移动运营商的生物识别：用户保护新规及其对企业的影响

哈萨克斯坦批准了针对移动运营商的新规：涉及用户号码的重要操作——SIM卡补办、变更所有人、重新登记——都将要求生物识别确认，运营商层面的用户防欺诈保护也将加强。

原因每个遭遇过账号劫持的人都清楚：凭伪造委托书补办SIM卡是经典骗术，攻击者借此截获受害者银行和通讯软件的短信验证码。生物识别几乎彻底堵上了这扇门。

对企业有两点实用建议。第一：检查绑定了银行、eGov和工作服务的企业号码登记在谁名下——登记在早已离职员工或“随便某人”名下的号码，在新规下第一次重新登记时就会成为麻烦。第二：“关键操作必须生物识别”这一逻辑本身值得引入公司内部，用于涉及资金和权限的操作。