Gdy oszust zna Twoje hasło – ochrona behawioralna jako niewidzialna tarcza klienta

Silne hasło logowania to podstawa bezpieczeństwa bankowości elektronicznej. A jednak cyberprzestępcy wciąż potrafią przejąć dostęp do konta bankowego. To dlatego, że współczesne oszustwa częściej bazują na socjotechnice i manipulacji – oszust nie musi zgadywać hasła, jeśli potrafi przekonać właściciela konta, by sam je podał. To właśnie w takich sytuacjach pomocna okazuje się ochrona behawioralna. Co to takiego i jak działa?

Jak wyglądają współczesne cyberataki?

W dobie silnych haseł i jednorazowych kodów cyberprzestępcy usiłują przejąć konto nie poprzez łamanie tych zabezpieczeń, ale przez socjotechnikę. Podszywają się pod pracowników banków, policjantów, kurierów czy przedstawicieli znanych firm. Dzwonią lub piszą, a następnie wykorzystując strach i pośpiech, skłaniają użytkownika np. do podania loginu i hasła, zatwierdzenia operacji lub zainstalowania oprogramowania, które umożliwia zdalny dostęp do urządzenia.

W takich przypadkach klasyczne zabezpieczenia nie mają większego znaczenia, bo oszust uzyskuje dostęp do konta bez łamania technicznych zabezpieczeń, a z punktu widzenia systemu bankowego wszystko wygląda normalnie. Właśnie w takich sytuacjach przydaje się ochrona behawioralna.

Czym jest ochrona behawioralna?

Ochrona behawioralna służy rozpoznawaniu, czy kontem bankowym faktycznie posługuje się jego właściciel. Jest to możliwe dzięki analizie danych behawioralnych, czyli unikalnego sposobu, w jaki:

• przewijasz ekran smartfona,
• poruszasz i klikasz myszką,
• piszesz na klawiaturze,
• trzymasz telefon itd.

Choć te różnice na pierwszy rzut oka są niezauważalne, każdy obsługuje swoje urządzenia nieco inaczej. Dzięki temu, gdy konto zostaje przejęte przez oszusta, system może od razu rozpoznać, że coś jest nie tak.

Ochrona behawioralna jako niewidzialna tarcza klienta

Można powiedzieć, że ochrona behawioralna działa jak niewidzialna tarcza. Nie zastępuje hasła ani kodu autoryzacyjnego, ale wzmacnia ich skuteczność wtedy, gdy tradycyjne zabezpieczenia mogą już nie wystarczyć. Nawet jeśli oszust pozna Twoje hasło, ochrona behawioralna może ochronić Twoje pieniądze. Aby skorzystać z ochrony behawioralnej, wystarczy wyrazić zgodę na weryfikację/ochronę behawioralną w swoim banku.

System weryfikacji behawioralnej stworzony przez Biuro Informacji Kredytowej (BIK) analizuje sposób korzystania z bankowości elektronicznej i porównuje go z profilem właściciela. Jeżeli wykryje zachowanie znacząco odbiegające od dotychczasowych wzorców, może przekazać bankowi informację o podwyższonym ryzyku.

Nie oznacza to automatycznej blokady konta ani odrzucenia transakcji. Rolą systemu jest dostarczenie bankowi dodatkowego sygnału, który – wraz z innymi informacjami – pomaga ocenić, czy po drugiej stronie ekranu rzeczywiście znajduje się właściciel rachunku. Ochrona cały czas działa w tle i na co dzień jest niewidoczna. Nie wymaga ustalania kolejnych haseł czy ściągania dodatkowych aplikacji i nie utrudnia codziennego korzystania z konta.

Ochrona behawioralna chroni, ale nie śledzi

Analiza zachowań użytkownika nie ma nic wspólnego z inwigilacją. System nie interesuje się tym, co robisz w aplikacji – komu wysyłasz przelewy, jak je podpisujesz, ile pieniędzy masz na koncie. Nie działa też poza bankowością internetową – nie wie, na jakie strony wchodzisz, gdzie robisz zakupy, z jakich aplikacji korzystasz.

System analizuje wyłącznie sposób korzystania z bankowości elektronicznej – na przykład tempo pisania, sposób poruszania kursorem czy wykonywania gestów na ekranie telefonu. To informacje wystarczające do oceny ryzyka, ale niewystarczające do budowania obrazu życia czy zwyczajów użytkownika. Twój profil behawioralny nie jest też nikomu przekazywany – nie mają do niego dostępu nawet banki. Dzięki temu możesz cieszyć się zwiększonym bezpieczeństwem bez ryzyka utraty prywatności.

Dlaczego warto włączyć ochronę behawioralną?

Oszuści działają w coraz bardziej wyrafinowany sposób, przez co silne hasła i kody jednorazowe nie wystarczą do ochrony Twoich pieniędzy. Ochrona behawioralna zabezpiecza Cię wtedy, gdy inne metody nie mają znaczenia. Potrafi rozpoznać, że to nie Ty wykonujesz operacje na koncie i skutecznie udaremnić np. próbę kradzieży. Jednocześnie nie utrudnia codziennego korzystania z bankowości i zapewnia pełną prywatność. To dodatkowa tarcza, która chroni Cię przez współczesnymi oszustwami.