告別單一靜態驗證！臺網攜手三大電信與銀行推出「MID Plus」認證服務 導入GSMA國際防詐技術

面對生成式AI與跨國詐騙手法的快速演進，傳統帳號密碼或簡訊OTP驗證已經難以構成堅固的資安防線。臺灣網路認證公司 （TWCA）今日 （7月1日）正式宣布，攜手中華電信 、台灣大哥大 、遠傳電信 三大電信業者，以及第一銀行、玉山銀行、臺灣中小企銀，共同啟動新一代「MID Plus」 （MID+）行動身分認證服務。

本次升級的最大亮點，在於正式導入國際通用的GSMA Open Gateway標準，將防護網從傳統的「靜態核對」全面升級為結合電信網路訊號的「動態防護」。

四大電信API助陣，揪出潛藏的異常交易

自2018年啟用的MID （Mobile ID）行動身分識別服務，主要仰賴姓名、身分證字號與門號狀態等靜態資料進行核驗。不過，隨著詐騙集團將目標轉向SIM卡挾持與跨境盜刷，金融機構急需更即時、動態的風險判斷依據。

為此，MID Plus透過GSMA Open Gateway架構，第一階段由三大電信共同釋出四支關鍵的防詐API，協助金融與電商業者在交易當下進行即時風險辨識：

三大電信統一介接標準，大幅降低企業導入門檻

在過去，企業若想利用電信數據來輔助防詐，往往需要耗費大量資源與各家電信業者逐一進行系統介接。而MID Plus的誕生，則是徹底解決這個問題。

中華電信在此次合作中展現深厚的技術能量，其自2024年率先加入GSMA Open Gateway倡議後，至今已經取得高達11項API永久認證。中華電信董事長簡志誠強調，「信任」是推動數位服務的核心基石，透過API將電信核心資料導入驗證流程，能大幅提升判斷的完整性與可信度。

遠傳電信總經理井琪與資安長朱建國也親自出席參與啟動儀式，指出詐騙行為具有跨境與跨域的特性，海外如英、法等地已經成功導入電信身分驗證，此次三家電信業者共同提供「統一介接標準」 （API），不僅降低企業的整合成本，更能協助金融業打造無國界、無時差的防護機制。而台灣大哥大同樣承諾，未來將持續推動包含詐騙訊號偵測等更多元的API服務，完善全球一致的資料驗證標準。

金融業首波應用：鎖定開戶與海外高風險盜刷

在應用場景方面，玉山銀行表示，未來當持卡人在海外出現大額刷卡或提款等高風險行為時，系統將可透過MID Plus的「漫遊狀態API」即時確認該用戶使用手機是否真的跟著出國，這將大幅提升境外盜刷的攔阻精準度，同時避免誤擋正常交易而影響用戶體驗。此外，第一銀行與臺灣中小企銀也將把該服務廣泛應用於數位開戶、交易核驗等金融防護場景中。

從「簡訊驗證」走向「網路底層核驗」，數位信任生態系的關鍵拼圖

MID Plus的推出，凸顯台灣在推動數位信任 （Digital Trust）走出關鍵一步。

長久以來，金融防護過度依賴「簡訊OTP」，但這種明文傳送的密碼極容易遭到釣魚網站騙取或惡意軟體攔截。GSMA Open Gateway的底層邏輯，是直接調用電信公司機房裡的「網路狀態數據」，當銀行發送交易請求時，系統是在背景靜默檢查這張SIM卡最近有沒有被換過、這個門號現在連接的是台灣基地台還是海外漫遊，這種基於「網路物理狀態」的查核，是詐騙集團極難透過社交工程或釣魚網站偽造的。

隨著《電子簽章法》的修法推動，加上三大電信願意放下門戶之見、統一API規格，未來的MID Plus絕對不會只侷限於銀行防詐。從電商高價品結帳、售票平台防堵黃牛，到企業內部的零信任 （Zero Trust）存取架構，這套由電信數據背書的「動態防護網」，將成為未來全民數位生活不可或缺的基礎建設。

《原文刊登於合作媒體mashdigi，聯合新聞網獲授權轉載。》