ING Bank România introduce apeluri automate care permit clienților să oprească în timp real tranzacțiile suspecte, o măsură operațională menită să reducă fraudele generate prin „inginerie socială” (manipularea utilizatorilor pentru a autoriza singuri plăți), potrivit Ziarul Financiar.

Serviciul, numit SAFEcall, este declanșat atunci când sistemele băncii identifică tranzacții considerate neobișnuite față de comportamentul obișnuit al clientului. În acel moment, clientul primește automat un apel de la numărul dedicat 0374.647.233 (037INGSAFE) și poate decide imediat dacă tranzacția este legitimă sau nu.

Cum funcționează SAFEcall și ce decizie ia clientul

În timpul apelului automat, clientul are două opțiuni, prin apăsarea unei taste:

• confirmă tranzacția apăsând tasta 9;
• respinge tranzacția apăsând tasta 1, dacă nu o recunoaște sau suspectează că a fost manipulat să o facă.

Alin Becheanu, head of fraud monitoring & prevention la ING Bank România, leagă direct utilitatea serviciului de tipul de fraudă care domină în prezent:

„Fraudele financiare din prezent se bazează, în principal, pe tehnici de inginerie socială, prin care utilizatorii sunt manipulaţi şi determinaţi să realizeze tranzacţii frauduloase. La ING, investim constant în soluţii de prevenire a fraudelor. Ne dorim să construim un parteneriat real cu clienţii noştri pentru eliminarea fraudelor financiare, iar prin noul serviciu ING SAFEcall, aceştia au puterea să oprească frauda chiar atunci când se întâmplă.“

De ce mizează banca pe apeluri automate și un număr dedicat

ING precizează că apelurile vor folosi vocea „Mariei”, cunoscută clienților din call center, pentru a ajuta la identificarea apelurilor autentice și pentru a reduce riscul tentativelor de impersonare (când atacatorii se dau drept bancă). Clienții sunt încurajați să salveze în agendă numărul oficial al serviciului.

Context: ce tipuri de fraude vizează noul mecanism

Lansarea SAFEcall vine pe fondul creșterii fraudelor bazate pe phishing (mesaje sau site-uri care imită instituții reale), apeluri telefonice false și alte metode de inginerie socială. Printre scenariile frecvente menționate de bancă se află:

• mesaje care cer „actualizarea urgentă” a datelor bancare;
• linkuri către site-uri false;
• apeluri în numele unor instituții financiare sau autorități;
• solicitări de instalare a aplicațiilor de acces la distanță;
• cereri de divulgare a codurilor OTP (coduri unice de autorizare) sau a datelor cardului.

ING mai transmite că nicio instituție bancară nu va solicita niciodată, prin telefon sau mesaje, date de autentificare, parole, coduri OTP, accesarea unor credite sau inițierea de transferuri către conturi necunoscute.