Cyberprzestępcy próbują przejąć dostęp do kont bankowych, wykorzystując wyłudzone dane logowania. W takich sytuacjach weryfikacja behawioralna stanowi dodatkowe zabezpieczenie, które wykrywa podejrzane działania nawet wtedy, gdy oszust zna login i hasło do konta klienta.

Czytaj także: Boisz się wycieku swoich danych? Alerty BIK są teraz dostępne za darmo przez 90 dni

Jak działa weryfikacja behawioralna?

Rozwiązanie działa w tle i analizuje sposób korzystania użytkownika z bankowości elektronicznej, między innymi tempo pisania, sposób poruszania myszką, przewijania ekranu czy trzymania telefonu. Weryfikacja behawioralna została wdrożona we współpracy z Biurem Informacji Kredytowej (BIK). Za zgodą klienta bank przekazuje do BIK dane dotyczące parametrów behawioralnych, na podstawie których tworzony jest indywidualny profil zachowania użytkownika.

Jeżeli BIK wykryje działanie odbiegające od typowego dla danego klienta, np. gdy konto obsługuje oszust, który przejął zdalnie kontrolę nad komputerem i korzysta z urządzenia w inny sposób niż właściciel, przekazuje bankowi sygnał o potencjalnym zagrożeniu. Dzięki temu bank może podjąć działania weryfikacyjne lub zastosować dodatkowe zabezpieczenia.

– Rozwiązanie Platformy Weryfikacji Behawioralnej BIK jest szczególnie skuteczne w przypadku takich ataków, gdzie tradycyjne zabezpieczenia nie wystarczają. W przypadku phishingu, w drodze manipulacji, przestępca przejmuje dane do logowania, a następnie wykonuje transakcję. Dla klasycznych systemów bezpieczeństwa wygląda to jak normalna aktywność klienta. Tymczasem analiza behawioralna potrafi wykryć, że sposób poruszania się po systemie znacząco odbiega od wypracowanego profilu użytkownika, co umożliwia szybką reakcję banku – mówi Karol Głogowski, dyrektor IT Usług Antyfraudowych w Grupie BIK.

– Kluczowe znaczenie ma fakt, że uwierzytelnianie transakcji i użytkownika odbywa się nie tylko w momencie logowania, lecz przez całą sesję, w czasie rzeczywistym. Dzięki temu możliwe jest wykrycie zmian w zachowaniu, nie tylko w czasie logowania, ale podczas całej sesji użytkownika, które może wskazywać na przejęcie konta – dodaje.

W komunikacie czytamy, że BIK nie gromadzi danych mogących uchodzić za wrażliwe. Weryfikacja behawioralna jest bezkontekstowa, nie przetwarza treści wpisywanych przez użytkownika ani szczegółów wykonywanych operacji. Rozwiązanie jest bezpłatne, działa automatycznie i nie wymaga wykonywania żadnych dodatkowych czynności podczas korzystania z bankowości internetowej i mobilnej.