mBank wprowadza do aplikacji mobilnej nowe zabezpieczenie, które ma utrudnić przestępcom podglądanie kodów PIN. Użytkownicy mogą włączyć klawiaturę, na której cyfry zmieniają swoje położenie przy każdym logowaniu i autoryzacji transakcji. Bank liczy również na to, że rozwiązanie skłoni klientów do większej ostrożności podczas wykonywania operacji finansowych.
Większość użytkowników smartfonów przyzwyczaiła się do wpisywania kodów PIN niemal automatycznie. Po pewnym czasie palce same trafiają we właściwe miejsca na ekranie. To wygodne, ale może stanowić również zagrożenie. Osoba obserwująca ruchy palców użytkownika może próbować odtworzyć wprowadzany kod, nawet jeśli nie widzi dokładnie naciskanych cyfr.
mBank postanowił utrudnić takie działanie. W jego aplikacji mobilnej pojawiła się możliwość włączenia losowego układu klawiatury PIN. Po aktywacji tej funkcji cyfry będą wyświetlane w innych miejscach za każdym razem, gdy klient loguje się do aplikacji lub zatwierdza operację wymagającą podania kodu.
Rozwiązanie może być szczególnie przydatne podczas korzystania z bankowości mobilnej w miejscach publicznych, np. w komunikacji miejskiej, restauracji czy galerii handlowej. Utrudnia bowiem odczytanie kodu wyłącznie na podstawie obserwacji ruchów dłoni.
– Oszuści nie zawsze potrzebują zaawansowanych narzędzi. Czasem wykorzystują po prostu to, co uda im się zobaczyć – wskazuje Magdalena Korona, starszy inżynier bezpieczeństwa ds. strategii i technologii antyfraudowych w mBanku.
Bank chce wytrącić klientów z rutyny
Nowa funkcja ma jeszcze jeden cel, mniej oczywisty niż ochrona przed podglądaniem kodu. Bank liczy, że konieczność każdorazowego odnalezienia właściwych cyfr zmusi użytkowników do krótkiego zastanowienia się nad wykonywaną czynnością.
Chodzi przede wszystkim o sytuacje, w których przestępcy manipulują ofiarą podczas rozmowy telefonicznej. Oszuści podszywający się pod pracowników banków często wywierają presję, nakłaniając rozmówców do natychmiastowego wykonywania określonych operacji, np. przelania oszczędności na rzekomo bezpieczny rachunek.
Losowa klawiatura nie zablokuje takiej transakcji, ale może przerwać mechaniczne wykonywanie kolejnych poleceń. Zdaniem banku nawet kilka dodatkowych sekund poświęconych na wpisanie PIN-u może dać klientowi szansę na rozpoznanie próby manipulacji.
Nie jest to jednak zabezpieczenie, które samo w sobie powstrzyma oszustwo. Jeżeli użytkownik świadomie zatwierdzi przelew pod wpływem fałszywej historii przedstawionej przez przestępcę, zmieniający się układ cyfr nie przeszkodzi w wykonaniu operacji.
Jak włączyć losową klawiaturę w mBanku?
Funkcja jest dobrowolna. Aby ją uruchomić, należy otworzyć aplikację mobilną mBanku, przejść do sekcji Ustawienia → Logowanie i autoryzacja, a następnie wybrać opcję „Chcę korzystać z losowej klawiatury PIN”.
Klient może w każdej chwili przywrócić standardowy układ cyfr. Bank udostępnia rozwiązanie stopniowo, dlatego nie wszyscy użytkownicy muszą już widzieć je w swoich aplikacjach.
