A pesar de las crecientes preocupaciones por fraude, la empresa de tecnología financiera nigeriana OPay ha seguido adoptando procesos de registro laxos que hacen que su plataforma digital sea vulnerable a malos actores, según revelaron las verificaciones de TechCabal.
Desde su lanzamiento en 2018, OPay se ha convertido en uno de los servicios de dinero móvil más importantes de Nigeria y ha implementado una elaborada campaña de marketing para captar nuevos clientes, especialmente a personas sin cuenta bancaria. Para atraer a estos clientes, la compañía se unió a otras fintechs y bancos comerciales para simplificar el proceso de registro de nuevos usuarios, incluyendo la eliminación de los estrictos requisitos de verificación de identidad para el tipo de cuenta bancaria más básico, con funciones limitadas.
Sin embargo, en los últimos meses, estos estándares laxos han suscitado críticas debido a la creciente preocupación por fraude financiero en el paísAhora, las verificaciones realizadas por TechCabal muestran que OPay continúa permitiendo que nuevos usuarios se registren en su plataforma sin la verificación adecuada.
Tras enviar información personal básica a la aplicación fintech de propiedad china, los nuevos clientes pueden verificar su identidad mediante un número de teléfono, un Número de Identificación Nacional (NIN), un número de cuenta bancaria o un número de verificación bancaria (BVN). Los usuarios también deben enviar una verificación facial en tiempo real para confirmar su identidad. OPay utiliza un proceso de verificación por niveles, del 1 al 4, que permite a los usuarios acceder a una gama más amplia de servicios tras enviar un BVN o un NIN.
Sin embargo, múltiples pruebas demuestran que el proceso básico de verificación de cuentas de OPay para el nivel 1 es deficiente y que el sistema de identidad facial es vulnerable, lo que podría permitir que personas maliciosas se registren en el servicio y comiencen a realizar transacciones en 60 segundos. En una prueba, OPay permitió que un usuario se registrara en el servicio utilizando información personal básica, como nombre y fecha de nacimiento, sobre una celebridad. Si bien OPay requiere que los usuarios proporcionen una cuenta bancaria o un número de teléfono para la verificación, la aplicación no verificó los datos.
Aunque OPay afirma requerir reconocimiento facial para completar el proceso de registro, quizás para vincular el registro con la cuenta bancaria, la aplicación simplemente tomó una foto y aprobó al usuario. Un hombre completó el reconocimiento facial, mientras que la cuenta recién creada era de una mujer. El sistema de OPay no detectó esta anomalía, incluso días después de crear la cuenta.
Las verificaciones muestran las debilidades en los procesos de gestión de cuentas de OPay, lo que podría convertirlo en un refugio para actores maliciosos que buscan suplantar a víctimas desprevenidas y defraudarlas.
“La verificación facial no soluciona nada si no coincide con los datos del BVN”, declaró un experto en KYC que pidió no ser identificado para poder hablar con libertad. El experto sugirió que OPay debería recopilar el BVN del usuario antes de verificar su rostro.
OPay no respondió de inmediato a la solicitud de comentarios de TechCabal.
Con el tipo de cuenta básica de OPay, nivel 1, los usuarios pueden depositar hasta N300,000 en sus billeteras móviles y realizar transacciones de hasta N50,000. Si bien estos límites de transacción son limitados, la facilidad para crear docenas de cuentas fraudulentas de OPay genera inquietud sobre las prácticas de seguridad de la empresa.
En la primera semana de diciembre, El Banco Central de Nigeria (CBN) advirtió Ante un proceso de verificación tan deficiente, el regulador bancario ordenó a todos los servicios financieros implementar procesos de conocimiento del cliente (KYC) más estrictos y desactivar las cuentas bancarias o monederos electrónicos que no hayan sido verificadas con un BVN o un NIN. Se espera que los servicios financieros cumplan con la normativa antes de la fecha límite de abril de 2024.
*Información adicional de Faith Omoniyi
