2026年3月24日，Safaricom在其移动支付平台M-PESA上正式推出数据最小化（data minimisation）功能，对交易中的客户电话号码进行部分掩码处理。
该功能经肯尼亚中央银行（CBK）批准后上线，覆盖Till、PayBill和P2P（个人对个人）支付渠道。根据新系统，M-PESA交易通知中将不再显示发送者的完整手机号码，而是显示部分掩码版本——例如，号码0722123000将显示为0722000*；同时，发送者的名字和姓氏仍会显示在通知中以便收款人识别。交易金额、日期时间、参考号等其余信息保持不变。
Safaricom首席执行官Peter Ndegwa表示：“我们有义务确保为客户提供最大程度的数字安全。这一功能是朝着打击欺诈方向迈出的重要一步。”如收款人需要查看发送者的完整信息，可将交易短信转发至Safaricom短代码334进行验证，但需在收到款项后24小时内提出请求，且需获得发送者明确同意。此次更新旨在打击常见欺诈手段——诈骗者从支付确认消息中收集电话号码，随后冒充客服人员或误转账者联系用户实施社交工程攻击。
Safaricom表示，该公司的数据最小化之旅始于2020年的Pochi la Biashara，此后逐年推进：2021年加强内部员工对客户信息的访问控制，2022年对M-PESA对账单实施号码掩码，2024年在API层面实现数据最小化。对于A2P短信生态而言，M-PESA交易短信中电话号码的掩码处理，意味着基于M-PESA交易确认短信进行的客户身份识别将受到限制，依赖此类短信进行客户验证的A2P服务商需调整其业务流程。
