ABŞ-da bank təhlükəsizliyində inqilab: SIM əsaslı yeni sistem necə işləyir?

Banklarda altı rəqəmli kodların sonu yaxınlaşır

Bankların müştəriləri təsdiqləmək üçün göndərdiyi altı rəqəmli SMS kodları yaxın gələcəkdə istifadə edilməyə bilər. ABŞ-ın aparıcı mobil operatorları AT&T, T-Mobile və Verizon Glide.id şirkətinin MagicalAuth adlı yeni SIM əsaslı təhlükəsizlik sistemini dəstəkləyir. Bu sistem istifadəçilərin telefonundakı SIM və ya eSIM-də saxlanılan kriptoqrafik açardan istifadə edir və kod daxil etməyə ehtiyac qalmır.

MagicalAuth necə işləyir?

MagicalAuth istifadəçi tərəfindən daxil edilən kodları aradan qaldırır və bunun əvəzinə real vaxtda SIM dəyişikliklərini izləyir. Əgər telefon və ya SIM dəyişdirilərsə, sistem əlavə yoxlama tələb edir, beləliklə SIM-swap hücumlarının qarşısı alınır. AT&T operatoru bu məlumatları banklara ötürür və şəxsi məlumatların qorunmasına xüsusi diqqət yetirir.

Fırıldaqçılığa qarşı yeni müdafiə

2025-ci ildə fırıldaqçılıq nəticəsində itkilər 15.9 milyard dollar təşkil edib, bu da 2024-cü ildəki 12.5 milyard dollardan çoxdur. MagicalAuth-un tətbiqi ilə bu rəqəmlərin azalması gözlənilir. Glide.id-in təsisçisi və CEO-su Eran Haggiag bildirir ki, "SIM-də saxlanılan sirr heç vaxt çıxmır" və "biz SIM dəyişikliklərini real vaxtda izləyirik". Bu, fırıldaqçıların işini xeyli çətinləşdirir.

Bankların və istifadəçilərin gələcəyi

Şirkətlər MagicalAuth-u SMS autentifikasiyasının yerinə keçirməyi planlaşdırır, lakin sistem hələ bütün operatorlarda və planlarda tam dəstəklənmir. JPMorgan Chase kimi böyük banklar artıq bu texnologiyanı tətbiq etməyə başlayıblar. Ekspert Shawn Hakl vurğulayır ki, "şəbəkə yoxlaması olmadan bank müştərini kilidləməməlidir" və "məxfilik bu işin mərkəzində olmalıdır".

İnsanların təhlükəsizliyi və rahatlığı

Yeni sistem istifadəçi təcrübəsini sürətləndirir, çünki kod daxil etmək lazım deyil. Eyni zamanda, fırıldaqçılıq riski azalır, bu da milyonlarla insanın maliyyə təhlükəsizliyini artırır. Lakin sosial mühəndislik hələ də təhlükə olaraq qalır və banklar əlavə tədbirlər görməlidir. MagicalAuth-un geniş yayılması ilə gələcəkdə bank əməliyyatları daha təhlükəsiz və rahat ola bilər.