Tilbage til blog
Med stigende cyberkriminalitet og regler og regulativer, der (med rette) bliver strengere for hvert år, er det vigtigt, at du som virksomhed følger med i tempoet inden for onlinesikkerhed. Traditionelt anvender mange organisationer multi- eller to-faktor-autentificering (MFA eller 2FA) for at sikre konti og data. Og i mange tilfælde er det helt fint!
Traditionel autentificering
To-faktor-autentificering eller 2FA bruger ofte One Time Passwords (OTP'er) som verifikationsværktøj. En bruger logger ind med en adgangskode, og en midlertidig adgangskode eller kode sendes til en anden kanal for at blive verificeret. Denne kode indtastes derefter i det digitale miljø, og den giver brugeren adgang.
Men hvad verificerer denne metode egentlig? Autentificering via OTP beviser, at brugeren er i besiddelse af den telefon, e-mailadresse eller sociale konto, som OTP'en er sendt til. Hverken mere eller mindre. Og det kan være en perfekt måde at sikre onlinekonti på, fordi den kontrollerer, om en bruger har adgang til en konto eller ej, men den kontrollerer ikke brugerens faktiske identitet. Men hvad nu, hvis der er mere specifikke krav? Kan du som virksomhed virkelig VIDE, hvem der sidder i den anden ende af internettet og forsøger at få adgang til dine digitale tjenester eller transaktioner? Er der en mere dybdegående måde at verificere dine brugere på?
Lær dine brugere at kende med Mobile Identity Services
Med Mobile Identity Services kan du autentificere brugere, verificere identiteter og forhindre svindel ved at bruge SIM-kortet og data fra mobilnetværksoperatøren. Dette vil sammenligne og matche brugerdata med de (levende) data, som teleoperatørerne har - hvilket sikrer, at du som virksomhed rent faktisk VED og VERIFICERER, hvem der forsøger at få adgang til dine onlinetjenester. Det er med til at sikre alle digitale interaktioner mellem dig og dine kunder, og det betyder, at du overholder strenge (internationale) regler for databeskyttelse og brugergodkendelse.
Mobile Identity Services tilbyder flere undertjenester, der hver især kan give din virksomhed deres egne unikke fordele, kaldet Number Verify, Identity Match og Takeover Protection. Vi fremhæver disse tjenester nedenfor.
Strømlin digitale interaktioner
Number Verify kan forbedre brugertilfredsheden og sikkerheden og samtidig strømline de operationelle processer. Det er en verifikationsmetode, der udnytter SIM-kortets unikke egenskaber til lydløst at verificere brugere, der forsøger at logge ind på din app. Brugerne skal kun indtaste deres telefonnummer, og verificeringen sker derefter mellem mobiloperatørens data og SIM-kortet. Det resulterer i en hurtig og brugervenlig loginproces, da brugerne ikke længere behøver at huske adgangskoder eller vente på og kopiere engangskoder. Og fordi SIM-kortet i sig selv er sikkert og svært at manipulere med, anses det også for at være mere sikkert end traditionelle verifikationsmetoder. Forestil dig følgende scenarie:
En kunde, Emma, mister adgangen til sin mobilbank-app, fordi hun har glemt sin adgangskode. I stedet for at navigere gennem en lang proces med gendannelse af adgangskode, vælger hun appens mulighed for »Login med telefonnummer«, der drives af Number Verify. Hun indtaster sit telefonnummer, og den lydløse verificering i baggrunden lader hende hurtigt logge ind på sin konto.
Takket være Number Verify kunne Emma få en problemfri brugeroplevelse i stedet for at skulle igennem det komplekse password reset-flow og muligvis vente på, at OTP'er blev leveret. Færre problemer med gendannelse af adgangskoder letter også presset på dine supportteams, da de skal håndtere færre opkald og e-mails om dette emne.
Overhold strenge regler
Identity Match bruger en brugers mobilnummer til at verificere navn, adresse, postnummer og fødselsdato i forhold til live-data fra deres mobilnetværksoperatør. Det giver dig mulighed for at bekræfte ejerskabet af mobilnummeret ved hjælp af førstepartsdata, samtidig med at du sikrer privatlivets fred gennem hashing og overholdelse af retningslinjer for samtykke som GDPR.
Hvad er så i praksis den ekstra fordel ved at tjekke så mange personlige oplysninger via SIM-kortdata? Et eksempel er aldersbegrænsninger. Visse brancher og virksomheder er nødt til at overholde strenge krav til aldersbekræftelse - f.eks. finansielle tjenester eller underholdningsindustrien.
Finansielle virksomheder med høje indsatser er ofte nødt til at overholde strenge GDPR- og KYC (Know Your Customers)-retningslinjer - de er NØDT til at verificere ansøgernes identitet, før de opretter nye bankkonti, tilbyder dem lån eller giver dem lov til at deltage i spil. Forestil dig følgende scenarie:
Emma, som er tilbage på et nyt eventyr, vil gerne ansøge om et lån som en potentiel ny kunde. Hun udfylder en onlineansøgning og oplyser sit mobiltelefonnummer. Før hun fortsætter, bliver Emma bedt om at give sit samtykke til brugen af hendes personlige oplysninger (navn, adresse, fødselsdato) i overensstemmelse med GDPR. Hvis hun accepterer, tjekker Identity Match hendes data direkte med mobilnetværksoperatøren og giver hende mulighed for at fortsætte tilmeldingen.
I løbet af få sekunder er Emmas oplysninger matchet og bekræftet som korrekte, hvilket strømliner hele processen, samtidig med at strenge retningslinjer overholdes, og risikoen for identitetssvindel mindskes.
Beskyt dig selv og dine kunder mod svindel
At bruge SIM-kortdata til at verificere brugere er mere sikkert end andre verifikationsmetoder, men hvad nu hvis det lykkes kriminelle at begå SIM-swap-svindel? SIM Swap-svindel sker, når det lykkes kriminelle at overtale mobiloperatører til at overføre et offers telefonnummer til et SIM-kort i deres besiddelse, hvilket giver dem adgang til følsomme oplysninger som f.eks. sms'er og telefonopkald.
For at forhindre SIM-svindlere i at få succes tilbyder Mobile Identity Services også Takeover Protection - en ekstra service, der registrerer SIM-kortændringer og markerer dem som potentiel svindel. Det giver dig kontrol over de næste skridt med det pågældende SIM-kort og/eller den pågældende bruger.
Takeover Protection identificerer SIM-byttet, før svindlere kan opsnappe følsom kommunikation, og forhindrer uautoriserede transaktioner. Forestil dig dette scenarie:
En mangeårig kunde i din finansielle virksomhed, Emma, igangsætter en stor bankoverførsel via bankens mobilapp. Men er det virkelig Emma? Uden at hun ved det, er hendes mobilnummer for nylig blevet kompromitteret gennem et forsøg på SIM-swap. Kriminelle planlægger at opsnappe den OTP, der kræves for at godkende overførslen, for at forsøge at stjæle pengene. Heldigvis markerer din Takeover Protection-tjeneste hendes nummer som højrisiko, når der anmodes om transaktionen, fordi SIM-kortet for nylig blev udskiftet. Transaktionen sættes på pause, og der anmodes om en sekundær verifikation. Emma, som nu er klar over problemet, kontakter dig for at informere dig om hendes omfattede konto, og så kan I sammen tage de næste skridt.
Kritiske transaktioner som pengeoverførsler beskyttes, så både banken og kunden undgår økonomiske tab. Det vil til gengæld også opbygge tillid mellem dig og dine kunder.
Omfavnelse af næste generations verifikationsmetoder for en sikker digital fremtid
I et hurtigt udviklende digitalt landskab, hvor cyberkriminalitet bliver mere og mere sofistikeret og reglerne strengere, skal virksomheder prioritere sikre, brugervenlige og kompatible verifikationsmetoder. Traditionelle metoder som adgangskoder og OTP'er har fungeret godt, men de kan komme til kort over for nyere cybertrusler eller øgede sikkerhedsretningslinjer - kriminelle er snu, og med enhver teknologisk innovation vil de forsøge at misbruge den.
Mobile Identity Services tilbyder en brugervenlig og mere sikker metode til verifikation ved at udnytte de iboende sikre SIM-kortdata og realtidsoplysninger om mobilnetværksoperatører. Tjenester som Number Verify, Identity Match og Takeover Protection forbedrer ikke kun sikkerheden, men strømliner også brugeroplevelsen og sikrer overholdelse af internationale regler som GDPR. Fra at muliggøre problemfri logins med Number Verify til at beskytte transaktioner af høj værdi med Takeover Protection, vil disse verifikationsløsninger hjælpe dig med virkelig at blive klogere på, hvem der er i den anden ende af internettet - eller hvem der ikke er.
Beskyt dig selv og dine kunder mod nye trusler, opbyg tillid, og overhold reglerne. Fremtiden for sikre og kompatible digitale interaktioner starter med Mobile Identity Services.
+45 31519312
