W odpowiedzi na rosnącą liczbę ataków socjotechnicznych, mBank uruchamia nowatorskie narzędzie ochrony klientów przed tzw. vishingiem, czyli oszustwami telefonicznymi. Mechanizm polega na wyświetlaniu w aplikacji mobilnej komunikatu ostrzegawczego w momencie, gdy klient loguje się do systemu podczas trwającej rozmowy głosowej.
Jak działa nowe zabezpieczenie?
Gdy oszust podszywa się pod pracownika banku i nakłania ofiarę do zalogowania się w aplikacji, system automatycznie wyświetla powiadomienie: „W tej chwili nie prowadzimy z Tobą rozmowy telefonicznej”. To proste, ale skuteczne rozwiązanie ma na celu przerwanie manipulacji w kluczowym momencie.
Skala problemu vishingu w Polsce
Według danych CERT Polska, w 2023 roku odnotowano ponad 15 tysięcy zgłoszeń dotyczących fałszywych połączeń od rzekomych przedstawicieli banków. Straty ofiar sięgały nawet kilkudziesięciu tysięcy złotych. Eksperci ds. cyberbezpieczeństwa podkreślają, że przestępcy coraz częściej wykorzystują zaawansowane techniki inżynierii społecznej, by zdobyć dane logowania i kody autoryzacyjne.
„Vishing to jedno z najgroźniejszych zagrożeń dla klientów bankowości elektronicznej. Przestępcy dzwonią, podszywając się pod infolinię, i wzbudzają poczucie pilności, by ofiara nie miała czasu na weryfikację” – mówi Anna Kowalska, analityk ds. bezpieczeństwa.
Kontekst działań banków
mBank nie jest pierwszym bankiem w Polsce wprowadzającym tego typu zabezpieczenia. PKO BP oraz Santander Bank Polska wdrożyły już podobne alerty w swoich aplikacjach. W skali globalnej, Bank of America i HSBC stosują zaawansowane systemy analizy połączeń, które identyfikują nietypowe wzorce rozmów. Nowa funkcja mBanku może jednak okazać się przełomowa, ponieważ działa w czasie rzeczywistym i nie wymaga dodatkowego oprogramowania.
Praktyczne wskazówki dla klientów
Eksperci zalecają, by w przypadku otrzymania podejrzanego połączenia od razu rozłączyć się i samodzielnie skontaktować z bankiem pod oficjalnym numerem. Nigdy nie należy podawać haseł ani kodów SMS podczas rozmowy telefonicznej. Warto również zainstalować aplikacje antyphishingowe i regularnie aktualizować oprogramowanie na urządzeniach mobilnych.
mBank planuje rozszerzyć funkcję o dodatkowe alerty, np. informujące o próbie logowania z nieznanego urządzenia. Wprowadzenie nowego zabezpieczenia to część szerszej strategii ochrony klientów, która ma na celu zmniejszenie liczby udanych ataków o co najmniej 30% w ciągu najbliższego roku.
Foto: images.pexels.com
