Fio banka rozšiřuje bezpečnostní prvky své mobilní aplikace Smartbanking. Nově zavádí možnost oboustranné autorizace telefonických hovorů. Funkce reaguje na narůstající počet případů tzv. vishingu a caller-ID spoofingu, kdy se útočníci po telefonu vydávají za bankovní pracovníky a zneužívají důvěru klientů.
Proč je tato funkce nutná?
Jednou z nejčastějších forem kybernetických podvodů v bankovním sektoru je vishing (telefonní phishing) kombinovaný s caller-ID spoofingem. Při spoofingu dokáže útočník maskovat své telefónní číslo tak, že se oběti na displeji mobilu zobrazí oficiální číslo infolinky banky. Podvodník se následně snaží klienta vystrašit (např. tvrzením o „napadeném účtu“ nebo „schváleném úvěru“) a přesvědčit ho k převodu financí na tzv. bezpečný účet nebo ke sdělení citlivých údajů.
Dosud neměli klienti možnost přímo během příchozího hovoru jednoduše ověřit, zda na druhé straně linky skutečně sedí zaměstnanec banky. Nová funkce ve Smartbankingu tento problém řeší.
Jak novinka funguje v praxi?
Ověření probíhá přímo v prostředí mobilní aplikace Smartbanking a pokrývá dva klíčové scénáře:
-
Když banka volá klientovi:
-
Pracovník Fio banky pošle klientovi během hovoru autorizační push notifikaci do mobilní aplikace.
-
Po otevření notifikace klient uvidí jméno bankéře, pobočku nebo pracoviště, odkud hovor probíhá, a potvrzení pravosti komunikace.
-
Klient tak spoléhá na šifrovanou komunikaci uvnitř aplikace, nikoli na telefonní číslo či ústní tvrzení volajícího.
-
-
Když klient volá do banky (běžným hovorem):
-
Pokud klient volá na standardní linku a je potřeba ověřit jeho totožnost, bankéř zašle výzvu do Smartbankingu.
-
Klient požadavek v aplikaci potvrdí, čímž proběhne bezpečná identifikace bez nutnosti hovor pokládat nebo absolvovat zdlouhavé ověřování osobních údajů po telefonu.
-
Poznámka: Funkce nevyžaduje, aby byl samotný hovor veden přes datové připojení v aplikaci — probíhat může jako běžný mobilní hovor, zatímco v aplikaci proběhne pouze samotné schválení/ověření.
Vyjádření banky
„Organizované telefonické podvody patří mezi největší bezpečnostní hrozby, kterým dnes klienti bank čelí. Útočníci se často vydávají za pracovníky bank a snaží se získat důvěru lidí. Proto přidáváme další vrstvu ochrany přímo do Smartbankingu. Klient si jednoduše ověří, že opravdu hovoří s bankéřem Fio banky,“ uvádí Jan Bláha, obchodní ředitel a člen představenstva Fio banky.
Doporučená bezpečnostní pravidla pro klienty
Fio banka v souvislosti s novinkou připomíná základní zásady bezpečné komunikace:
-
Vyžadujte ověření v aplikaci: Při jakémkoliv příchozím hovoru od zástupce banky si nechte poslat notifikaci do Smartbankingu. Pokud volající odmítá notifikaci poslat, hovor ihned ukončete.
-
Neschvalujte neznámé operace: Nikdy nepotvrzujte výzvy, transakce ani přihlášení, které jste sami neiniciovali nebo kterým plně nerozumíte.
-
Při pochybnostech zavěste: Pokud na vás volající vyvíjí nátlak, hrozí zablokováním účtu nebo požaduje rychlé jednání, hovor ukončete.
-
Používejte oficiální kontakty: V případě pochybností sami kontaktujte banku přes kontakty uvedené přímo v aplikaci Smartbanking, Internetbankingu nebo na oficiálním webu.
Hodnocení z pohledu bezpečnosti
Tento krok posouvá bezpečnost telefonické komunikace na úroveň dvoufázového ověření (2FA). Jelikož podvodníci nemají přístup k interním systémům banky a nemohou do oficiální aplikace klientovi poslat autorizační notifikaci, je tento způsob ověření pro útočníky technicky neprolomitelný. Klíčové však zůstává, aby klienti tuto funkci aktivně vyžadovali a nenechali se zmanipulovat ke zkratkovitému jednání mimo aplikaci.
