Baru sadar betapa besar langkah privasi M-Pesa ini sebenarnya untuk ekonomi digital Kenya. Bank Sentral akhirnya menyetujui masking nomor untuk platform tersebut, dan jujur saja, ini sudah sangat terlambat.

Bayangkan—setiap transaksi M-Pesa telah mengekspos nomor telepon pengguna kepada penerima pembayaran. Itu 37 juta orang secara efektif meninggalkan jejak data setiap kali mereka mengisi bahan bakar, naik boda, atau membayar bahan makanan. Nomor-nomor itu akhirnya dikumpulkan, dijual, atau digunakan oleh penipu. Ini telah menjadi mimpi buruk keamanan.

Fitur masking nomor yang baru ini mengubah permainan. Saat Anda mengirim uang secara peer-to-peer, nomor lengkap Anda akan sebagian disembunyikan. Jika penerima ingin melihatnya, mereka harus meminta akses—dan Anda bisa dengan tegas mengatakan tidak. Hal yang sama berlaku untuk merchant yang menggunakan nomor Till atau Paybill. Mereka tidak akan lagi melihat nama lengkap atau nomor ponsel Anda. Ini adalah solusi yang cukup bersih untuk masalah yang telah mengalirkan uang dari rekening selama bertahun-tahun.

Mengapa ini penting? Karena penipuan yang terjadi sangat brutal. Tahun lalu, DCI membongkar jaringan penipuan di Mombasa di mana para penjahat menghabiskan lebih dari 500.000 KES hanya untuk aplikasi spoofing ID demi menyamar sebagai agen bank. Mereka akan mengumpulkan nomor M-Pesa yang terekspos dari transaksi, menelepon korban dengan pura-pura menjadi layanan pelanggan, dan mencuri PIN serta password. Selesai sudah untuk rekening korban.

Penipuan swap SIM bahkan lebih buruk. Penipu menipu agen telekomunikasi agar memindahkan nomor korban ke SIM baru, sehingga pemilik asli terkunci keluar. Setelah berhasil, mereka mengatur ulang PIN M-Pesa, menyadap OTP, dan menguras rekening dalam hitungan menit. Ini telah terjadi pada ribuan orang.

Regulator pun memantau ini dengan ketat. Kantor Komisioner Perlindungan Data melihat bahwa perusahaan keuangan dan asuransi menyumbang 30% dari keputusan di tahun 2024, dengan lebih dari 5.000 pengaduan diajukan. Itu bukan angka kecil. CBK dan Otoritas Komunikasi telah mendorong pendaftaran SIM yang lebih ketat dan verifikasi yang lebih kuat selama ini.

Persetujuan masking nomor ini secara esensial adalah pernyataan dari regulator bahwa perusahaan harus meminimalkan data pribadi yang beredar. Ini adalah respons langsung terhadap kerusakan besar yang telah terjadi akibat informasi yang terekspos. Untuk ekonomi Kenya yang berorientasi pada ponsel di mana nomor telepon Anda adalah rekening bank dalam banyak hal, ini adalah perubahan signifikan dalam cara privasi digital benar-benar bekerja.

Tertarik melihat seberapa cepat Safaricom meluncurkan ini dan apakah platform lain akan mengikuti.