Acabei de perceber o quão enorme é esta medida de privacidade do M-Pesa para a economia digital do Quénia. O Banco Central finalmente aprovou a máscara de números para a plataforma e, honestamente, já era bastante esperado.

Pensem nisso—cada transação do M-Pesa tem exposto os números de telefone dos utilizadores a quem recebe o pagamento. São 37 milhões de pessoas a deixar, basicamente, um rasto de dados atrás de cada abastecimento, cada viagem de boda, cada pagamento de supermercado. Esses números acabam sendo recolhidos, vendidos ou utilizados por scammers. Tem sido um pesadelo de segurança.

A nova funcionalidade de máscara de números muda esse jogo. Quando envias dinheiro de pessoa para pessoa, o teu número completo fica parcialmente oculto. Se o destinatário quiser vê-lo, tem que solicitar acesso—e tu podes literalmente dizer não. O mesmo acontece com comerciantes que usam números Till ou Paybill. Eles já não verão o teu nome completo ou número de telemóvel. É uma solução bastante limpa para um problema que tem drenado dinheiro das contas há anos.

Por que isto importa? Porque as fraudes têm sido brutais. No ano passado, a DCI desmantelou uma rede de fraudes em Mombaça, onde criminosos gastaram mais de 500.000 KES em aplicações de spoofing de identidade só para se fazer passar por agentes bancários. Eles recolhiam esses números expostos do M-Pesa nas transações, ligavam para as vítimas fingindo ser o serviço de apoio ao cliente, e extraíam PINs e passwords. Acabou para a conta da vítima.

A fraude de troca de SIM tem sido ainda pior. Os fraudadores enganam os agentes de telecomunicações para transferir o número da vítima para um novo SIM, bloqueando o verdadeiro proprietário. Uma vez dentro, eles redefinem os PINs do M-Pesa, interceptam OTPs e esvaziam contas em minutos. Já aconteceu a milhares.

Os reguladores têm estado atentos a isto. O escritório do Comissário de Proteção de Dados viu as empresas financeiras e de seguros representarem 30% das determinações em 2024, com mais de 5.000 reclamações registadas. Não é um número pequeno. A Communications Authority e o Banco Central têm vindo a pressionar por um registo de SIM mais rigoroso e uma verificação mais forte há algum tempo.

Esta aprovação da máscara de números é, essencialmente, o regulador a dizer: as empresas precisam de minimizar os dados pessoais que circulam. É uma resposta direta ao dano que foi causado pela exposição de informações. Para a economia móvel do Quénia, onde o teu número de telefone É, de muitas formas, a tua conta bancária, esta é uma mudança significativa na forma como a privacidade digital realmente funciona.

Interessado em ver quão rápido a Safaricom implementa isto e se outras plataformas seguem o exemplo.