Quelle est la précision de la localisation géographique fournie par l'API ?

L'API fournit la localisation au niveau du code pays (MCC) et de l'état d'itinérance (roaming). Il ne s'agit pas de coordonnées GPS, mais d'une localisation réseau suffisante pour la détection de fraude géographique.

Qu'est-ce que le MSISDN et pourquoi en avons-nous besoin ?

Le MSISDN est le numéro de téléphone international complet de l'abonné. C'est l'identifiant unique permettant à l'API d'interroger l'opérateur sur l'état de connexion de l'appareil.

La vérification d'itinérance implique-t-elle des coûts pour mon client ?

Non. La requête se fait entre l'API Plusmo et l'opérateur au niveau du backend. L'utilisateur final ne paie aucun frais de données ou d'itinérance pour cette vérification.

Que se passe-t-il si le client utilise une connexion Wi-Fi ?

L'API vérifie l'état du signal mobile. Même sous Wi-Fi, si la carte SIM est enregistrée sur un réseau étranger, l'API détectera l'état d'itinérance, car le service mobile reste l'indicateur de risque principal.

Pouvons-nous utiliser cette API pour localiser un client en urgence ?

Non. Cette API est strictement dédiée à la prévention de la fraude. La précision au niveau du pays n'est pas adaptée aux services de secours et son usage est limité contractuellement à l'évaluation des risques.

API d'état de l'appareil

Dans le monde hyperconnecté d'aujourd'hui, la localisation et l'état opérationnel d'un appareil sont des données critiques pour évaluer le risque d'une transaction. L'API d'état de l'appareil (Device Status API) de Plusmo vous fournit une couche d'intelligence géographique et opérationnelle qui est fondamentale pour la sécurité et la logistique.

Notre API vous offre non seulement la localisation géographique d'un appareil dans un intervalle de temps spécifique, mais elle révèle également son état opérationnel, vous permettant de prendre des décisions de risque éclairées et en temps réel.

Détection des risques géographiques : risques de fraude associés à l'itinérance (roaming)

L'un des indicateurs les plus forts d'une activité potentiellement frauduleuse est l'incohérence géographique. Un fraudeur ayant compromis un compte dans un pays pourrait tenter d'y accéder ou d'effectuer une transaction depuis un lieu distant en utilisant l'itinérance (roaming).

Le dilemme de l'itinérance et de l'onboarding

L'utilisation de l'itinérance en soi n'est pas une activité frauduleuse. Cependant, dans le cadre d'opérations à haut risque comme l'ouverture de nouveaux comptes (onboarding), les transferts bancaires importants ou les changements d'identifiants, l'itinérance peut être un signal d'alarme, surtout si elle provient d'un pays connu pour son indice de fraude élevé.

Exemple de risque : Un nouveau client en cours d'onboarding numérique s'inscrit avec une adresse locale, mais l'API détecte que son appareil mobile est activement en itinérance dans un pays lointain au même moment. Cela suggère une possible usurpation d'identité ou l'utilisation d'identités volées.

Comment fonctionne l'API d'état de l'appareil (Device Status API)

L'API d'état de l'appareil s'intègre de manière sécurisée et silencieuse dans votre backend, effectuant une requête directe auprès de l'opérateur de téléphonie mobile (MNO) pour obtenir l'état actuel de la connexion.

Le flux de vérification en temps réel:

Détection d'opération critique

Le client initie une opération à haut risque, comme le début d'un processus d'onboarding, une demande de prêt ou un paiement en ligne important.

Requête à l'API de Plusmo

Avant de permettre au processus de continuer, votre institution interroge l'API de Plusmo, en envoyant le numéro de téléphone associé (MSISDN) de l'appareil : « L'appareil mobile associé au MSISDN +5491145388773$ est-il en itinérance ? »

Réponse de l'opérateur mobile

L'opérateur répond instantanément par une confirmation binaire, Oui (VRAI) ou Non (FAUX). De plus, il fournit le code de pays (MCC) où se trouve l'appareil.

Décision basée sur le risque : Votre institution examine la réponse :

-Si elle est VRAIE (il est en itinérance), et que votre politique de risque considère cela inacceptable pour cette opération (par exemple, onboarding), l'opération est refusée ou le client est redirigé vers un processus de vérification manuelle plus strict.
‍
-Si elle est FAUSSE (il n'est pas en itinérance), le processus à haut risque se poursuit normalement.‍

Ce mécanisme permet à votre entreprise d'appliquer des règles de risque dynamiques basées sur la géographie et l'état opérationnel de l'appareil.

Advanced Use CasesCas d'utilisation avancés de l'API d'état de l'appareil (Device Status API)

La capacité de confirmer l'état et la localisation de l'appareil va bien au-delà de la prévention de la fraude dans le secteur financier.

Applications IoT (Internet des Objets): Dans les systèmes de surveillance et de gestion à distance, il est crucial de connaître l'état de la connexion d'un appareil (par exemple, un capteur, un compteur intelligent).

- Diagnostic et support : Vérifiez si un appareil IoT a cessé de fonctionner parce qu'il a été déplacé (changement de localisation) ou s'il se trouve simplement dans une zone sans couverture locale et a dû passer en itinérance.

- Gestion des actifs : Confirmez la dernière localisation signalée des actifs mobiles pour l'inventaire et la sécurité.

Surveillance à distance et services sur le terrain: Les entreprises de logistique ou de services de sécurité peuvent utiliser l'API pour optimiser leurs opérations.

- Logistique et chaîne d'approvisionnement : Vérifiez la localisation géographique du conducteur ou du colis (s'il possède un appareil SIM) dans un intervalle de temps pour confirmer le respect des itinéraires.

- Assurance voyage et assistance : Confirmez que le client qui demande assistance ou présente une réclamation se trouve effectivement dans le pays qu'il a signalé (c'est-à-dire, en détectant s'il est en itinérance).

Institutions financières et commerce électronique (e-commerce): L'utilité principale reste l'atténuation des risques.

- Authentification adaptative : Mettez en œuvre un système de notation des risques. Si un appareil est en itinérance dans un pays à faible risque (par exemple, un pays voisin), le système peut demander une simple vérification 2FA. S'il est dans un pays à haut risque, l'opération est automatiquement refusée.

- Gestion de la fraude par carte : Croisez la localisation de la transaction par carte avec la localisation connue de l'appareil associé pour identifier les tentatives de fraude lorsque le titulaire de la carte voyage.

Avantages tangibles de l'intégration avec Plusmo

Atténuation de la fraude géographique

Réduit significativement la fraude basée sur la localisation, en particulier l'onboarding frauduleux et les transferts illicites depuis l'étranger.

Intelligence opérationnelle

Obtenez des informations précieuses (état d'itinérance, code de pays) pour améliorer la prise de décision en temps réel et la conformité réglementaire.

Personnalisation des risques

Permettez à vos politiques de sécurité de s'adapter au risque réel (par exemple, en autorisant les opérations légitimes dans les pays voisins, mais en bloquant les zones à haut risque).

Expérience utilisateur optimisée

Pour les utilisateurs légitimes, la vérification est instantanée et silencieuse. Seuls les utilisateurs en situation de risque (comme l'itinérance inattendue) verront une interruption ou un refus, protégeant le reste de la clientèle.

FAQ’S