Terug naar blog
Nu cybercriminaliteit toeneemt en de regels en voorschriften elk jaar (terecht) strenger worden, is het belangrijk dat je als bedrijf meegaat met het tempo van online beveiliging. Traditioneel passen veel organisaties multi- of twee-factor authenticatie (MFA of 2FA) toe om accounts en gegevens te beveiligen. En in veel gevallen is dat helemaal prima!
Traditionele authenticatie
Twee-factor authenticatie of 2FA maakt vaak gebruik van One Time Passwords (OTP's) als verificatiemethode. Een gebruiker logt in met een wachtwoord en een tijdelijk wachtwoord of code wordt ter verificatie naar een ander kanaal gestuurd. Deze code wordt vervolgens ingevoerd in de digitale omgeving en verleent de gebruiker toegang.
Maar wat verifieert deze methode eigenlijk? Authenticatie via OTP bewijst dat de gebruiker in het bezit is van de telefoon, het e-mailadres of het socials-account waar de OTP naartoe is gestuurd. Niets meer, niets minder. En dat kan een perfecte manier zijn om online accounts te beveiligen, omdat het controleert of een gebruiker toegang mag hebben tot een account of niet, maar het controleert niet de werkelijke identiteit van de gebruiker. Maar wat als er meer specifieke eisen zijn? Kun je als bedrijf echt WETEN wie er aan de andere kant van het internet zit en toegang probeert te krijgen tot je digitale diensten of transacties? Is er een grondigere manier om je gebruikers te verifiëren?
Leer je gebruikers echt kennen met Mobile Identity Services
Met Mobile Identity Services kun je gebruikers authenticeren, hun identiteit verifiëren en fraude voorkomen door gebruik te maken van de gegevens van de SIM-kaart en de mobiele netwerkoperator. Hiermee worden gebruikersgegevens vergeleken en gematcht met de (live) gegevens die telecomoperators hebben, zodat je als bedrijf daadwerkelijk WEET en VERIFIEERT wie toegang probeert te krijgen tot je online diensten. Dit helpt om alle digitale interacties tussen jou en je klanten te beveiligen en betekent dat je voldoet aan de strenge (internationale) regelgeving op het gebied van gegevensbescherming en gebruikersauthenticatie.
Mobile Identity Services biedt verschillende subdiensten die elk hun eigen unieke extra voordelen voor je bedrijf kunnen bieden, genaamd Number Verify, Identity Match en Takeover Protection. Hieronder lichten we deze diensten uit.
Stroomlijn digitale interacties
Number Verify kan de tevredenheid en veiligheid van gebruikers verbeteren en tegelijkertijd operationele processen stroomlijnen. Het is een verificatiemethode die gebruik maakt van de unieke kenmerken van de SIM-kaart om gebruikers die proberen in te loggen op je app onopgemerkt te verifiëren. Gebruikers hoeven alleen hun telefoonnummer in te voeren en de verificatie vindt dan plaats tussen de gegevens van de mobiele provider en de SIM-kaart. Dit resulteert in een snel en gebruiksvriendelijk inlogproces, omdat gebruikers geen wachtwoorden meer hoeven te onthouden of hoeven te wachten op en kopiëren van eenmalige wachtwoorden. En omdat de SIM-kaart inherent veilig is en moeilijk te manipuleren, wordt het ook als veiliger beschouwd dan traditionele verificatiemethoden. Stel je het volgende scenario voor:
Een klant, Emma, verliest de toegang tot haar app voor mobiel bankieren omdat ze haar wachtwoord is vergeten. In plaats van een langdurig wachtwoordherstelproces te doorlopen, kiest ze voor de optie "Inloggen met telefoonnummer" van de app, ondersteund door Number Verify. Ze voert haar telefoonnummer in en de stille verificatie op de achtergrond laat haar snel inloggen op haar rekening.
Dankzij Number Verify kon Emma een optimale gebruikerservaring hebben, in plaats van de complexe wachtwoord reset-flow te doorlopen en mogelijk te wachten tot de OTP's werden geleverd. Minder problemen met wachtwoordherstel verlichten ook de druk op je supportteams, omdat zij minder telefoontjes en e-mails over dit onderwerp te verwerken krijgen.
Lees meer over Number Verify >
Voldoe aan strenge voorschriften
Identity Match maakt gebruik van het mobiele nummer van een gebruiker om zijn naam, adres, postcode en geboortedatum te verifiëren aan de hand van live gegevens van de mobiele netwerkoperator. Hiermee kun je het eigendom van mobiele nummers bevestigen met behulp van gegevens van de eerste partij en tegelijkertijd de privacy waarborgen door middel van hashing en naleving van toestemmingsrichtlijnen zoals GDPR.
Wat is dan in de praktijk het extra voordeel van het controleren van zoveel persoonlijke gegevens via simkaartgegevens? Eén voorbeeld hiervan zijn leeftijdsbeperkingen. Bepaalde industrieën en bedrijven moeten voldoen aan strenge eisen voor leeftijdsverificatie - zoals financiële diensten of de entertainmentindustrie.
Financiële bedrijven met een hoge inzet moeten zich vaak houden aan strenge GDPR- en KYC-richtlijnen (Know Your Customers) - ze MOETEN de identiteit van de aanvrager verifiëren voordat ze nieuwe bankrekeningen aanmaken, leningen aanbieden of toestaan om te gokken. Stel je het volgende scenario voor:
Emma, weer terug voor een nieuw avontuur, wil als potentiële nieuwe klant een lening aanvragen. Ze vult een online aanvraag in en geeft haar mobiele telefoonnummer op. Voordat ze verder gaat, wordt Emma gevraagd om toestemming te geven voor het gebruik van haar persoonlijke gegevens (naam, adres, geboortedatum) in overeenstemming met de GDPR. Als ze hiermee instemt, controleert de Identity Match haar gegevens rechtstreeks bij de mobiele netwerkoperator en kan ze doorgaan met de aanmelding.
Binnen enkele seconden worden Emma's gegevens gematcht en als correct bevestigd, waardoor het hele proces wordt gestroomlijnd en tegelijkertijd wordt voldaan aan de strenge richtlijnen en het risico op identiteitsfraude wordt beperkt.
Bescherm jezelf en klanten tegen fraude
Het gebruik van simkaartgegevens om gebruikers te verifiëren is veiliger dan andere verificatiemethoden, maar wat als criminelen erin slagen om sim-swapfraude te plegen? Er is sprake van SIM-swapfraude als criminelen erin slagen om mobiele providers over te halen om het telefoonnummer van een slachtoffer over te dragen naar een SIM-kaart in hun bezit, waardoor ze toegang krijgen tot gevoelige informatie zoals sms-berichten en telefoongesprekken.
Om te voorkomen dat SIM-ruilfraudeurs slagen, biedt Mobile Identity Services ook Takeover Protection - een extra dienst die SIM-kaartwijzigingen detecteert en markeert als potentiële fraude. Dit geeft jou de controle over het bepalen van de volgende stappen met die specifieke simkaart en/of gebruiker.
Takeover Protection identificeert de SIM-omwisseling voordat fraudeurs gevoelige communicatie kunnen onderscheppen, waardoor ongeautoriseerde transacties worden voorkomen. Stel je dit scenario voor:
Een langdurige klant van je financiële bedrijf, Emma, initieert een grote overboeking via de mobiele app van de bank. Maar is het echt Emma? Ze weet niet dat haar mobiele nummer onlangs is gecompromitteerd door een poging tot SIM-ruilfraude. Criminelen zijn van plan om de OTP te onderscheppen die nodig is om de overschrijving te autoriseren en proberen zo het geld te stelen. Gelukkig markeert je Takeover Protection service, wanneer de transactie wordt aangevraagd, haar nummer als een hoog risico omdat de SIM-kaart onlangs is verwisseld. De transactie wordt gepauzeerd en er wordt om een tweede verificatie gevraagd. Emma, die zich nu bewust is van het probleem, neemt contact met je op om je te informeren over haar bestaande account en dan kunnen jullie samen de volgende stappen nemen.
Kritieke transacties zoals geldoverboekingen zijn beveiligd, zodat zowel de bank als de klant financiële verliezen vermijden. Dit schept ook weer vertrouwen tussen jou en je klanten.
Een veilige digitale toekomst met de volgende generatie verificatiemethoden
In een snel veranderend digitaal landschap, waar cybercriminaliteit steeds geraffineerder wordt en de regelgeving strenger, moeten bedrijven prioriteit geven aan veilige, gebruiksvriendelijke en conforme verificatiemethoden. Traditionele methoden zoals wachtwoorden en OTP's hebben goed gewerkt, maar ze kunnen tekortschieten als het gaat om nieuwere cyberbedreigingen of strengere beveiligingsrichtlijnen - criminelen zijn sluw en bij elke technologische innovatie zullen ze proberen er misbruik van te maken.
Mobile Identity Services bieden een gebruiksvriendelijke en veiligere verificatiemethode door gebruik te maken van de inherent veilige simkaartgegevens en realtime informatie van mobiele netwerkoperators. Diensten zoals Number Verify, Identity Match en Takeover Protection verbeteren niet alleen de beveiliging, maar stroomlijnen ook de gebruikerservaring en zorgen voor naleving van internationale regelgeving zoals GDPR. Van probleemloze logins met Number Verify tot het beveiligen van hoogwaardige transacties met Takeover Protection, deze verificatie-oplossingen helpen je echt te weten wie er aan de andere kant van het internet zit - of wie niet.
Bescherm jezelf en je klanten tegen evoluerende bedreigingen, bouw vertrouwen op en blijf compliant. De toekomst van veilige en compliant digitale interacties begint met Mobile Identity Services.
