В США меняют банковскую безопасность: как работает новая SIM-система

Конец эры SMS-кодов в банках

Шестизначные коды, которые банки отправляют клиентам для подтверждения операций, вскоре могут уйти в прошлое. Ведущие американские мобильные операторы AT&T, T-Mobile и Verizon поддерживают новый SIM-ориентированный метод безопасности MagicalAuth от компании Glide.id. Система использует криптографический ключ, хранящийся на SIM или eSIM устройства, и устраняет необходимость вводить коды.

Принцип работы MagicalAuth

MagicalAuth заменяет ввод кодов на мониторинг изменений SIM в реальном времени. Если SIM-карта или телефон меняются, система требует дополнительной проверки, что предотвращает атаки SIM-swap. AT&T передаёт эти данные банкам, уделяя особое внимание защите личной информации.

Новый рубеж в борьбе с мошенничеством

Убытки от мошенничества в 2025 году достигли 15,9 млрд долларов, превысив 12,5 млрд долларов в 2024-м. Внедрение MagicalAuth обещает снизить эти показатели. Основатель и CEO Glide.id Эран Хаггиаг отмечает: «Секрет, хранящийся на SIM, никогда не покидает её» и «мы отслеживаем изменения SIM в реальном времени». Это значительно усложняет работу мошенников.

Будущее банков и клиентов

Компании планируют заменить SMS-аутентификацию на MagicalAuth, однако система пока не поддерживается всеми операторами и тарифами. Крупные банки, такие как JPMorgan Chase, уже начали внедрение технологии. Эксперт Шон Хакл подчёркивает: «Без сетевой проверки банк не должен блокировать клиента» и «конфиденциальность должна быть в центре внимания».

Безопасность и удобство для пользователей

Новая система ускоряет процесс аутентификации, исключая необходимость ввода кодов. При этом риск мошенничества снижается, что повышает финансовую безопасность миллионов людей. Однако социальная инженерия остаётся угрозой, требующей дополнительных мер от банков. Массовое распространение MagicalAuth может сделать банковские операции более надёжными и удобными в будущем.