新聞

網路身分安全不斷受到挑戰，金融防詐必須擴大至跨業聯防，使得電信行動身分識別的發展備受關注。臺灣在2018年已推動Mobile ID（簡稱MID），但面對日益複雜的全球網路詐騙浪潮，國際間的全球行動通訊系統協會GSMA於2023年發展相關標準來因應，今年初我們也曾報導GSMA Open Gateway的發展態勢，如今臺灣三大電信業者與臺灣網路認證公司（TWCA）聯手於7月1日宣布，啟動新一代MID Plus（MID+）行動身分認證服務，現場並有三家金融業者現身簽約記者會，共同響應推動臺灣科技阻詐。

臺灣網路認證TWCA（以下簡稱臺網）指出，新一代MID Plus最重要的進展，即是讓臺灣正式導入國際GSMA Open Gateway標準。

回顧過去，行動身分識別服務MID在臺灣已奠定長達8年的深厚基礎，去年身分識別次數更是突破5,000萬次大關，廣泛涵蓋公部門、金融業與一般產業的應用，顯示其已成為數位生活中不可或缺的信任基礎。

如今隨著威脅態勢的轉變，相關防護勢必也要與時俱進，MID Plus在既有基礎上進一步引進國際標準GSMA Open Gateway API，在臺網扮演關鍵樞紐之下，由國內三家電信業者首波導入4支關鍵API，將驗證機制從靜態核對跨越至動態防護。

具體而言，支撐MID Plus動態防禦機制的這4支關鍵API，包括：可幫助掌握用戶近期是否更換過SIM卡的「SIM Swap API」、可用於偵測跨境盜刷的「Device Roaming Status API」、可實現無感門號驗證的「Number Verification API」，以及用於資料一致性比對的「KYC Match API」。

為了讓外界更理解這些技術，中華電信網路技術分公司總經理賈仲雍特別針對前兩項舉例說明：當用戶欲進行大額轉帳或綁定電子支付帳戶時，銀行可透過電信業提供的SIM Swap API，查詢該門號近期是否有換卡紀錄，藉此防範人頭戶冒名操作；在海外大額刷卡或提款場景中，則能透過電信業提供的Device Roaming Status API，即時核實用戶是否處於漫遊狀態，以攔阻境外盜刷風險。

談及MID Plus的最大效益，遠傳電信資安長朱建國強調，由於這是國內三大電信業者共同提供的統一介接標準，將可廣泛協助需實名制的企業降低整合成本，並強化銀行開戶、交易檢核或其他數位產業的身分防護場景。他並表示，海外如英國、法國與巴西等地已有成功導入電信身分驗證服務的實例，臺灣電信業也將持續與國際接軌，打造更安全的數位環境。

接軌國際技術規格，GSMA Open Gateway生態系成防詐利器

關於國際電信安全的進展，台灣大哥大企業服務事業商務長朱曉幸有更詳細的說明，她指出，Open Gateway的緣起在於統一全球不同電信業者對API的定義，自2023年GSMA攜手Linux旗下CAMARA開源專案推動全球標準化API以來，目前國際間已有超過86個電信集團（涵蓋320多個行動網路）加入，占全球行動連接總數的81％左右。

在技術推進上，該生態系目前已提供69個標準化API專案，其中包含38個屬於發展成熟的API，而臺灣首波引進的4支API正是其中最核心的防詐利器。未來還將繼續引入更多關鍵API，例如Scam Signal、QoD Quality on Demand、OTP Validation，以及KYC Tenure等，將讓臺灣企業可以更快速地與國際資安防禦體系接軌。

解決金融防詐三大困境，跨業聯防構築數位信任

MID Plus的推出，將大幅降低金融業與公私部門落實防詐與身分核實的技術門檻，助力各界快速升級數位防護力。

過去金融業雖有相關需求，但技術落實往往需歷經艱辛。例如，為了強化身分驗證安全，臺灣中小企業銀行去年7月領先全臺推出SIM卡詐欺防護。臺企銀數位金融部協理蔡育呈表示，這項計畫從發想到上線耗時18個月，實作相當不易。

因此，如今臺網能與國內三大電信業者合作顯得至關重要。未來在GSMA標準化的SIM Swap API串接下，銀行僅需向臺網發起查詢請求，即可一次完成三家電信公司的資料查詢，大幅降低銀行的開發與查詢成本。

關於銀行防詐上的挑戰，第一銀行數位銀行處副處長戴紹琪分析過去面臨的三大困境。首先是使用者驗證困境，過去無法即時確認門號狀態，難以驗證OTP收取者是否有異動，或門號是否遭盜用、轉接；其次是資料查證困境，銀行無法偵測使用者真實位置且IP位置容易變動；最後則是時空異常困境，當用戶短時間內在多個城市移動時，銀行只知道資金流向、交易行為的「金流」，但電信業才看得到人怎麼移動的「人流」。玉山銀行科技長張智星同樣表示，該公司在防詐發展多年，並指出從單點到聯防生態，以及跨業防詐的重要性。

不僅如此，政府對於這項發展展現了高度重視。在國家通訊傳播委員會主任委員陳崇樹、數位發展部政務次長楊佳玲及金融監督管理委員會副主任委員陳彥良的共同見證下，由身分識別產業、電信業與金融業代表共同參與啟動儀式，期望藉由公私協力並促進跨產業合作，從源頭建立起堅實防線，構築讓全民安心的數位信任生態系。