Les consommateurs ayant des plaintes non résolues concernant la protection des données peuvent transmettre leur dossier au Bureau ougandais de protection des données personnelles relevant du ministère des TIC, tandis que les autorités continuent d'encourager une plus grande prudence lors du partage d'informations personnelles.
Les consommateurs ayant des plaintes non résolues concernant la protection des données peuvent transmettre leur dossier au Bureau ougandais de protection des données personnelles relevant du ministère des TIC, tandis que les autorités continuent d'encourager une plus grande prudence lors du partage d'informations personnelles.
L’Ouganda intensifie ses efforts pour protéger son écosystème financier numérique en croissance rapide, alors que les opérateurs de télécommunications, les banques et les régulateurs intensifient leur collaboration contre la cyber-fraude.
La Commission ougandaise des communications (UCC) a convoqué sa première conférence nationale sur la cybersécurité sous le thème « Assurer l'avenir numérique de l'Ouganda : collaboration, résilience et confiance », réunissant des acteurs clés pour faire face aux menaces émergentes ciblant les utilisateurs de l'argent mobile et des services bancaires numériques.
Lors d'un panel de haut niveau sur la sécurisation des services financiers numériques, le directeur général d'Airtel Money Commerce Uganda Limited (AMCUL), Japhet Aritho, a appelé à cesser de s'appuyer principalement sur la sensibilisation des clients à l'intégration de mesures de sécurité plus strictes directement dans les produits et services numériques.
Aritho a déclaré que l'ingénierie sociale, la fraude par échange de carte SIM et le piratage de compte devraient être considérés comme des étapes interconnectées d'une chaîne de fraude plus large. Il a expliqué que les criminels manipulent souvent d'abord les victimes pour qu'elles révèlent des informations personnelles, utilisent ces informations pour faciliter un échange de carte SIM et finalement prennent le contrôle des comptes financiers.
Il a souligné une initiative menée par l'industrie qui a contribué à renforcer la coopération entre les opérateurs de télécommunications et les banques. Airtel Money Uganda a développé une API qui permet aux institutions financières de vérifier les activités récentes d'échange de cartes SIM avant de traiter les transactions. L'initiative a ensuite motivé la Banque d'Ouganda à exiger que les banques commerciales adoptent l'API de contrôle IMSI, permettant une vérification en temps réel des modifications liées à la carte SIM.
Airtel a également introduit un service d'alerte anti-spam alimenté par l'IA, conçu pour identifier les modèles de SMS suspects et avertir les abonnés des escroqueries potentielles.
Selon Aritho, les fraudeurs exploitent de plus en plus eux-mêmes les campagnes de sensibilisation du public, répétant parfois des conseils de sécurité légitimes lors d'appels frauduleux avant de persuader les victimes de révéler des informations sensibles telles que les codes PIN.
Il a plaidé pour une adoption plus large de mesures de sécurité dès la conception, y compris la liaison des appareils. Le système d'Airtel Money peut détecter les changements impliquant l'appareil ou la carte SIM enregistré d'un client et restreindre les transactions jusqu'à ce que le titulaire du compte effectue une vérification supplémentaire.
Aritho a également mis en garde contre le fait de placer entièrement la responsabilité de la prévention de la fraude sur les consommateurs, soulignant que les escrocs sophistiqués peuvent paraître crédibles et professionnels. Il a fait valoir que les fournisseurs de services doivent anticiper les vulnérabilités humaines et intégrer des garanties plus solides dans leurs systèmes.
La discussion a également mis en lumière des préoccupations concernant la protection des données personnelles. Macgyver Mugamba, responsable de la protection des données et des conseils juridiques à l'UCC, a déclaré que la loi ougandaise sur la protection des données donne aux individus le droit de rechercher des informations auprès d'organisations privées sur la manière dont leurs données personnelles sont collectées et gérées.
Les consommateurs ayant des plaintes non résolues concernant la protection des données peuvent transmettre leur dossier au Bureau ougandais de protection des données personnelles relevant du ministère des TIC, tandis que les autorités continuent d'encourager une plus grande prudence lors du partage d'informations personnelles.
Aritho a conclu en soulignant que la cybersécurité nécessite une action coordonnée dans l'ensemble de l'écosystème numérique ougandais, avec des opérateurs de télécommunications, des institutions financières et des régulateurs travaillant ensemble pour renforcer à la fois les garanties technologiques et la protection des consommateurs.
