Descrizione del servizio SIM Swap detector

Il Servizio SIM Swap detector permette all’OAO di prevenire le frodi a danno dei propri clienti, principalmente Banche e dei clienti di quest’ultime, causate dal fenomeno di SIM Swap (o cambio carta).

Il servizio rende disponibile sulla piattaforma EasyAPI, la API Mobile2Swaptimestamp che sulla base di una numerazione mobile (MSISDN) fornisce le informazioni di “data-ora-minuti” della prima registrazione della SIM sulla rete mobile e la data dell’ultimo cambio carta SIM.

Il dato è consegnato alla Banca che può decidere se eseguire o meno ulteriori accertamenti con l’utente bancario possessore della SIM al fine di scongiurare possibili frodi .

Infatti una data di cambio SIM molto recente potrebbe essere causa di un’associazione fraudolenta della identità dell’ utente mobile TIM e della banca ad un’altra SIM, con il rischio di fornire dati di sicurezza come OTP e consentire le operazioni sul conto bancario.

Il timestamp è nel formato “ddmmyyHHMMSS” (dd=day, mm=month, year=yy, HH=hours, MM=minutes, SS=seconds); per esempio “150122133025” indica il 15/01/2022 ore 13:30:25.

Inoltre, sarà fornita l’informazione di “Information not available”, nei casi di numerazione sconosciuta/cessata in TIM o di altri Operatori. I requisiti tecnici per la fruizione della TIM API – Mobile2Swaptimestamp da parte del Cliente sono la disponibilità di una linea a banda larga e un ambiente applicativo in grado di invocare una url HTTP/S.

PREZZI Flat

I parametri del profilo Base del servizio hanno i seguenti valori:

• TPS – Transaction per second = 1
• Transazioni per mese = 50.000
• Transazione per giorno = 2.500

Il prezzo è così composto:

• Ut per attivazione
• Canone del servizio in funzione di (Numero TPS, Numero max query/mese, Numero max query/giorno)

All’esaurimento del numero max di query previste (al mese o al giorno), la API non fornirà più risposta fino alla fine del mese corrente (da valutare innalzamento del numero max di query).

E’ possibile richiedere più Transaction per second i cui prezzi potranno essere richiesti l’AM di riferimento.

Condizioni regolamentari

II servizio sopra descritti sono rivolti esclusivamente a:

• Operatori titolari di licenza individuale o di autorizzazione generale in materia di reti e servizi telefonici a disposizione del pubblico, preesistenti all’entrata in vigore del decreto legislativo 1° agosto 2003, n. 259, recante “Codice delle comunicazioni elettroniche” (di cui all’art. 38 del Codice) così come modificato, da ultimo, dal decreto legislativo 28 maggio 2012, n. 70;
• Imprese titolari di autorizzazione generale per le reti e i servizi di comunicazione elettronica ai sensi dell’art. 25 del sopra citato d.lgs. 259/2003 così come modificato, da ultimo, dal decreto legislativo 28 maggio 2012, n. 70;