La Internet banking ajungi la fel de greu ca la scara avionului

Pentru efectuarea unui transfer online trebuie introduse pana la opt parole de securitate, cam de cate ori esti verificat pe aeroport

Tot mai multi clienti ai bancilor isi acceseaza online conturile si realizeaza transferuri prin intermediul Internetului, fara a se deplasa la ghisee, economisind astfel timp si bani. Vestea proasta este ca s-au inmultit si tentativele de frauda. Hackerii prefera atacurile tip phishing la adresa clientilor bancilor, carora le trimit prin e-mail o legatura spre un site-clona al bancii vizate, cu scopul de a intra in posesia parolelor de acces la conturile online.

Acesta este motivul pentru care bancile s-au vazut obligate sa-si atentioneze clientii sa nu divulge, sub niciun pretext, datele de acces la conturile online (username, parola sau numarul cardului), solicitate pe diverse cai, in principal e-mail, in numele bancii. Institutiile de credit precizeaza ca nu solicita niciodata clientilor date de identificare, intrucat doar acestia trebuie sa le cunoasca. Numai ca inmultirea atacurilor din partea hackerilor a impus adoptarea unor masuri drastice. Acestea vizeaza cresterea securizarii accesului la serviciile de Internet banking, prin introducerea unor instrumente electronice care sa genereze coduri de acces suplimentare atat pentru intrarea in aplicatia online, cat si pentru autentificarea fiecarei operatiuni. Ceea ce ingreuneaza atat intrarea in pagina de Internet aferenta contului bancar, cat si realizarea operatiunilor bancare.

Corvoada codurilor de securitate

De exemplu, Raiffeisen Bank a modificat recent modalitatea de acces la serviciul sau de Internet banking, dupa ce clientii sai au fost asaltati, o lunga perioada de timp, de atacuri tip phishing. In vechea formula, clientii accesau pagina online de Internet banking doar pe baza unui username si a unei parole. In cazul in care respectivele coduri de acces ajungeau pe mana unui hot cibernetic, acesta putea sa intre fara probleme in contul respectiv si sa realizeze tranzactii in numele clientului, cu alte cuvinte putea sa-i fure banii din cont. Acum, pentru a-si vedea online conturile, clientii Raiffeisen sunt nevoiti sa utilizeze un dispozitiv electronic de securitate (card reader), impreuna cu un card cu cip, urmand sa parcurga doi pasi suplimentari inainte de a putea realiza un transfer sau alta operatiune. Concret, utilizatorul trebuie sa introduca acum atat codul de utilizator si parola statica, aleasa initial, cat si un cod de autentificare generat de dispozitivul electronic mobil de securitate (cititorul de card), echivalentul altor instrumente de securitate uzuale (token) furnizate de cele mai multe banci.