Bank nie czyta przelewów. Sprawdza, jak właściciel korzysta z konta

Podczas logowania do bankowości elektronicznej liczy się nie tylko hasło, lecz także sposób obsługi urządzenia. System może zauważyć, że za kontem siedzi ktoś inny, nawet jeśli oszust zna dane logowania. Dla mieszkańców Legionowa oznacza to dodatkową warstwę ochrony pieniędzy bez analizowania zakupów, salda czy treści przelewów.

• Ruchy dłoni i tempo pisania tworzą cyfrowy podpis
• Zmiana telefonu nie oznacza utraty dostępu do rachunku
• Ochrona wykrywa przejęcie sesji, nawet gdy hasło się zgadza

Ruchy dłoni i tempo pisania tworzą cyfrowy podpis

Ochrona behawioralna rozpoznaje charakterystyczny sposób korzystania z komputera lub telefonu. Analizuje między innymi tempo pisania, ruchy myszką, przewijanie ekranu, klikanie oraz sposób trzymania smartfona. Z takich sygnałów powstaje profil zachowania użytkownika.

System nie ocenia jednak tego, co klient robi na koncie, lecz sposób wykonywania poszczególnych czynności. Nie odczytuje treści danych i nie sprawdza, jaki cel ma przelew. Dlatego analiza pozostaje bezkontekstowa.

Ochrona behawioralna nie gromadzi informacji o:

• odwiedzanych stronach internetowych,
• sklepach, w których klient robi zakupy,
• wydawanych kwotach,
• odbiorcach i wysokości przelewów,
• nazwach przelewów,
• wpisywanych hasłach,
• saldzie rachunku,
• zobowiązaniach finansowych.

Takie dane nie są potrzebne do wykrywania zmiany sposobu obsługi bankowości. System ma jedynie wskazać sytuację, w której zachowanie może sugerować korzystanie z konta przez osobę nieuprawnioną.

Zmiana telefonu nie oznacza utraty dostępu do rachunku

Profil użytkownika jest aktualizowany wraz ze stopniowymi zmianami jego nawyków. Nowy telefon, inna klawiatura czy odmienne ułożenie dłoni mogą więc zostać uwzględnione przez system.

Nagła i duża różnica w sposobie obsługi może natomiast skutkować prośbą o dodatkowe potwierdzenie tożsamości. Nie oznacza to automatycznej blokady rachunku. Ochrona behawioralna przekazuje bankowi informację o anomalii, a bank – po uwzględnieniu innych elementów oceny ryzyka – decyduje o dalszym postępowaniu.

Dodatkowa weryfikacja może pojawić się także po zmianie warunków korzystania z urządzenia, na przykład po urazie ręki. W takiej sytuacji warto przejść procedurę potwierdzenia zamiast traktować ją jako błąd systemu. Jej celem jest odróżnienie nietypowej, ale prawdziwej zmiany u właściciela od działania oszusta.

Ochrona wykrywa przejęcie sesji, nawet gdy hasło się zgadza

Rozwiązanie pomaga przede wszystkim w dwóch sytuacjach:

• gdy przestępca zdobędzie login i hasło do bankowości,
• gdy oszust przejmie kontrolę nad sesją po kontakcie telefonicznym z ofiarą.

W pierwszym scenariuszu znajomość danych logowania nie wystarcza do wiarygodnego odtworzenia sposobu poruszania się po serwisie. Nietypowe zachowanie może zostać wykryte przed wykonaniem niepożądanej operacji, na przykład przelewu.

Drugi scenariusz często zaczyna się od telefonu od osoby podszywającej się pod pracownika banku albo policjanta. Oszust nakłania wtedy do zainstalowania wskazanej aplikacji, wyrażenia zgody na zdalne połączenie i zalogowania się na rachunku. Nawet jeśli logowanie wykonuje sam klient, późniejsze przejęcie sterowania może spowodować gwałtowną zmianę zachowania. Taki sygnał trafia do banku i może pomóc zablokować próbę wykonania operacji.

Za techniczne działanie rozwiązania odpowiada Biuro Informacji Kredytowej, które stworzyło Platformę Weryfikacji Behawioralnej. Bank korzysta z informacji o zmianie zachowania i na tej podstawie może wdrożyć dodatkowe zabezpieczenia.

Usługa działa za zgodą użytkownika i zgodnie z przepisami o ochronie danych osobowych. Europejski Urząd Nadzoru Bankowego uznaje weryfikację behawioralną za metodę wzmacniającą uwierzytelnianie w bankowości elektronicznej. Dane mogą służyć ochronie środków klienta, nie powinny być sprzedawane ani przekazywane do celów marketingowych. Ochrona jest bezpłatna i nie służy do oceniania konsumenta, jego zakupów ani decyzji finansowych.

na podstawie: Powiat Legionowo.