MEO, NOS e Vodafone lançam ferramentas para empresas detetarem fraude ligada a números de telemóvel

A MEO, a NOS e a Vodafone anunciaram esta terça-feira, em Lisboa, duas ferramentas que permitem a bancos e outras empresas consultar as redes móveis para ajudar a detetar fraudes. A apresentação contou com representantes das três operadoras, da Nokia e da GSMA, associação internacional que representa o sector das comunicações móveis.

Uma das ferramentas, a SIM Swap, verifica se houve uma troca de cartão SIM associada a um número de telemóvel, por exemplo, nas últimas 24 ou 48 horas. A informação pode ajudar a detetar situações em que um burlão se faz passar pelo titular para obter uma segunda via do cartão e receber códigos de autenticação enviados pelo banco. A segunda ferramenta, a Number Verification, confirma se o acesso à aplicação está a ser feito através do número de telemóvel associado à conta, em segundo plano e sem o cliente ter de copiar um código recebido por SMS. As duas verificações podem ser combinadas.

As funcionalidades são disponibilizadas através de APIs e integram o GSMA Open Gateway, uma iniciativa internacional coordenada pela GSMA, com especificações comuns desenvolvidas no projeto CAMARA. O lançamento conta com a Nokia, que fornece a plataforma tecnológica Network as Code, recebendo os pedidos das aplicações e encaminhando-os para a rede do operador correspondente — o que permite a um banco fazer verificações para clientes das três operadoras através de uma única ligação. As empresas também podem optar por contratar diretamente com cada operadora.

Para as operadoras, a disponibilização destas funcionalidades representa uma oportunidade de negócio. "Os operadores têm um valor importante na sua rede, têm ativos na sua rede e, de alguma forma, isto é também uma forma dos operadores conseguirem monetizar esses ativos", explicou Judite Reis, diretora de Engenharia de Redes da NOS, na apresentação. Questionados sobre montantes de investimento, os intervenientes não avançaram valores, tendo a MEO referido conversas com potenciais clientes, nomeadamente do sector financeiro, sem identificar nenhuma empresa já a pagar pela solução.

Sobre privacidade, os intervenientes defenderam que cada API permite apenas consultas previamente definidas, referindo a MEO um portal de gestão de consentimentos através do qual os utilizadores podem acompanhar e controlar o acesso à informação por APIs. No início de 2027 está prevista uma terceira ferramenta, a Number Recycle, que permitirá verificar se um número foi atribuído a outra pessoa, para evitar que códigos de acesso ou mensagens de contas antigas sejam enviados ao novo utilizador desse número.

Porque importa

A fraude por troca de cartão SIM é um dos vetores usados para roubar códigos de autenticação bancários, e estas ferramentas visam reduzir esse risco sem aumentar o esforço do utilizador. Para as operadoras, abre-se também uma nova linha de receitas assente na monetização de ativos de rede. A disponibilização de informação das redes mantém questões de privacidade em cima da mesa, apesar das garantias avançadas pelos promotores.