Zmiany w IKO. PKO BP walczy ze spoofingiem

PKO BP wprowadził zmiany do
aplikacji mobilnej IKO. Teraz klienci w trakcie rozmowy z konsultantem
infolinii mogą łatwo zweryfikować jego tożsamość, by upewnić się, że rozmawiają
rzeczywiście z przedstawicielem banku. To odpowiedź na plagę tzw. spoofingu.

Spoofing jest coraz większym
problemem dla branży bankowej. Terminem tym określa się oszustwo polegające na
podszyciu się pod prawdziwy numer telefonu. Przestępcy wykorzystują słabość
infrastruktury GSM i są w stanie podszyć się pod dowolny numer – zarówno infolinii
bankowej, jak i policji czy prokuratury.

Z nowego rozwiązania w ramach
IKO mogą korzystać klienci banku, którzy mają aktywną aplikację. Podczas
rozmowy otrzymają powiadomienie push z danymi pracownika. Podczas rozmowy
klient będzie mógł poprosić konsultanta o podanie tych danych. Jeśli będą się
zgadzały, zatwierdzi komunikat push PIN-em do aplikacji. W ten sposób zyska
pewność, że rozmawia z prawdziwym konsultantem, a nie oszustem.

Bank przekonuje, że
rozwiązanie to zwiększy bezpieczeństwo danych i finansów klientów banku, pomoże
zapobiec wielu wyłudzeniom i kradzieżom, dokonywanym przez oszustów podających
się za bankowych doradców czy konsultantów.

Spoofing to kolejna po
phishingu czy smishingu niebezpieczna metoda cyberoszustów. Przestępcy
telefonują do osób, których dane pozyskują m.in. z portali społecznościowych
czy wycieków danych. Podają się za pracowników banków i proszą o wykonanie określonych
operacji na koncie. Najczęściej twierdzą, że bank zablokował podejrzaną
transakcję i potrzebuje od ofiary pełnych danych logowania do serwisu, karty
lub kodów blik. Czasem proszą o wykonanie transakcji, zalogowanie się do konta,
zainstalowanie oprogramowania typu AnyDesk, TeamViewer itd. Aplikacje te
pozwalają „podglądać” komputer ofiary.

Bank przypomina, że jego
pracownicy nigdy nie proszą o zainstalowanie dodatkowego oprogramowania czy
aplikacji. Nie chcą też uzyskać zdalnego dostępu do komputera. Nasze podejrzenia
powinna też wzbudzić sytuacja, w której rozmówca prosi o podanie danych do
logowania do bankowości elektronicznej, kodów autoryzacyjnych czy pełnego
numeru karty i kodu CVV/CVC, czy kodu Blik. Bankowcy nigdy nie proszą o tego
typu informacje.

WB

Źródło: