Banki - SMS-owy obowiązek

Skala ataków na internetowe konta bankowe stale rośnie. ING dla ochrony klientów zmienił opcję haseł SMS-owych, na obowiązkową i jedyną dostępną metodę potwierdzania zleceń bankowych drogą internetową - pisze Rzeczpospolita.

Kody SMS-owe stosowane są przez wiele polskich banków takich jak BZ WBK, Citi Handlowy, mBank czy Pekao SA. Oferował je również od prawie roku ING, jako opcja, która od najbliższego poniedziałku zmieni się w obowiązek.

Ataki na użytkowników systemów bankowości elektronicznej zwykle przeprowadzane są zdalnie, za pośrednictwem wiadomości e-mail i podstawionej strony internetowej. Jest bardzo mało prawdopodobne, by klient, który da się nabrać na taką wiadomość, jednocześnie został zaatakowany fizycznie i w wyniku tego ataku stracił telefon komórkowy - tłumaczy Wojciech Kordas, dyrektor departamentu zarządzania ryzykiem operacyjnym ING.

W ING kodem SMS-owym potwierdzane będą tylko niektóre transakcje, zakwalifikowane jako potencjalnie ryzykowne. System ich oceny będzie bazował na modelach zachowań danego klienta. Oznacza to, że nowi klienci banku będą początkowo częściej proszeni o podanie dodatkowego hasła, dopóki nie zostanie zebrana wystarczająca ilość informacji o ich nawykach.