24 марта 2026 года Safaricom официально запустила функцию data minimisation на своей платформе мобильных платежей M-PESA, которая обеспечивает частичную маскировку номеров телефонов клиентов в транзакциях.
Функция запущена после одобрения Центрального банка Кении (CBK) и распространяется на каналы оплаты Till, PayBill и P2P (персональные переводы). В соответствии с новой системой в уведомлениях о транзакциях M-PESA больше не будет отображаться полный номер мобильного телефона отправителя — вместо него будет показана частично замаскированная версия: например, номер 0722123000 будет отображаться как 0722000*. При этом имя и фамилия отправителя по-прежнему будут указываться в уведомлении, чтобы получатель мог его идентифицировать. Остальная информация, включая сумму транзакции, дату и время, а также номер ссылки, остается без изменений.
Генеральный директор Safaricom Питер Ндегва заявил: «Мы обязаны обеспечивать максимальную цифровую безопасность для наших клиентов. Эта функция является важным шагом в борьбе с мошенничеством». Если получателю потребуется просмотреть полную информацию об отправителе, он может переслать SMS с уведомлением о транзакции на короткий номер Safaricom 334 для верификации. Однако запрос необходимо подать в течение 24 часов после получения средств, и при этом требуется явное согласие пользователя — отправителя. Обновление направлено на борьбу с распространенным методом мошенничества: злоумышленники собирают номера телефонов из сообщений с подтверждением платежей, а затем связываются с пользователями, выдавая себя за сотрудников службы поддержки или лиц, ошибочно переведших средства, для проведения атак с использованием социальной инженерии.
По заявлению Safaricom, работа компании над внедрением принципов data minimisation началась в 2020 году с сервиса Pochi la Biashara, после чего реализация продолжалась из года в год: в 2021 году был усилен контроль доступа внутренних сотрудников к информации клиентов, в 2022 году введена маскировка номеров в выписках M-PESA, а в 2024 году реализована data minimisation на уровне API. Для экосистемы A2P SMS маскировка номеров телефонов в транзакционных SMS M-PESA означает, что идентификация клиентов на основе сообщений с подтверждением транзакций M-PESA будет ограничена, и A2P-провайдерам, которые используют такие SMS для верификации клиентов, потребуется скорректировать свои бизнес-процессы.
