APIs de OpenGateway en Brasil para luchar contra el Fraude: Number Verification, SIM Swap & Device Location

Como ya os he contado en varias ocasiones, el proyecto Open Gateway es una iniciativa del sector de las empresas de telecomunicaciones centrado en la transformación de todas las capacidades telco, incluidas la potencia de la red, los sistemas, servicios y capacidades, para exponerlas en markets de desarrolladores a través de APIs estandarizadas bajo el estándar CAMARA.

Figura 1: APIs de OpenGateway en Brasil para luchar contra el Fraude.

Number Verification, SIM Swap & Device Location

Esto permite a los desarrolladores trabajar en un marco común y hacer un único desarrollo compatible con todas las empresas de telecomunicaciones que se han adherido al proyecto Open Gateway, que hoy en día son 38 Telcos, más muchas más marcas, en todo el mundo. Las 38 compañías que hemos apostado por Open Gateway a día de hoy - esperamos ser muchas más -, representamos 228 redes móviles y el 64% de las conexiones mundiales. 

Figura 2: GSMA OpenGateway

Para nosotros, la iniciativa supone una nueva época, ya que los servicios se abren para que los creadores de nuevos servicios digitales del futuro, puedan sacar el máximo partido de nuestra capacidades en la creación o mejora de nuevos servicios digitales. Esto beneficia a empresas, developers, startups e innovadores, agregadores, usuarios y, en definitiva, a todo al ecosistema digital en general, pudiendo consumir las capacidades de la industria de las telecomunicaciones en una línea de código, en modelos de pago por uso, en tiempo real, y bajo demanda.

Lanzamientos Comerciales de Open Gateway

Este mes de Noviembre hemos tenido nuestros primeros países activados con las primeras APIs de Open Gateway y se irán sumando poco a poco otros países hasta la llegada del próximo MWC 2024. Hace unos días se anunció en la GSM el lanzamiento de OpenGateway en Sri Lanka.

Figura: Anuncio del lanzamiento de OpenGateway en Sri Lanka

Ayer tuvimos el lanzamiento de OpenGateway en Brasil con la apertura de tres APIs que permiten crear servicios digitales que pueden usarlas para hacerlos más seguros y luchar contra el fraude, como son: Number Verification, SIM Swap y Device Location. Esta disponibilidad de las capacidades por parte de las operadoras Vivo, Claro y TIM ha posicionado al país como pionero en América, donde además se han focalizado en las APIs que ayudan a las empresas digitales, la banca, o el fintech en la defensa contra el fraude digital.

Figura 3: Lanzamiento de GSMA Open Gateway en Brasil

El lanzamiento se ha hecho posible gracias a la existencia de una iniciativa global y la apuesta de estas operadoras locales por una nueva generación de capacidades telco. Además, ha sido fundamental la presencia de Infobip, como integrador técnico, y Microsoft Azure, como proveedor de la plataforma de servicios que tendrá disponibles las APIs en su marketplace en breve.

APIs Anti-Fraude

Hagamos un repaso por las APIs CAMARA de Open Gateway que han sido lanzadas en Brasil y las posibilidades que ofrecen en el ámbito de la ciberseguridad:

• API Number Verification: Permite incorporar un sistema de autenticación fiable que usa el número de teléfono para validar la identidad de los usuarios. Entrando más en detalle, proporciona una forma automática y rápida de identificar si un usuario se está conectando desde un dispositivo que tiene una tarjeta SIM asociada a un número de móvil único (MSISDN). Este mecanismo hace más sencilla la verificación de los datos en aquellos servicios que utilicen números de móvil y contraseñas de un solo uso por SMS.

Figura 4: API Number Verification en Telefónica

• API SIM Swap: Una solución que facilita integrar en las aplicaciones capacidades de detección y administración de reemplazo de tarjetas SIM, con el objetivo de identificar posibles fraudes y brindar una capa adicional de protección. Además, esta API aprovecha los datos de la red del operador para permitir ajustes rápidos y ajustados a los protocolos de seguridad para cada servicio.

Figura 5: API de SIM Swap en Telefónica

• API Device Location: Ofrece la posibilidad de verificar la ubicación de un determinado dispositivo y validar si se encuentra dentro de un área geográfica, sin spoofing o Fake GPS. De esta forma, permite que los desarrolladores puedan pedirle a la red que compruebe la ubicación de un usuario en tiempo real, para automatizar y agilizar algunos pasos a la hora de realizar altas en una cuenta, operaciones bancarias u onboardings.

Figura 6: API de Device Location en Telefónica

Este API de Device Location es una solución perfecta para detectar un Fake GPS en industrias como la del hijacking de Drones o Coches Autónomos, para detectar cuándo alguien está recibiendo un 2FA en un dispositivo que está lejos de la sede, país de la empresa, etc... y pone la vida un poco más difícil a los cibercriminales, porque pueden hacer un Fake GPS pero no falsificar la ubicación en la red de telecomunicaciones.

Telefónica OpenGateway: Developer Hub & Partner Program

Dentro del marco de la iniciativa de Open Gateway, en Telefónica hemos lanzado el Developer Hub y el Partner Program, con los que empresas y desarrolladores van a poder aprovechar las capacidades de nuestras redes. Aquí os dejo más información de cada uno de ellos por si te quieres animar a ser parte de la comunidad que estamos construyendo.

Figura 7: Telefónica Open Gateway: Developer Hub & Partner Program,

El Developer Hub es un laboratorio para desarrolladores, donde los creadores de experiencias e innovadores tecnológicos, pueden testear de forma anticipada, y gratuita, nuestras telco APIs estandarizadas bajo la iniciativa Open Gateway. Con el Developer Hub, los desarrolladores pueden enriquecer sus aplicaciones o crear nuevos servicios en multitud de sectores: Fintech, Identidad, Antifraude, Movilidad inteligente, Gaming, Web3 o Metaverso, entre otras muchas.

Figura 7: Telefónica Open Gateway Developer Hub

Con el nuevo Developer Hub se puede acceder a betas de producto para experimentar y crear casos de uso reales basados en nuestros servicios de red. Además, los miembros recibirán notificaciones anticipadas sobre los lanzamientos de nuevas APIs, y tendrán acceso a las últimas herramientas, kits de desarrollo, ejemplos de código, guías de usuario, documentación técnica y formaciones de apoyo que facilitarán la construcción de nuevas experiencias digitales aprovechando el potencial de la red.

Figura 8: Soluciones con APIs de OpenGateway para Fintech, Identidad,

Antifraude, Movilidad inteligente, Gaming, Web3 o Metaverso

En el caso de que existiese alguna duda, también se brinda soporte técnico a lo largo de todo el proceso, con el que se podrá contactar con nuestros expertos de Telefónica Open Gateway siempre que se tenga alguna duda o incidencia.

Figura 9: Web del Developer Hub. Solo para desarrolladores

Además contarás con un entorno de pruebas, en el que los desarrolladores podrán probar y validar sus propios casos de uso acompañados del equipo de la compañía. De esta forma, diseñarán mejores servicios extremo a extremo para clientes finales, tanto B2B, como B2C. Si eres desarrollador y quieres formar parte de esta comunidad, ya puedes unirte al Developer Hub a través del formulario disponible en la web:

Figura 10: Darte de alta en el Telefónica Open Gateway Developer Hub

Telefónica Open Gateway Partner Program, tiene como objetivo aprovechar las capacidades de la red para ofrecer soluciones a empresas de todos los sectores, brindando a sus clientes APIs Telco estandarizadas, globales, intuitivas y fáciles de integrar. Este nuevo programa de partners va dirigido dirigido a empresas, agregadores, hyperscalers, startups, etc con conocimientos técnicos y relaciones con usuarios de APIs (desarrolladores) que ofrezcan soluciones propias verticales o de casos de uso, marketplaces o plataformas de APIs.

Figura 11: Telefónica Open Gateway Partner Program

De esta forma, las empresas van a poder impulsar su negocio con nuestras APIs Telco estandarizadas, enriqueciendo su oferta de servicios de consultoría, integración o desarrollo para terceros y potenciando la experiencia de los usuarios de sus clientes. Además, se ofrece acceso a una variedad de recursos, donde se incluyen whitepapers, documentación técnica y comercial sobre nuestro repositorio de APIs Telco estandarizadas.

Figura 12: APIs Telco estandarizadas

En todo momento, el equipo de Telefónica Open Gateway estará disponible para resolver cualquier cuestión. El Partner Program, brinda soporte técnico y de negocio End2End durante todo el proceso como el asesoramiento sobre nuestras soluciones o el acceso a un servicio de consultoría y análisis de pipeline, entre otros.

Figura 13: Alta en el Telefónica Open Gateway Partner Program

Para convertirse en parte del Partner Program, hemos habilitado un formulario dentro de la web de Telefónica Open Gateway. Una vez completado y enviado, el equipo pasará a evaluar vuestra solicitud y comunicará la resolución tan pronto como sea posible, para que podáis empezar a potenciar vuestra actividad de negocio aprovechando las capacidades de las APIs Telco estandarizadas para añadir valor a vuestras soluciones.

Figura 14: Suscríbete a la newsletter de Telefónica Open Gateway

Y mientras tanto, si deseas mantenerte informado con novedades en la iniciativa como su lanzamiento comercial en Brasil, suscríbete a nuestra newsletter mensual de Open Gateway para no perderte nada.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)