ตั้งแต่การเปิดตัวแพลตฟอร์มเงินมือถือ M-Pesa ของ Safaricom ในปี 2007 ทุกครั้งที่ผู้ใช้ส่งเงิน จ่าย��่าน้ำมัน ซื้อของชำ หรือจ่ายค่าบริการ boda boda พวกเขาจะทิ้งหมายเลขโทรศัพท์ไว้ ซึ่งจะปรากฏในการแจ้งเตือนธุรกรรมที่ส่งไปยังผู้รับหรือร้านค้า หมายเลขนั้นอาจถูกบันทึก แชร์ หรือขายให้กับผู้กระทำการที่เป็นอันตรายที่เกี่ยวข้องกับการฉ้อโกงแบบ SIM swap
สำหรับชาวเคนยากว่า 37 ล้านคนที่ใช้แพลตฟอร์มนี้ มันเป็นจุดเชื่อมโยงที่เป็นไปได้ในห่วงโซ่ที่ในบางกรณีจบลงด้วยการที่ลูกค้าสูญเสียเงินให้กับนักต้มตุ๋น
ในวันศุกร์ ธนาคารกลางเคนยา (CBK) อนุมัติคำขอที่รอคอยมานานของ Safaricom ในการซ่อนหมายเลขโทรศัพท์ของผู้ใช้เมื่อพวกเขาทำการชำระเงิน
การตัดสินใจนี้เป็นการเปลี่ยนแปลงที่สำคัญในด้านความเป็นส่วนตัวทางดิจิทัลสำหรับผู้ใช้แพลตฟอร์ม และเป็นการแทรกแซงโดยตรงต่อภัยคุกคามการฉ้อโกงที่ได้กระตุ้นให้เกิดการหลอกลวงหลายพันรายการในประเทศ
"ขอแจ้งให้ทราบว่า CBK ได้ตรวจสอบใบสมัครและเอกสารของคุณที่สนับสนุนโซลูชันนี้ และอนุมัติคำขอของคุณในการใช้การลดข้อมูลสำหรับธุรกรรมแบบ peer-to-peer" CBK กล่าวในจดหมายถึง Safaricom
ภายใต้ระบบใหม่ หมายเลขโทรศัพท์จะถูกปกปิดบางส่วนในการโอนแบบ peer-to-peer หากผู้รับต้องการเห็นหมายเลขเต็ม พวกเขาจะต้องร้องขอ และผู้ส่งสามารถยินยอมหรือปฏิเสธได้
ฟีเจอร์นี้จะป้องกันไม่ให้ร้านค้าเห็นชื่อเต็มหรือหมายเลขมือถือของผู้จ่ายเงินเมื่อชำระบิลหรือซื้อสินค้าผ่านหมายเลข Till หรือ Paybill ของแพลตฟอร์ม ลดการมองเห็นข้อมูลส่วนบุคคล ซึ่งเป็นประเด็นที่น่ากังวลสำหรับผู้ใช้หลายล้านคน
ผลที่ตามมาของหมายเลขโทรศัพท์ที่หาได้ง่ายนั้นรุนแรง ในปี 2025 กรมสอบสวนคดีอาชญากรรม (DCI) ได้จับกุมผู้ต้องสงสัยอาชญากรรมไซเบอร์ 6 คนในมอมบาซาที่ดำเนินกลุ่มหลอกลวงในเมืองชายฝั่ง ตาม DCI นักต้มตุ๋นใช้แอปพลิเคชันปลอมแปลง ID ซึ่งจ่ายเงินมากกว่า 500,000 เชลลิงเคนยา ($3,875) เพื่อแอบอ้างเป็นเจ้าหน้าที่บริการลูกค้าของธนาคารและบริษัทโทรคมนาคม
โดยใช้หมายเลขโทรศัพท์ที่เก็บรวบรวมจากธุรกรรมที่ถูกต้อง พวกเขาสามารถโน้มน้าวให้เหยื่อเชื่อว่าพวกเขากำลังพูดคุยกับเจ้าหน้าที่ที่น่าเชื่อถือ หลอกล่อให้บอก PIN และรหัสผ่าน
การฉ้อโกงแบบ SIM-swap ยังกลายเป็นหนึ่งในอาชญากรรมที่สร้างความเสียหายมากที่สุดในเศรษฐกิจที่ใช้มือถือเป็นหลักของเคนยา โดยใช้ประโยชน์จากความจริงที่ว่าหมายเลขโทรศัพท์ทำหน้าที่เป็นทั้งชื่อผู้ใช้ธนาคารและบัญชีเงินมือถือ นักต้มตุ๋นหลอกลวงหรือติดสินบนตัวแทนโทรคมนาคมให้โอนหมายเลขของเหยื่อไปยังซิมการ์ดใหม่ ทำให้เจ้าของที่ถูกต้องไม่สามารถเข้าถึงสายของตนได้
เมื่อทำเช่นนั้นแล้ว พวกเขาจะรีเซ็ต PIN ของแบงก์กิ้งมือถือและ M-Pesa สกัดรหัสผ่านครั้งเดียว และดูดเงินออกจากบัญชีภายในไม่กี่นาที ขนาดของภัยคุกคามได้ดึงดูดคำเตือนซ้ำๆ จากองค์การการสื่อสารแห่งเคนยาและธนาคารกลางเคนยา รวมถึงกฎการลงทะเบียน SIM ที่เข้มงวดขึ้นและข้อกำหนดการตรวจสอบลูกค้าที่เข้มแข็งขึ้น
ศาลสูงของเคนยายังตัดสินให้ค่าเสียหายแก่ผู้บริโภคเกี่ยวกับการติดต่อที่ไม่สมควรและสแปมจากบริษัทเอกชน ตัวอย่างเช่น เป็นเรื่องปกติที่ธุรกิจท้องถิ่นจะส่งข้อความโปรโมตให้กับลูกค้าที่ชำระเงินผ่านเงินมือถือ
หน่วยงานกำกับดูแลกำลังเข้มงวดความคาดหวังเกี่ยวกับวิธีที่บริการทางการเงินดิจิทัลจัดการข้อมูลส่วนบุคคล ในปี 2024 บริษัทการเงินและประกันคิดเป็นประมาณ 30% ของการตัดสินใจที่ออกโดยสำนักงานคณะกรรมการคุ้มครองข้อมูล (ODPC) โดยมีการยื่นเรื่องร้องเรียนมากกว่า 5,000 รายการ


