Kradzież tożsamości stanowi coraz powszechniejszą taktykę cyberprzestępców. W 2024 roku oszuści podszywający się pod instytucje publiczne usiłowali wyłudzić numer PESEL od niemal 30% naszych rodaków. Socjotechnicznej presji poddawani są też przedsiębiorcy. Co piąty z nich zetknął się z przypadkiem, kiedy oszuści próbowali dokonać wyłudzenia, udając kontrahentów lub współpracowników firmy. Biorąc to pod uwagę, banki chętnie sięgają po rozwiązania, bazujące na analizie behawioralnej, które skutecznie chronią konsumentów.
- Weryfikacja naszych zachowań w trakcie korzystania z urządzenia mobilnego czy bankowości internetowej, to bardzo skuteczna metoda ochrony środków konsumentów. To sposób, by od początku zalogowania, a także w trakcie całej sesji na bieżąco weryfikować, czy osoba logująca się do konta bankowego i przeprowadzająca operacje finansowe jest właścicielem rachunku czy mamy do czynienia z przestępcą, podszywającym się pod klienta – mówi Agnieszka Szopa – Maziukiewicz, Prezes Zarządu Digital Fingerprints, spółki należącej do Grupy BIK.
Narzędzie analizy behawioralnej dostępne jest już w sześciu bankach w Polsce. Warto je poznać i korzystać, nic nie kosztuje ani nie wymaga specjalnych działań od klienta banku. Wystarczy tylko sprawdzić, czy dany bank już wprowadził Weryfikację Behawioralną i wyrazić niezbędne zgody.
Analiza behawioralna – perspektywa banku i klienta
Istotą weryfikacji behawioralnej jest analiza unikalnych zachowań użytkownika podczas korzystania z urządzenia mobilnego czy bankowości internetowej podczas logowania się do swojego banku. Są to takie cechy jak sposób pisania użytkownika, tempo naciskania przycisków na klawiaturze, charakterystyka poruszania myszką czy sposób korzystania z ekranu dotykowego. Dzięki temu system tworzy dynamiczny profil behawioralny użytkownika pozwalający wykryć ewentualne anomalie w jego zachowaniu, wskazujące na próbę oszustwa.
Zaawansowane algorytmy wykorzystane w tym rozwiązaniu pozwalają aktualizować modele w czasie rzeczywistym oraz zatrzymać oszukańcze operacje jeszcze zanim pieniądze wypłyną z rachunku klienta. Banki korzystają z tego rozwiązania zarówno indywidualnie, jak i sektorowo. Ta druga opcja rozszerza zakres ochrony klienta z jednego banku na cały sektor bankowy. Stwarza możliwość wymieniania się wiedzą o schematach oszukańczych i postępowaniu sprawców. I choć te mechanizmy nie są widoczne dla użytkowników indywidualnych, to z perspektywy samego klienta, włączenie tego innowacyjnego rozwiązania będzie kolejna warstwą zabezpieczenia przed następstwem ewentualnych ataków socjotechnicznych i ochroną przed wyłudzeniem.
Co konsument powinien wiedzieć o analizie behawioralnej
Niemal ¾ użytkowników bankowości elektronicznej i aplikacji loguje się do konta w banku wielokrotnie w ciągu tygodnia. Najczęściej stosowanym mechanizmem zabezpieczającym są loginy i hasła (82proc.), jednak są one uznawane za najłatwiejsze do pokonania przez przestępcę.
- Do najczęściej wykrywanych metod oszustw należą m.in. fałszywe linki w mailach, na platformach takich jak Facebook, Messenger czy Vinted, wykorzystanie zdalnych pulpitów, podszywanie się pod pracowników banku oraz fałszywe inwestycje. Wszystkie te metody skutkują wykradzeniem danych do logowania, które są wykorzystywane do przejęcia konta i przeprowadzania nielegalnych transakcji. Łączy je jedno: po zalogowaniu się oszusta można zaobserwować zmianę wzorca zachowania. Dlatego banki wprowadzają kolejne nowatorskie metody zabezpieczeń. Jedną z najnowszych jest weryfikacja behawioralna. Okazuje się jednak, że choć blisko ¾ Polaków (67 proc.) ma do niej dostęp w swoim banku, 22 proc. nie wie jak ona działa. To wystarczający powód, by lepiej poznać jej walory – mówi Karol Głogowski, dyrektor IT usług antyfraudowych BIK.
Oto wybrane najważniejsze informacje o weryfikacji behawioralnej BIK:
Wraz ze wzrostem liczby użytkowników korzystających z elektronicznych usług bankowych, potrzebna jest współodpowiedzialność sektora finansowego i klientów banków za budowanie odporności na zagrożenia ze strony cyberprzestępców. Zwłaszcza, że jak notuje najnowszy Raport InfoDOK ze stycznia br., wydawany przez Związek Banków Polskich, kwota prób wyłudzeń w 2024 roku wyniosła 324,2 mln zł i była prawie o jedną dziesiątą wyższa r/r.
Nowe technologie, które wdrażają banki a klienci mogą z nich korzystać to współpraca, która może zaowocować lepszą ochroną środków finansowych na koncie oraz zabezpieczeniem informacji o sobie w cyfrowym świecie.
Źródła:
Więcej informacji, jak chronić się przed zagrożeniami w dobie cyfryzacji, dostarcza: Poradnik BIK
