Mới nhận ra mức độ lớn của bước tiến về quyền riêng tư của M-Pesa thực sự là gì đối với nền kinh tế số của Kenya. Ngân hàng Trung ương cuối cùng đã phê duyệt việc mã hóa số điện thoại cho nền tảng này, và thật sự, điều đó đã quá hạn rồi.

Hãy nghĩ xem—mỗi giao dịch M-Pesa đều làm lộ số điện thoại của người dùng cho người nhận thanh toán. Đó là 37 triệu người gần như để lại dấu vết dữ liệu mỗi khi mua xăng, đi boda, thanh toán hàng tạp hóa. Những số này cuối cùng bị khai thác, bán hoặc biến thành vũ khí bởi các hacker lừa đảo. Đó đã là một cơn ác mộng về an ninh.

Tính năng mã hóa số mới thay đổi hoàn toàn trò chơi đó. Khi bạn gửi tiền qua hình thức peer-to-peer, số điện thoại của bạn sẽ bị che đi một phần. Nếu người nhận muốn xem, họ phải yêu cầu truy cập—và bạn hoàn toàn có thể từ chối. Tương tự cho các thương nhân sử dụng số Till hoặc Paybill. Họ sẽ không còn thấy tên đầy đủ hoặc số điện thoại của bạn nữa. Đây là một giải pháp khá rõ ràng cho một vấn đề đã khiến tài khoản bị rò rỉ tiền trong nhiều năm.

Tại sao điều này lại quan trọng? Bởi vì các vụ lừa đảo đã rất tàn khốc. Năm ngoái, DCI đã bắt giữ một băng nhóm lừa đảo ở Mombasa, nơi bọn chúng đã tiêu hơn 500,000 KES chỉ để mua các ứng dụng giả mạo danh tính nhằm mạo danh nhân viên ngân hàng. Chúng khai thác các số M-Pesa bị lộ từ các giao dịch, gọi điện giả danh dịch vụ khách hàng để lấy PIN và mật khẩu. Kết quả là tài khoản của nạn nhân bị xâm phạm hoàn toàn.

Lừa đảo đổi SIM còn tồi tệ hơn nữa. Các hacker lừa các nhân viên viễn thông chuyển số của nạn nhân sang SIM mới, khiến chủ sở hữu thật bị khóa khỏi tài khoản. Khi đã vào được, chúng đặt lại PIN M-Pesa, chặn OTP và rút sạch tiền trong vài phút. Điều này đã xảy ra với hàng nghìn người.

Các cơ quan quản lý đã theo dõi chặt chẽ vấn đề này. Văn phòng Ủy viên Bảo vệ Dữ liệu cho biết các công ty tài chính và bảo hiểm chiếm 30% các quyết định trong năm 2024, với hơn 5.000 khiếu nại được gửi đi. Đó không phải là con số nhỏ. Ngân hàng Trung ương và Cơ quan Truyền thông đã thúc đẩy việc đăng ký SIM chặt chẽ hơn và xác minh mạnh mẽ hơn trong một thời gian dài.

Việc phê duyệt mã hóa số này về cơ bản là lời nói của cơ quan quản lý: các công ty cần giảm thiểu dữ liệu cá nhân trôi nổi. Đây là phản ứng trực tiếp với mức thiệt hại đã gây ra bởi việc lộ thông tin. Đối với nền kinh tế dựa trên điện thoại di động của Kenya, nơi số điện thoại của bạn chính là tài khoản ngân hàng theo nhiều cách, đây là một bước chuyển lớn trong cách quyền riêng tư kỹ thuật số thực sự hoạt động.

Rất mong chờ xem Safaricom triển khai nhanh thế nào và các nền tảng khác có theo kịp không.