tạp hóa hoặc đi xe boda boda, họ để lại số điện thoại của mình, số này sẽ xuất hiện trong thông báo giao dịch được gửi đến người nhận hoặc thương gia. Số điện thoại đó có thể được lưu lại, chia sẻ hoặc bán cho các đối tượng xấu tham gia vào gian lận hoán đổi SIM.

Đối với hơn 37 triệu người Kenya sử dụng nền tảng này, đây là một mắt xích có thể dẫn đến việc khách hàng mất tiền vào tay kẻ lừa đảo qua mạng trong một số trường hợp.

Vào thứ Sáu, Ngân hàng Trung ương Kenya (CBK) đã phê duyệt yêu cầu được chờ đợi từ lâu của Safaricom về việc ẩn số điện thoại của người dùng mỗi khi họ thực hiện thanh toán. 

Quyết định này đánh dấu sự thay đổi đáng kể về quyền riêng tư kỹ thuật số cho người dùng nền tảng và là sự can thiệp trực tiếp vào mối đe dọa gian lận đã thúc đẩy hàng nghìn vụ lừa đảo qua mạng trong cả nước.

"Chúng tôi xin thông báo rằng CBK đã xem xét đơn đăng ký và các tài liệu hỗ trợ giải pháp của bạn và phê duyệt yêu cầu triển khai giảm thiểu dữ liệu cho các giao dịch ngang hàng," CBK cho biết trong thư gửi Safaricom.

Theo hệ thống mới, số điện thoại sẽ được che một phần trong các giao dịch chuyển tiền ngang hàng. Nếu người nhận muốn xem số điện thoại đầy đủ, họ sẽ phải yêu cầu—và người gửi có thể đồng ý hoặc từ chối.

Tính năng này cũng sẽ ngăn các thương gia nhìn thấy tên đầy đủ hoặc số điện thoại di động của người thanh toán khi thanh toán hóa đơn hoặc mua hàng qua số Till hoặc Paybill của nền tảng, giảm khả năng hiển thị thông tin cá nhân, vốn là mối quan ngại của hàng triệu người dùng.

Mối đe dọa gian lận gia tăng 

Hậu quả của việc số điện thoại dễ tìm thấy rất rõ ràng. Năm 2025, Cục Điều tra Hình sự (DCI) đã bắt giữ sáu nghi phạm tội phạm mạng tại Mombasa điều hành một đường dây lừa đảo tại thành phố ven biển này. Theo DCI, những kẻ lừa đảo đã sử dụng ứng dụng giả mạo ID—được mua với hơn 500,000 KES (3,875 đô la)—để mạo danh đại diện dịch vụ khách hàng của ngân hàng và công ty viễn thông.

Sử dụng số điện thoại thu thập từ các giao dịch hợp pháp, chúng có thể thuyết phục nạn nhân rằng họ đang nói chuyện với một quan chức đáng tin cậy, lừa lấy mã PIN và mật khẩu.

Gian lận hoán đổi SIM cũng đã trở thành một trong những tội phạm gây thiệt hại nhất trong nền kinh tế ưu tiên di động của Kenya, lợi dụng thực tế rằng số điện thoại đóng vai trò kép như tên người dùng ngân hàng và tài khoản tiền di động.  Kẻ lừa đảo lừa gạt hoặc hối lộ nhân viên viễn thông để chuyển số của nạn nhân sang thẻ SIM mới, khóa chủ sở hữu hợp pháp ra khỏi đường dây của họ.

Sau khi hoàn tất, chúng đặt lại mã PIN ngân hàng di động và M-Pesa, chặn mật khẩu một lần và rút sạch tài khoản trong vài phút. Quy mô của mối đe dọa đã liên tục nhận được cảnh báo từ Cơ quan Truyền thông Kenya và Ngân hàng Trung ương Kenya, cũng như các quy tắc đăng ký SIM chặt chẽ hơn và yêu cầu xác minh khách hàng mạnh mẽ hơn.

Tòa án Cấp cao Kenya cũng đã trao bồi thường cho người tiêu dùng về việc liên hệ không được phép và gửi thư rác bởi các công ty tư nhân. Ví dụ, các doanh nghiệp địa phương thường gửi tin nhắn quảng cáo cho khách hàng thanh toán qua tiền di động.

Các cơ quan quản lý hiện đang thắt chặt kỳ vọng về cách các dịch vụ tài chính kỹ thuật số xử lý dữ liệu cá nhân. Năm 2024, các công ty tài chính và bảo hiểm chiếm khoảng 30% các quyết định do Văn phòng Ủy viên Bảo vệ Dữ liệu (ODPC) ban hành, với hơn 5,000 khiếu nại được nộp.