El 24 de marzo de 2026, Safaricom lanzó oficialmente la función de minimización de datos en su plataforma de pagos móviles M-PESA, que realiza un enmascaramiento parcial de los números de teléfono de los clientes en las transacciones.
Esta función se puso en marcha tras la aprobación del Banco Central de Kenia (CBK) y cubre los canales de pago Till, PayBill y P2P (persona a persona). Según el nuevo sistema, en las notificaciones de transacciones de M-PESA ya no se mostrará el número de móvil completo del remitente, sino una versión parcialmente enmascarada: por ejemplo, el número 0722123000 se mostrará como 0722000*; al mismo tiempo, el nombre y apellido del remitente seguirán apareciendo en la notificación para que el beneficiario pueda identificarlo. El resto de la información, como el importe de la transacción, la fecha y hora, y el número de referencia, se mantiene sin cambios.
Peter Ndegwa, Director Ejecutivo de Safaricom, declaró: "Tenemos la obligación de garantizar el máximo nivel de seguridad digital para nuestros clientes. Esta función es un paso importante en la lucha contra el fraude". Si el beneficiario necesita consultar la información completa del remitente, puede reenviar el mensaje SMS de la transacción al código corto 334 de Safaricom para su verificación, pero la solicitud debe presentarse en las 24 horas siguientes a la recepción del pago y requiere el consentimiento explícito del remitente. Esta actualización tiene como objetivo combatir una práctica fraudulenta común: los estafadores recopilan números de teléfono de los mensajes de confirmación de pago y luego se ponen en contacto con los usuarios haciéndose pasar por personal de atención al cliente o personas que realizaron una transferencia por error, para llevar a cabo ataques de ingeniería social.
Safaricom indicó que su proceso de implementación de la minimización de datos comenzó en 2020 con Pochi la Biashara, y se ha ido avanzando año tras año: en 2021 se reforzó el control de acceso del personal interno a la información de los clientes, en 2022 se aplicó el enmascaramiento de números en los extractos de M-PESA, y en 2024 se logró la minimización de datos a nivel de API. Para el ecosistema de A2P SMS, el enmascaramiento de números de teléfono en los SMS de transacciones de M-PESA significa que la identificación de clientes basada en estos mensajes de confirmación de transacciones se verá limitada, por lo que los proveedores de servicios A2P que dependen de este tipo de mensajes para la verificación de clientes deberán ajustar sus procesos comerciales.
