An economical approach to Mobile Money?

Published on June 12, 2012 by Morgan Ramsey in General

It’s clear to all that the advance of mobile money and NFC services has become an unstoppable force, with the latest estimates putting global NFC m-payment transactions at US$50 billion by 2014. For the Fraud & Security teams in mobile operators this heralds arguably the single biggest change in the risk landscape since the original proliferation of mobile services back in the late 90s and early 00s.

Where there is money, there is fraud. It was therefore inevitable that when mobile phones became a financial instrument, they would immediately become a target for fraud. Mobile phones were already a very popular target for fraudsters and the combining of the 2 is simply irresistible. This has presented Fraud & Security teams with a fresh sets of challenges and opportunities, the first of which is how they are going to monitor the new services.

Many operators are looking to the financial services industry for best practice and whilst this certainly makes sense, I’m not so sure that the purchase of monitoring tools from the financial services environment is as wise. By buying in such systems, mobile operators run the risk of creating a siloed view of their customers, with one system looking at mobile money usage and others looking at calls, SMS etc. Surely the most effective way forward is to have a single view of every customer, assessing risk across all services.

Almost all operators have some form of Fraud Management System (FMS), monitoring their customers’ calls, SMS and data traffic. Mobile money services are relatively simple when compared to those offered by banks and insurers and the same is true of the data that they produce. It is therefore well within the capability of an FMS to take in mobile money and NFC transaction data and present it alongside the calls, SMS and data usage.

To avoid unnecessary expenditure and inefficient use of resource, my advice to mobile operators is to challenge your FMS supplier to provide you with a solution for monitoring your mobile money services. Only if their answer is ‘no can do’ should you be looking elsewhere!!

MTN MOBILE MONEY FRAUD IS AN EYE OPENER

Posted by: ceoeditor Posted date: June 22, 2012 In: Editorial, Op/Ed

Our lead story this month looks at the mobile money fraud at telecom giant MTN Uganda. We ask the question; who regulates mobile money services and is the regulation water tight?

Apparently, this fraud in an electronic enabled financial service has brought the question of regulation into sharp focus. Media reports have indicated that staff manipulated the mobile money suspense account and stole up to Ushs9bn. 

A suspense account just like is the case in commercial banks is where money from wrongly executed transactions is kept.

A company statement issued publically after the fraud came out in the open said, MTN Uganda detected fraud that led to the loss of Ushs9bn in the Mobile Money business.

The amount arose from MTN Uganda balances on income generated from Mobile Money, not customer funds.

The fraud happened during a systems upgrade when employees took advantage of the gaps and stole the money.

The question as to how the mobile money services should be regulated has been around for as long as the service has been used but there has been no convincing answer.

Both Bank of Uganda (BoU), the financial services regulator and Uganda Communications Commission (UCC) who regulate the telecoms sector, share regulatory powers.

But there has been no comprehensive law or policy on a critical financial service like this to help prevent fraud of this magnitude. This financial impropriety should be an eye opener to the regulators.

What has happened to MTN today could happen to the other telecom companies that provide mobile money services. It would be futile if the scandal blows over, MTN stomachs the loss, the perpetrators are prosecuted and life continues.

The regulators and indeed the telecoms industry have a responsibility to prevent future frauds of this kind and close off all loopholes that crafty staff can use to swindle either customer’s or organizational monies.

Failure to do this will erode public confidence in the service that is critical to especially trade not to mention that it is a tool that is boosting financial deepening.

Speaking about regulation, the National Council for Higher Education (NCHE) has finally granted Makerere University Business School (MUBS) a degree awarding status, not to mention independence from Makerere University.

As such, MUBS as we have come to know it has changed name to become Metropolitan Business School (MUBS). In this issue, we have an interview with Professor Wasswa Balunywa, the man who has led MUBS to this day and has pushed for its autonomy.

After more than eleven years of waiting, the 250 megawatt (MW) Bujagali Power Project is a month away from full completion according to Bujagali Energy Limited (BEL), the owners of the project. Ugandans ought to toast to this wonderful news.

Do mobile operators need to buy new systems to monitor their Mobile Money products and services?

As more and more mobile operators launch Mobile Money products and services, their Fraud and Security teams are being asked to pick up the transaction monitoring. Do you think they should be looking to buy in new systems from the financial services world, or is it better to leverage their existing FMS?

Mobile Money is a replica of our existing banking system done for ages but now it will be done via mobile system using some predefined technology based consent protocol, like any other money transfer based banking transaction protocols.

The first question is, does our existing telecom FMS systems already having a design framework based on Banking model to control banking frauds if the answer is yes (truly) then my question would be is system used in any banks across the world to control frauds and money laundering risks , if yes you know you are done i.e. leverage the existing FMS system, if the answer is no, then look for solutions adapted by big banks to prevent frauds and regulatory issues of monetary transactions.

nteresting points Sahasranghu. I certainly agree with you where the Mobile Money products and services are complex and reflecting the existing banking systems. However, for many operators their main MM products and services are actually quite basic and this is also true of the data they produce. I therefore think it is quite feasible to monitor them in an FMS. I recently wrote a blog which contains a bit more detail on my views - http://www.subex.com/blog/an-economical-approach-to-mobile-money/

mobile money is no way less complicated than banking commerce system, the reason is it performs triparty consent protocol based money exchange and like banks the systems. Payment of Goods and Service, Cash In, Customer Cash Out, Customer Merchant Cash In, Merchant Cash Out, Inter Customer M2M payment etc are already on move in some developed and under developed nations. 

People, Tool and process are equally vulnerable to both internal and external fraud . Telecom FMS system might identify fraud upto certain level based on CDR as it does now , well that's detective frauds but what about preventive and inherit frauds can the telecom FMS system currently have the capacity. 

1. Regulatory Compliance Frauds by channel. 
2. Fair Trading related frauds 
3. Financial Consumer Protection Frauds 
4. Privacy Issues 
5. Security Protection 
6. Consumer Malicious behavioral. 
7. Money laundering internal and external. 
8. Financial terrorism. 
9. Inside employee behavior analysis. 
10. Bank Reconciliation Frauds. 
11. Cash Skimming and Cash Larency.

Правительство решило запретить ссылки на экстремистские материалы

Правительство России решило запретить ставить ссылки на материалы, признанные экстремистскими. Законопроект, в соответствии с которым вносятся такие поправки в Кодекс об административных правонарушениях, опубликован на сайте министерства связи. Поправки собираются внести в статью 20.29 КоАП РФ "Производство и распространение экстремистских материалов". В нее предлагается добавить положение, приравнивающее к распространению "размещение на сайте в информационно-коммуникационной сети Интернет гиперссылок на такие материалы".
За нарушение этой статьи должностное лицо может быть оштрафовано на две-пять тысяч рублей. Юридическое лицо могут подвергнуть штрафу на пятьдесят-сто тысяч рублей или приостановить его деятельность на 90 дней.
В соответствии с поправками, предлагаемыми правительством, СМИ будут нести ответственность по этой статье как юридические лица. Таким образом, обнаружив на сайте издания ссылку на экстремистский материал, власти получат право приостановить его выпуск.
Кроме того, в поправках содержится пункт о добавлении в КоАП РФ новой статьи 20.31"Осуществление средством массовой информации экстремистской деятельности". За ее нарушение СМИ может быть оштрафовано на 50-100 тысяч рублей.
На текущий момент в списке экстремистских материалов 1256 позиций. Для того, чтобы материал (статья, брошюра, сайт и т.д.) оказался в этом списке, достаточно решения районного суда.

Интернет-провайдеры оценили закон о черных списках в $10 млрд

Такими могут быть их затраты на оборудование в случае принятия законопроекта «О защите детей от информации, причиняющей вред их здоровью и развитию»

Фото: ИЗВЕСТИЯ/Владимир Суворов

Затраты на техническое дооснащение провайдеров связи в случае принятия законопроекта «О защите детей от информации, причиняющей вред их здоровью и развитию», известного под названием закон о черных списках, составят минимум $10 млрд. Такую оценку дал председатель Фонда содействия развитию технологий и инфраструктуры интернета Дмитрий Бурков на заседании комиссии хостинг-провайдеров и регистраторов Российской ассоциации электронных коммуникаций (РАЭК).

Стоимость была рассчитана экспертом только для «проводных» операторов исходя из имеющихся данных по тому, сколько провайдеров связи работает в стране и какое им может понадобиться оборудование. При этом эффективность черных списков будет составлять 60%, то есть 40% будут попадать на «отфильтрованный» сайт.

Присутствовавший на заседании комиссии директор по проектам МТС Дмитрий Костров рассказал, что, по предварительным подсчетам, их техническое дооснащение для работы с черными списками может составить порядка $51 млн, что, в свою очередь, скажется на стоимости предоставляемых услуг.

Законопроект о черных списках разработан Минкомсвязи РФ совместно с Лигой безопасного интернета. Он предполагает создание автоматизированного Единого реестра доменных имен: это будет фильтр — так называемый черный список запрещенных к показу сайтов, который позволит централизованно блокировать в России ресурсы с детской порнографией, информацией, пропагандирующей сексуальное совращение, сексуальную эксплуатацию, распространяющие наркотические вещества или пропагандирующие суицид. Его будут обязаны установить все операторы связи — интернет-провайдеры, осуществляющие свою работу на территории России. В первом чтении законопроект о черных списках планируется рассмотреть в эту сессию, вступить в силу закон может 1 сентября 2012 года, а заработать фильтрация сайтов должна уже к 1 января 2013-го.

Помимо высокой стоимости оборудования само техническое решение проблемы по защите детей от нежелательного контента, по мнению участников рынка, является неэффективным.

— Те механизмы фильтрации, которые описаны в законопроекте, не будут работать так, как на то рассчитывают разработчики, — говорит Бурков. — Есть масса способов обойти блокирование IP-адреса.

Один из самых простых и общедоступных способов — воспользоваться анонимным прокси, который позволит получать доступ к нужному ресурсу через иностранные серверы. Простым примером могут послужить «зеркала» социальных сетей. Во многих современных офисах администраторы локальной сети по приказу руководства блокируют доступ на сайт, добавив либо его адрес, либо его IP в черный список фирмы. Сотрудники обходят эти запреты с легкостью, используя специальные порталы, которые позволяют через них выходить на любимый ресурс по другому адресу.

На доработке законопроекта настаивают и в Google. Заявление участника РАЭК было распространено на заседании комиссии: «При описании принципов формирования единого реестра интернет-угроз необходимо ограничить список универсальными указателями страниц в Сети (URL) во избежание возможной блокировки легальных платформ с пользовательским контентом, включая социальные сети... Примером может послужить скандально известное решение суда города Комсомольска-на-Амуре от 16.07.2010, обязавшего провайдера ограничить доступ к ресурсу YouTube и четырем онлайн-библиотекам, где были размещены экстремистские материалы».

— Никто не спорит, что нужно что-то предпринять, чтобы оградить детей от противоправной информации, но не такими методами, — говорит управляющий партнер группы компаний Hosing Community Александр Панов. — Лучшим, на наш взгляд, решением было бы сделать так: в школах и дома за это отвечают, соответственно, Министерство образования и родители. А в общественных местах, там, где есть бесплатные точки доступа, давать пароль только при предъявлении паспорта, наподобие того, как это организовано со спиртным.

— Если законопроект будет принят в том виде, в каком он есть сейчас, этот шаг принесет многомиллионные убытки отрасли и вернет Рунет на 10 лет назад по количеству и качеству проникновения, — считает Матвей Алексеев, исполнительный директор Фонда содействия развитию технологий и инфраструктуры интернета. — При этом считаю, что сама идея законопроекта необходима, но так же, как необходимо учитывать уже существующие регламенты и технические особенности взаимодействия хостинг-провайдеров — регистраторов и операторов связи разного сегмента, как коммерческих, так и государственных.

Один из разработчиков законопроекта, директор Лиги безопасного интернета (ЛБИ) Денис Давыдов уверен, что принятие закона необходимо стране.

— При разработке законопроекта мы хотели оградить общество от нежелательного контента, а детей от педофилов. Попадая на видео с детской порнографией, ребенок начинает думать, что такое поведение возможно. Мы понимаем, что оградить всех от нежелательного контента не удастся, что, кто ищет, тот всегда найдет пути. Но мы понимаем, что таких меньшинство, порядка 10% и с ними будет проще бороться в те моменты, когда они будут пытаться найти те самые пути, — говорит Давыдов.

По словам Давыдова, исследование Всероссийского центра изучения общественного мнения, проведенное по заказу ЛБИ, показало, что большинство респондентов поддерживают законопроект и даже более того, сами готовы заниматься формированием черного списка.

— Мы считаем, что данный законопроект полностью работоспособен, так как проводили всевозможные экспертизы, в том числе техническую, — говорит Давыдов. — Наш законопроект комплексный и охватывает способ исключения себя из списка путем обжалования через суд, вплоть до несения ответственности лицами, добавившими сайт в черный список. 

Высказанные на заседании комиссии замечания и предложения представителей бизнеса Давыдов обещал принять к сведению.

Читайте далее: http://izvestia.ru/news/528218#ixzz1ymyvRpAV