Revolut kontra oszuści. Nowa funkcja ma chronić klientów
Revolut uruchamia nową funkcję bezpieczeństwa, która ma chronić klientów przed coraz powszechniejszymi oszustwami telefonicznymi. System automatycznie wykrywa, czy osoba dzwoniąca rzeczywiście reprezentuje bank, czy jest to próba wyłudzenia danych lub pieniędzy.
Mechanizm jest prosty. Gdy klient odbiera połączenie i otwiera aplikację, na górze ekranu pojawia się baner informacyjny. System sprawdza, czy rozmówca to rzeczywiście konsultant banku, czy ktoś zupełnie inny. W zależności od wyniku weryfikacji, użytkownik Revoluta widzi odpowiedni komunikat - albo potwierdzenie autentyczności rozmowy, albo ostrzeżenie, że po drugiej stronie nie ma pracownika banku.
Po dotknięciu banera użytkownik trafia do sekcji bezpieczeństwa, gdzie znajdzie wskazówki i narzędzia do zabezpieczenia konta.
Deepfake i AI w rękach oszustów
Przestępcy wykorzystują sztuczną inteligencję do generowania realistycznie brzmiących głosów - zarówno pracowników banku, jak i członków rodziny ofiary. Badania pokazują, że tylko jedna na cztery osoby potrafi odróżnić deepfake od prawdziwego głosu. Co gorsza, większość ludzi jest przekonana o swoich umiejętnościach wykrywania oszustów, co paradoksalnie zwiększa ryzyko.
Oszuści budują scenariusze, wykorzystując techniki socjotechniczne i presję czasu. Ofiara, wierząc że rozmawia z bankiem, przelewa oszczędności na „bezpieczniejsze konto” lub ujawnia poufne dane. Tego typu ataki są szczególnie niebezpieczne, bo to sama ofiara autoryzuje transakcję.
Czytaj więcej o Revolucie:
3 mld zł - tyle pieniędzy mogło trafić do oszustów
W 2024 roku bank zapobiegł utracie przez klientów ponad 600 mln funtów. Wcześniej Revolut wprowadził między innymi możliwość bezpiecznych rozmów głosowych bezpośrednio w aplikacji, funkcję ochrony funduszy wymagającą dodatkowej weryfikacji biometrycznej czy Street Mode, który opóźnia transakcje poza wyznaczonymi bezpiecznymi strefami.
Jak to robią inne banki?
- PKO Bank Polski - w aplikacji IKO klient może poprosić dzwoniącego o podanie imienia, nazwiska i lokalizacji. Po chwili otrzymuje powiadomienie push z tymi samymi danymi, które musi zatwierdzić w aplikacji, aby kontynuować rozmowę.
- mBank - od marca 2024 roku bank wymaga potwierdzenia tożsamości pracownika w aplikacji dla niemal każdej rozmowy inicjowanej przez doradcę. Konsultant wysyła powiadomienie z danymi, które klient widzi po zalogowaniu do aplikacji.
- ING Bank Śląski - usługa „Weryfikacja telefonu z ING” pozwala na wyświetlenie imienia i nazwiska dzwoniącego pracownika bezpośrednio w aplikacji Moje ING w trakcie trwania rozmowy.
- Bank Pekao S.A. - pracownik przesyła tzw. „wizytówkę” za pośrednictwem powiadomienia push w aplikacji PeoPay. Wizytówka zawiera imię, nazwisko, stanowisko oraz adres placówki lub numer infolinii dzwoniącego.
- Santander Bank Polska - doradca wysyła pusha z imieniem i nazwiskiem za pomocą funkcji mobilnej autoryzacji, co eliminuje potrzebę dodatkowej identyfikacji klienta podczas połączenia.
