Bankowość i finanse | Bezpieczeństwo – Prebytes | Pieniądze wydane na fraudy to nie inwestycja

Cyberprzestępcy nie łamią haseł i nie forsują zabezpieczeń sieciowych, aby dostać się do bankowego skarbca. Po prostu manipulują klientem banku, by ten dobrowolnie oddał pieniądze. Dla osób odpowiedzialnych za ochronę przed fraudem oszustwa z wykorzystaniem zdalnego pulpitu (ang. Remote Access Scam) oznaczają straty finansowe i trudne rozmowy z klientami. Poprzeczkę w ochronie podnoszą wymagania zarządu, regulacje prawne i wytyczne organów.

Bartosz Kwitkowski
Bartosz Kwitkowski
CEO & Founder PREBYTES

Współpraca z bankami pokazuje, że skuteczna detekcja wymaga szerszego spojrzenia na aktywność użytkownika podczas całej sesji. Istotne jest monitorowanie jego pełnej aktywności – od etapu logowania do momentu zlecenia transakcji czy wzięcia pożyczki. Dodatkowo wykrywanie zdalnego pulpitu nie może opierać się tylko na jednej metodzie, bo wywoła to lawinę fałszywych alertów. Ostatecznie ochrona przed oszustwami z wykorzystaniem zdalnego pulpitu musi działać z poszanowaniem prywatności użytkownika i być skuteczna we wszystkich środowiskach – Android, iOS, macOS czy Windows.

Od wielu lat dostępne jest dla banków rozwiązanie spełniające wszystkie istotne warunki skutecznej ochrony – Remote ­Desktop Detection. Technologia ta sprawdziła się w ochronie ponad 24 mln klientów bankowości internetowej oraz mobilnej. Skutecznie przeciwdziała przejęciom sesji użytkownika oraz nieautoryzowanym transakcjom, uwzględniając w swoim działaniu niestandardowe algorytmy wykrywania anomalii. Działając bez ograniczeń środowiskowych, nie pozostawia luki w ochronie, którą haker mógłby wykorzystać.

Najważniejsze jest to, co naprawdę dzieje się w urządzeniu – nie to, co deklaruje jego właściciel. Tym bardziej że wielu klientów nie przyznaje się do manipulacji – ze wstydu lub nieświadomości.

Skuteczność detekcji na poziomie 97% opiera się na połączeniu różnorodnych mechanizmów. Aktywny mechanizm analizuje konfigurację urządzenia. Pasywny mechanizm monitoruje aktywność urządzenia i powiązane z sesją artefakty do błyskawicznego wykrywania momentu przejęcia kontroli przez hakera.

Remote Desktop Detection dostarcza liderom bankowości technologii, która ogranicza straty i zapewnia zgodność z regulacjami. Pieniądze wydane na fraudy to nie inwestycja – to koszt, który należy eliminować.

Źródło: Miesięcznik Finansowy BANK