Truecaller ดำเนินการผ่านกล่องข้อความ SMS ของคุณอย่างไรเพื่อดูว่าคุณต้องการเงินกู้หรือไม่
เผยแพร่แล้ว: 2019-08-02Truecaller ดำเนินการผ่านข้อความที่เกี่ยวข้องกับธุรกรรมทางการเงินของผู้ใช้
ว่ากันว่าจะทำคะแนนเครดิตออฟไลน์ของผู้ใช้เพื่อยืนยันสิทธิ์ในการกู้ยืม
Truecaller มีผู้ใช้งาน 100 ล้านคนต่อวันจากอินเดีย ณ เดือนกุมภาพันธ์ 2019
หลังจากที่มีข่าวข้อบกพร่องล่าสุดในแอป Truecaller ผู้พัฒนาซอฟต์แวร์ที่ใช้ชื่อว่า 'Nemo' บนทวิตเตอร์ ได้ค้นพบข้อกังวลด้านความเป็นส่วนตัวอีกประการหนึ่งในแอปหมายเลขผู้โทรและการชำระเงินในสวีเดน
ตาม Nemo Truecaller ใช้ Software Development Kits (SDK) ของบริษัทอื่นเพื่อแยกวิเคราะห์ข้อความในโทรศัพท์ของผู้ใช้เพื่อทำคะแนนเครดิตออฟไลน์สำหรับผู้ใช้แต่ละราย คำหรือวลีเฉพาะที่ SDK เหล่านี้ค้นหาในข้อความของผู้ใช้ประกอบด้วย 356 คำ เช่น เงินเดือน เครดิต เดบิต เด้ง เช็ค เบี้ยประกันภัย ประกันภัย พร้อมด้วยชื่อผู้ค้าปลีก เช่น reliance fresh, metro cash and carry, grofers, uber, irctc, Indigo, Airbnb และอื่น ๆ
นอกจากนี้ยังติดตามวลีเฉพาะเช่น 'คุณมีสิทธิ์ได้รับบัตร EMI โดยมีวงเงิน Rs', 'จำนวนเงินกู้ทั้งหมดในบัตร Bajaj EMI ของคุณได้รับการอัปเกรดเป็น' หมายเลขบัตร EMI ของคุณ (\\S*) มี จัดส่งแล้ว', 'เรียนลูกค้า, EMI แรกที่จะครบกำหนดในวันที่', 'ขอขอบคุณสำหรับการชำระเงินของคุณ', 'ค่าเบี้ยประกันภัยจำนวน Rs ของคุณ' และอีกมากมาย แต่คุณจะได้ดริฟท์
(ในภาพ: ภาพหน้าจอของบางวลีที่ค้นหาโดย Truecaller ในข้อความของผู้ใช้ที่แชร์โดย Nemo)
Nemo บอกกับ Inc42 ว่า "คำถามที่พบบ่อยของ Truecaller ระบุไว้อย่างชัดเจนว่าสำหรับการตรวจสอบสิทธิ์ของผู้ใช้ ผู้ใช้ต้องดูที่แท็บธนาคารของแอป Truecaller และเพื่อกำหนดคุณสมบัติเครดิตของผู้อื่น Truecaller จะต้องให้คะแนนผู้ใช้ทั้งหมด"
อย่างไรก็ตาม ในการตอบคำถามของเรา Truecaller กล่าวว่า “ สำหรับสินเชื่อ เราขอให้ผู้ใช้ที่ต้องการสมัครสินเชื่ออย่างชัดแจ้ง อนุญาตให้เราวิเคราะห์ข้อความธุรกรรมของพวกเขา (เท่านั้น) กระบวนการนี้เป็นไปตามความยินยอมโดยสมบูรณ์และแยกออกจากการอนุญาต SMS ทั่วไปที่จำเป็นในเวลาที่เข้าสู่ระบบเพื่อให้การตรวจจับสแปมใน SMS Inbox”
บริษัทชี้แจงเพิ่มเติมว่า ข้อมูลผู้ใช้ทั้งหมดถูกรวบรวมตามข้อกำหนดในการให้บริการและนโยบายความเป็นส่วนตัวของบริษัท และจัดเก็บในรูปแบบและลักษณะที่ปลอดภัยรวมถึงผ่านโปรโตคอลการเข้ารหัสที่เหมาะสม
ที่น่าสนใจ นโยบายความเป็นส่วนตัวของบริษัทตั้งข้อสังเกตว่า Truecaller รวบรวม คำหลักและข้อมูลเมตาของการโทรและข้อความขาเข้าและขาออกหน่วยงานทั้งสองที่ให้บริการ SDK เหล่านี้แก่ Truecaller รวมถึงเครื่องมือ SaaS การทำโปรไฟล์ลูกค้า MessAI และ Walnut แอปการจัดการความมั่งคั่งของ CapitalFloat Amit Bhor ผู้ก่อตั้งแอพ Walnut และ CPO ของ CapitalFloat ให้ความเห็นเกี่ยวกับเรื่องนี้ว่า “ Walnut SDK ถูกใช้อย่างอิสระโดยแอพ Truecaller ตามนโยบายความเป็นส่วนตัวและการควบคุมของตัวเอง วอลนัทไม่สามารถเข้าถึงข้อมูลนี้ได้เว้นแต่ลูกค้าจะยินยอมให้มีการแบ่งปันข้อมูล”
“เราเกี่ยวข้องเพียงในฐานะผู้ให้บริการเทคโนโลยีในข้อตกลงนี้ และขณะนี้ได้หยุดใช้โมเดล SDK และไม่มีแอปอื่นใดใช้ SDK นี้” เขาเพิ่ม.
คดีปริศนาของเมสเอ้
เบื้องหลังการสอดแนมของ Truecaller ดูเหมือนจะเป็นบริษัทชื่อ MessAI ซึ่งอ้างว่าถูกซื้อกิจการโดย Truecaller ในเดือนเมษายน 2019 ที่น่าสนใจคือ Nemo อ้างว่าการอัปเดตนี้บนเว็บไซต์ MessAI เผยแพร่ในวันนี้เท่านั้น หลังจากที่ทวีตสตอร์มในวันที่ 31 กรกฎาคม
แนะนำสำหรับคุณ:
Truecaller ได้ยืนยันกับ Inc42 ว่า MessAI เป็นเทคโนโลยีภายในของ Truecaller หลังจากได้รับการเริ่มต้นในเดือนเมษายน 2019 ซึ่งรวมถึงการซื้อทั้งทีมและเทคโนโลยี
“ทีม MessAI กำลังทำงานเพื่อมอบฟีเจอร์ที่ได้รับการปรับปรุง เช่น การแจ้งเตือนอัจฉริยะ และประสบการณ์การสื่อสารที่ราบรื่นแก่ผู้ใช้แอปของเรา” บริษัทสวีเดนกล่าวเสริม
MessAI ที่มีฐานอยู่ในเบงกาลูรู ซึ่งจดทะเบียนเป็น TwelfthMile Creations เป็นเครื่องมือ SaaS ที่ช่วยให้ผู้ให้บริการแอปพลิเคชันมือถือและเว็บไซต์สร้างโปรไฟล์ผู้ใช้ปลายทางที่ดาวน์โหลด เข้าถึง และโต้ตอบกับบริการของผู้ให้บริการแอปได้
นโยบายความเป็นส่วนตัวของบริษัทตกลงที่จะรวบรวมข้อมูลของผู้ใช้ที่เกี่ยวข้องกับธุรกรรมของพวกเขา รวมถึงข้อมูลระบุตัวตนของบริการหรือผลิตภัณฑ์ที่พวกเขาจ่ายไป และจำนวนเงินที่จ่ายโดยพวกเขา นอกจากนี้ยังบันทึกหมายเลขโทรศัพท์มือถือ ชื่อ ข้อมูลบัตรชำระเงินบางส่วน การต่ออายุการสมัครรับข้อมูล และข้อความยืนยันคำสั่งซื้อของผู้ใช้อีกด้วย
ที่น่าสนใจคือ แอปยังตกลงที่จะแบ่งปันข้อมูลโดยรวมและข้อมูลที่ไม่ระบุตัวตนกับบุคคลที่สามเพื่อการวิเคราะห์อุตสาหกรรม การทำโปรไฟล์ทางประชากร และวัตถุประสงค์อื่นที่คล้ายคลึงกัน แต่อ้างว่าไม่ขายข้อมูลส่วนบุคคลใด ๆ ของผู้ใช้ให้กับบุคคลที่สาม
อินเดียเป็นตลาดที่ใหญ่ที่สุดของ Truecaller
ใน บล็อก โพสต์อย่างเป็นทางการที่เผยแพร่เมื่อวันที่ 20 กุมภาพันธ์ เมื่อเร็วๆ นี้ บริษัทได้ประกาศให้มีผู้ใช้งานรายวัน 100 ล้านคนในอินเดีย นอกจากนี้ยังกล่าวอีกว่าผู้ใช้ที่ใช้งานอยู่ทุกสิบรายในอินเดียได้เชื่อมโยงบัญชีธนาคารของตนกับ Truecaller Pay
Alan Mamedi ซีอีโอและผู้ร่วมก่อตั้ง Truecaller กล่าวว่า "เราจะขยายตลาดอินเดียต่อไปและรวมบริการต่างๆ เข้าด้วยกันเพื่อสร้างแพลตฟอร์มการสื่อสารแบบรวมศูนย์ที่มีประสิทธิภาพ และทำให้ชีวิตของผู้ใช้ของเราง่ายขึ้น"
ก่อตั้งขึ้นในปี 2552 โดย Alan Mamedi และ Nami Zarringhalam Truecaller ได้เปิดตัว Truecaller Pay ที่ใช้ UPI ในปี 2560 โดยร่วมมือกับ ICICI Bank แอปนี้อนุญาตให้ผู้ใช้สร้าง UPI ID และโอนเงินไปยัง UPI ID หรือหมายเลขโทรศัพท์มือถือที่ลงทะเบียนกับแอป BHIM ได้ทันที นอกจากนี้ยังช่วยให้ผู้ใช้สามารถเติมเงินหมายเลขโทรศัพท์มือถือจากภายในแอป Truecaller ได้อีกด้วย
ต่อมาในปี 2561 บริษัท ยังได้ซื้อบริษัทการชำระเงินของอินเดีย Chillr เพื่อเสริมความแข็งแกร่งให้กับธุรกิจการชำระเงินในประเทศ หลังจากนี้ในเดือนมีนาคม บริษัทได้ประกาศแผนการที่จะเข้าสู่ภาคการให้กู้ยืมในอินเดียด้วย
ตาม Truecaller จำนวนเงินกู้ที่บริษัทเสนอให้อยู่ในช่วงระหว่าง INR 1 แสนถึง INR 5 แสน จำนวนเงินจริงที่คุณมีสิทธิ์จะแสดงในแอป ในขั้นต้น บริการเงินกู้มีให้บริการใน 22 เมืองในอินเดีย และขณะนี้อยู่ในขั้นตอนนำร่องตามข้อมูลของ Truecaller
“เพื่อให้เป็นไปตามกฎการตรวจสอบสิทธิ์ของผู้ใช้ บริษัทจะอาศัยกระบวนการตรวจสอบทางกายภาพในขั้นต้น เนื่องจากยังคงมีความสับสนเกี่ยวกับกระบวนการ KYC อิเล็กทรอนิกส์และทางเลือกอื่น” บริษัทกล่าวก่อนหน้านี้
ข้อกังวลเกี่ยวกับความเป็นส่วนตัวของข้อมูล
ในขณะที่ภาคฟินเทคของอินเดียกลายเป็นโอกาสมูลค่าล้านล้านดอลลาร์ที่มีแนวโน้ม ความกังวลเกี่ยวกับความเป็นส่วนตัวของข้อมูลก็กลายเป็นความจริงที่รุนแรงในยุคปัจจุบัน หลังจากบั๊กล่าสุดในการอัปเดตแอป Truecaller บริษัทสตาร์ทอัพด้านฟินเทคอีก 2 ราย – Chqbook และ Credit Fair ได้รับรายงานว่าพบการละเมิดข้อมูลเมื่อต้นสัปดาห์นี้
กล่าวกันว่าการละเมิดนี้ทำให้ข้อมูลของผู้ใช้หลายล้านคนตกอยู่ในความเสี่ยงที่จะถูกนำไปใช้ในทางที่เป็นอันตรายและผิดกฎหมายต่างๆ รวมถึงการเข้ายึดบัญชี การฉ้อโกงข้อมูลส่วนตัว ฟิชชิ่ง แบล็กเมล์ และแม้กระทั่งการกรรโชก
อินเดียได้รับรายงานว่าเป็นประเทศ ที่โจมตีทางไซเบอร์มากเป็นอันดับสอง ระหว่างปี 2559 ถึง 2561 ค่าใช้จ่ายเฉลี่ยสำหรับการละเมิดข้อมูลในอินเดียเพิ่มขึ้น 7.9% ตั้งแต่ปี 2560 โดยต้นทุนเฉลี่ยต่อการละเมิดบันทึกเพิ่มขึ้นเป็น 4,552 INR (64 ดอลลาร์)