Ponad 600 tys. zgłoszeń do CERT Polska. Jak rachunki w banku ograniczają phishing

W 2024 roku do CERT Polska trafiło ponad 600 tys. zgłoszeń, o 62% więcej niż rok wcześniej. Zespół zarejestrował ponad 100 tys. incydentów, a większość z nich stanowiły oszustwa, przede wszystkim phishing. Samych podejrzanych SMS-ów przesłanych na numer 8080 było blisko 355 tys.

Wiele takich wiadomości podszywa się pod firmy kurierskie, dostawców energii i operatorów. Cel jest jeden: żeby odbiorca kliknął w link i podał dane logowania albo karty.

Gdzie rachunki dają pole do ataku

Zwykle rachunek przychodzi mailem, SMS-em albo czeka w eBOK-u. Za każdym razem trzeba ocenić, czy wiadomość jest prawdziwa. Czy mail jest od dostawcy prądu? Czy link prowadzi do prawdziwej strony płatności? Czy załącznik PDF jest bezpieczny? Przy kilku dostawcach takich decyzji jest kilka w miesiącu.

Jeden kanał zamiast wielu

W modelu BillTech rachunki trafiają do aplikacji banku klienta. BillTech przekazuje dane płatności, czyli kwotę, termin i odbiorcę. Klient widzi je po zalogowaniu do banku i płaci jak zwykły przelew.

  • Klient loguje się tylko do aplikacji banku, którą zna.
  • Dostaje dane do płatności, a nie plik, który można podrobić.
  • Płatność zatwierdza tak jak każdą inną w swoim banku, z silnym uwierzytelnieniem.
  • Lista dostawców jest zamknięta i sprawdzona, więc oszust nie może się na niej po prostu dopisać.

Edukacja nadal jest potrzebna, ale mniej kanałów to mniej okazji do pomyłki. Gdy wszystkie rachunki czekają w banku, wiadomość z linkiem do „zaległej faktury” od razu wygląda podejrzanie.

Źródła

O BillTech. BillTech Group sp. z o.o. to polska firma technologiczna założona w 2017 roku w Warszawie. Dostarcza bankom i aplikacjom finansowym rozwiązanie, dzięki któremu klienci odbierają i opłacają rachunki za prąd, gaz, telefon, internet czy czynsz bezpośrednio w bankowości elektronicznej. Usługa działa w modelu white label i obejmuje 3 581 dostawców. Korzystają z niej między innymi klienci Alior Banku i VeloBanku. Firma ma certyfikat bezpieczeństwa informacji ISO/IEC 27001. Kontakt dla mediów: [email protected].