Raport Specjalny | Technologie Bankowe – BIK S.A. | Najwyższa forma ochrony przed cyberprzestępstwem

Opracowała
Aleksandra Stankiewicz-Billewicz
ekspert Biura Informacji Kredytowej S.A.

Cyberprzestępcy sięgają po coraz bardziej wyrafinowane środki, by uzyskać dostęp do rachunków bankowych klientów instytucji finansowych. Miejsce prostych schematów phishingowych coraz częściej zajmują zaawansowane kampanie socjotechniczne, posiłkujące się sztuczną inteligencją. Klasyczne środki bezpieczeństwa stają się bezskuteczne w starciu ze sprawcami, korzystającymi z takich rozwiązań, jak zdalny pulpit, do którego instalacji nakłaniają zmanipulowane i niczego nieświadome ofiary.

Socjotechniki: stare chwyty oszustów – wciąż żywe

Weryfikacja tożsamości klienta przy użyciu tradycyjnych metod, również tych z obszaru silnego uwierzytelnienia, a więc wykorzystujących czynniki należące co najmniej do dwóch odmiennych kategorii – to, co wiem; to, co mam i to, kim jestem – umożliwia wykrycie podejrzanych zachowań jedynie na etapie logowania do systemu bankowego. Jeśli mamy do czynienia z prawowitym posiadaczem konta bankowego manipulowanym przez sprawców, cała procedura uwierzytelniania przebiegać będzie bez zakłóceń. W takiej sytuacji sprawcy nie tylko przechwycą credentiale do rachunku, ale też podszywając się np. pod bankowych ekspertów ds. cyberbezpieczeństwa, są w stanie skłonić ofiarę do instalacji na jej urządzeniu tzw. zdalnego pulpitu, który umożliwi im korzystanie z cudzego konta niemal bez zakłóceń.

Największym sojusznikiem przestępców bywa w takiej sytuacji nieświadoma ich manipulacji ofiara, która – przekonana o możliwości ulokowania środków w lukratywną inwestycję lub konieczności natychmiastowej spłaty rzekomego długu – skwapliwie spełnia wszelkie polecenia wydawane przez oszustów. Jedynym sposobem na powstrzymanie przestępczych działań w takich przypadkach jest ciągłe monitorowanie aktywności klienta, połączone z błyskawiczną reakcją banku na jakiekolwiek sygnały świadczące o manipulowaniu użytkownikiem ...