Trzy warstwy bezpieczeństwa konta: hasło, SMS, ochrona behawioralna

Silne hasła i kody SMS to doskonale znane elementy ochrony kont bankowych. Okazuje się jednak, że w dobie coraz bardziej wyszukanych oszustw, nie są one wystarczające. Obecnie znacznie częściej zdarza się, że ofiara sama daje cyberprzestępcy dostęp do swojego konta i zatwierdza wykonywane przez niego operacje. W takiej sytuacji klasyczne zabezpieczenia nie mają znaczenia, ale pomóc może ochrona behawioralna. Co to takiego i dlaczego mówi się, że to trzecia ważna warstwa bezpieczeństwa konta bankowego?

Dlaczego potrzebujesz dodatkowej warstwy ochrony na swoim koncie?

Coraz częściej oszustwa bankowe wyglądają następująco: dzwoni Twój telefon, na wyświetlaczu pojawia się numer infolinii banku. Odbierasz, a pracownik ostrzega Cię, że na Twoim koncie zauważono nietypową aktywność i zaleca szybkie przelanie środków na rachunek techniczny w celu ich zabezpieczenia. Zgodnie z instrukcjami instalujesz program, który pozwoli „pracownikowi banku” zdalnie sprawdzić problem na Twoim koncie i zatwierdzasz operacje. Niestety właśnie w ten sposób dajesz się oszukać – osoba podszywająca się za pracownika uzyskuje dostęp do Twojego konta i okrada Cię z pieniędzy.

W takich sytuacjach silne hasło i kody SMS mogą nie wystarczyć. Jednak może Cię zabezpieczyć ochrona behawioralna – system oparty na weryfikacji zachowań, który potrafi rozpoznać, czy z konta korzysta jego właściciel.

Trzy warstwy bezpieczeństwa konta bankowego

Współcześnie zalecane jest stosowanie trzech warstw ochrony konta, które wzajemnie się uzupełniają. Każda z nich działa w inny sposób i pełni inne funkcje.

Pierwsza warstwa – silne hasło

Hasło to pierwszy element zabezpieczający dostęp do bankowości elektronicznej. Jeśli jest odpowiednio długie, skomplikowane i unikalne (nie powinno być używane nigdzie indziej), naprawdę trudno jest je złamać lub wykraść.

Obecnie największe zagrożenie związane z hasłami polega na tym, że cyberprzestępcy potrafią nakłonić ofiary, by same podały im dane logowania do konta. Dzieje się tak np. poprzez wiadomości przekierowujące do fałszywych stron internetowych lub oszustwa telefoniczne, w których oszuści podają się np. za pracowników banków lub policjantów. To właśnie dlatego samo silne hasło nie wystarcza.

Druga warstwa – kody jednorazowe i inne formy uwierzytelniania operacji

Dzięki drugiej warstwie zabezpieczeń sama znajomość hasła logowania do Twojego konta na niewiele zda się oszustowi. Każdą operację (przelew, zmiana danych itp.) trzeba bowiem potwierdzić dodatkową formą uwierzytelniania. Większość klientów korzysta z kodów SMS wysyłanych na numer telefonu przypisany do danego klienta lub z potwierdzenia w aplikacji mobilnej.

Oznacza to, że oszust, który chce przelać na swoje konto Twoje pieniądze, musi mieć dostęp nie tylko do Twojego hasła, ale też do Twojego telefonu.

Cyberprzestępcy nie próbują przełamywać zabezpieczeń technicznych – przekonują użytkownika, by sam zatwierdził operację, a ten robi to, bo wierzy, że działa dla własnego bezpieczeństwa.

W takiej sytuacji zarówno hasło, jak i kod autoryzacyjny mogą zostać wykorzystane zgodnie z procedurą, choć w rzeczywistości korzysta z nich osoba nieuprawniona.

Trzecia warstwa – ochrona behawioralna

Obecnie na znaczeniu zyskuje trzecia warstwa zabezpieczenia konta – ochrona behawioralna. Jej zadaniem jest sprawdzenie, czy z konta korzysta jego zwyczajowy użytkownik. Jest to możliwe dzięki analizie sposobu, w jaki korzystasz z bankowości na swoich urządzeniach.

Ochrona behawioralna odnotowuje np.:

• w jaki sposób przewijasz ekran smartfona,

• jak poruszasz kursorem myszki i klikasz,

• jak szybko piszesz na klawiaturze,

• jak trzymasz telefon.

Zestaw tych unikalnych cech tworzy Twój profil behawioralny. Jeśli podczas korzystania z konta zachowanie użytkownika odbiega od tego modelu, bank otrzymuje stosowny sygnał. Następnie może przeanalizować sytuację i np. poprosić o dodatkowe uwierzytelnienie. To właśnie w ten sposób ochrona behawioralna pomaga chronić Cię przed współczesnymi oszustwami w sieci.

Czy kolejna warstwa zabezpieczeń utrudnia korzystanie z konta?

Ochrona behawioralna w żaden sposób nie utrudnia korzystania z konta. Przez większość czasu jest całkowicie niezauważalna. Działa w tle i reaguje tylko wtedy, gdy pojawia się zachowanie odbiegające od normy. Nawet wtedy system ochrony behawioralnej nie blokuje automatycznie konta – wysyła powiadomienie do banku, a ten decyduje, jak zareagować.

Nie wiąże się też w żaden sposób z rezygnacją z prywatności – system nie analizuje, co robisz. Nie „widzi”, ile masz na koncie i ile wydajesz, komu robisz przelewy i co wpisujesz w opisach. Bada jedynie sposób korzystania z bankowości. To dodatkowe zabezpieczenie, dzięki któremu możesz zyskać większą odporność na współczesne cyberprzestępstwa. Warto uruchomić ochronę behawioralną, aby nie ułatwiać oszustom dostępu do swoich pieniędzy.

Jak skorzystać z ochrony behawioralnej?

Aby skorzystać z ochrony behawioralnej wystarczy zaznaczyć zgodę w swoim banku. W różnych bankach może ona być dostępna pod różnymi nazwami: ochrona behawioralna, weryfikacja behawioralna lub dodatkowe zabezpieczenie konta. Najczęściej znajdziesz ją w ustawieniach bezpieczeństwa swojego konta w bankowości elektronicznej lub mobilnej. W razie jakichkolwiek wątpliwości – skontaktuj się ze swoim bankiem.