<div dir="ltr"><div>Hi Barrack, </div><div><br></div><div>Thank you for the insight. I hope the CA will communicate with citizens who are facing this predicament. Unknown to me at the time of posing the query, the party cited in the Citizen article has filed the case as a class action. I believe the service provider and the authority are respondents in the same. Hopefully this will not preclude them from addressing this issue. </div><div><br></div><div>There are citizens who simply want such issues resolved without resorting to legal contests and lengthy procedures that lead to nowhere. It is unfortunate that some staff seem to have succumbed to a lack of integrity by virtue of their location. Safaricom taking action is commendable but more needs to be done to discourage others from attempting the same in a situation where some may rationalise that the risk justifies the "reward" even if they are sent home . </div><div><br></div><div>I cannot speak as to what the service providers internal controls are, however in sensitive data systems, audit trails of who accessed data, who altered it and when etc should be bare minimum measures. I have checked with one of the victims of such a swap (not a party to any of the mentioned cases) and they are still trying avenues to get the attention of the authorities in what appears to be a syndicate involving more than the just the service provider but staff in financial institutions and third parties who are specialising in identity theft. Something drastic needs to be done to protect consumers before these syndicates cause irreversible harm to many. Hopefully that will be done without delay.</div><div><br></div><div>Mike</div><div><br></div><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Sun, Oct 23, 2022 at 1:44 AM Barrack Otieno <<a href="mailto:barrack@kictanet.or.ke">barrack@kictanet.or.ke</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div>Hi Mike,</div><div><br></div><div>This is quite unfortunate. The Communications Authority has the ultimate responsibility of protecting consumers, they are on the mailing list with us. It would be great to hear their position on this issue. Be that as it may, service providers such as Safaricom have been taking action <a href="https://www.standardmedia.co.ke/business/article/2001458438/safaricom-fires-24-employees-for-m-pesa-fraud" target="_blank">lately</a>. It seems this issue became more prevalent the moment employees started working from home under limited supervision. It appears staff do not espouse the same value systems they have in the offices at home which could be a discussion for another day. I hope the Communication Authority can pronounce itself on the issue.<br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, Oct 20, 2022 at 10:02 AM Mike Theuri via KICTANet <<a href="mailto:kictanet@lists.kictanet.or.ke" target="_blank">kictanet@lists.kictanet.or.ke</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">Dear Listers, <div><br></div><div>There seem to be a number of sim swaps reports that point to possible insider actions within the service provider. Ostensibly such swaps seem to target Kenyans traveling or living outside the country for an extended period of time. </div><div><br></div><div>The most likely way they seem to happen would be if the service provider employers were involved in facilitating the swap.</div><div><br></div><div>As these tend to be Kenyans resident outside the country, what recourse or measures can they take to ensure the problem is addressed and action is taken against the culprits? </div><div><br></div><div>Are there regulatory contacts and/or corporate officers other than customer service where such issues can be drawn attention to, more so for individuals who cannot present themselves in person by virtue of being outside the country? </div><div><br></div><div>Are there alternative consumer protections that exist where a provider cannot be expected to credibly investigate and implicate itself in such actions for liability reasons or alternatively where procedures are employed in such a way that a consumer faces numerous hurdles and laborious procedures to resolving such issues?</div><div><br></div><div>Being asked by some of the likely actors of the swap to report such issues to a police station which is thousands of kilometres away is impractical in a timely fashion. Particularly when it appears the acts are being carried out within the service provider by employees taking advantage of Kenyans they determine to be living abroad and likely in collusion with 3rd parties.</div><div><br></div><div>More detail in the below articles. In the first instance, the complainant's comment in response to the news article offers more context to their complaint, they appear not to have exhausted procedures outlined in "Terms and Conditions". While they did not succeed in the court case, it is apparent they were able to prove the aspects of insider actions. Without insider collusion such acts would be difficult if not impossible to carry out.</div><div><br></div><div>Regards, </div><div><br></div><div>Mike<br><br>US man who sued Safaricom for Sh4,300 due to fraud loses case<br><a href="https://www.facebook.com/standardkenya/posts/pfbid0gdoH1xbvRh8SUtcw195SX1bUC43oL1E2byx2ZQeg2wsNNK2phDWsFhXf7VkVUqGtl" target="_blank">https://www.facebook.com/standardkenya/posts/pfbid0gdoH1xbvRh8SUtcw195SX1bUC43oL1E2byx2ZQeg2wsNNK2phDWsFhXf7VkVUqGtl</a><br><br>Man In Court Seeking Ksh.400K From Safaricom<br><a href="https://www.citizen.digital/news/man-in-court-seeking-ksh400k-from-safaricom-n307745" target="_blank">https://www.citizen.digital/news/man-in-court-seeking-ksh400k-from-safaricom-n307745</a><br><br>Incident 3 involving <a href="mailto:customercare@safaricom.co.ke" target="_blank">customercare@safaricom.co.ke</a>. Some potentially identifying minor detail is omitted: <br><br>I misplaced my Kenyan phone while traveling here in Canada sometime in May this year .<br>I called Safaricom on June XX, 2022 asking them to replace my SIM card with one of the SIM cards I had with me.<br><br>They advised that since I was out of the country , I could not do it over the phone but needed to email them the request.<br><br>I sent the email to them on June XX. On June XX, 2022 they sent an email asking me to send all my details:<br>1. New SIM card serial <br>2. Passport / of number <br>3. Passport copy and ID copy <br>4  My most recent MPESA transactions <br><br>On June XX, 2022 I sent them all the details minus copies of my id / passport <br><br>They responded by asking me to send them a copy of ID, passport and exit stamps.<br>I did not send them this and a few days later I found my previously lost phone.<br><br>I called Safaricom and they advised me that my phone is not locked / blocked and that I could continue using it.<br><br>Since I do not use my Kenyan phone while in Canada it was not charged.<br><br>On September XX, 2022 I noticed Whatsapp activity on my Kenyan phone.<br><br>I called Safaricom and they said: You swapped your phone on June XX, 2022 and you have been using your MPESA account a lot recently.<br><br>In summary:<br>I do believe the Safaricom employees swapped my phone immediately I sent them information indicating I was out of the country<br></div><div><br></div><div><br></div></div>
_______________________________________________<br>
KICTANet mailing list<br>
<a href="mailto:KICTANet@lists.kictanet.or.ke" target="_blank">KICTANet@lists.kictanet.or.ke</a><br>
<a href="https://lists.kictanet.or.ke/mailman/listinfo/kictanet" rel="noreferrer" target="_blank">https://lists.kictanet.or.ke/mailman/listinfo/kictanet</a><br>
<br>
Twitter: <a href="https://twitter.com/KICTANet/" rel="noreferrer" target="_blank">https://twitter.com/KICTANet/</a><br>
Facebook: <a href="https://www.facebook.com/KICTANet/" rel="noreferrer" target="_blank">https://www.facebook.com/KICTANet/</a><br>
Instagram: <a href="https://www.instagram.com/KICTANet/" rel="noreferrer" target="_blank">https://www.instagram.com/KICTANet/</a><br>
LinkedIn: <a href="https://www.linkedin.com/company/18428106/admin/" rel="noreferrer" target="_blank">https://www.linkedin.com/company/18428106/admin/</a><br>
YouTube: <a href="https://www.youtube.com/channel/UCbcLVjnPtTGBEeYLGUb2Yow/" rel="noreferrer" target="_blank">https://www.youtube.com/channel/UCbcLVjnPtTGBEeYLGUb2Yow/</a><br>
<br>
Unsubscribe or change your options at <a href="https://lists.kictanet.or.ke/mailman/options/kictanet/barrack%40kictanet.or.ke" rel="noreferrer" target="_blank">https://lists.kictanet.or.ke/mailman/options/kictanet/barrack%40kictanet.or.ke</a><br>
<br>
<br>
KICTANet is a multi-stakeholder Think Tank for people and institutions interested and involved in ICT policy and regulation. KICTANet is a catalyst for reform in the Information and Communication Technology sector. Its work is guided by four pillars of Policy Advocacy, Capacity Building, Research, and Stakeholder Engagement.<br>
<br>
KICTANetiquette : Adhere to the same standards of acceptable behaviors online that you follow in real life: respect people's times and bandwidth, share knowledge, don't flame or abuse or personalize, respect privacy, do not spam, do not market your wares or qualifications.<br>
<br>
KICTANet - The Power of Communities, is Kenya's premier ICT policy engagement platform.<br>
</blockquote></div><br clear="all"><br>-- <br><div dir="ltr"><div dir="ltr"><div><b>Barrack Otieno<br></b></div><div><b>Trustee</b></div><div><b>Kenya ICT Action Network (KICTAnet)</b><br></div><div><b>Skype:barrack.otieno</b></div><div><b>+254721325277</b></div><div><b><a href="https://www.linkedin.com/in/barrack-otieno-2101262b/" target="_blank">https://www.linkedin.com/in/barrack-otieno-2101262b/</a><br></b></div><div><b><a href="http://www.kictanet.or.ke" target="_blank">www.kictanet.or.ke</a></b><br></div></div></div>
</blockquote></div></div>