La Banca Pocztowy ha introdotto un'importante modifica alla sua applicazione

Nell'applicazione mobile della Banca A Pocztowy è apparsa l'opzione di autenticazione delle transazioni mobili. Grazie consente all'utente di approvare specifiche operazioni bancarie senza dover riscrittura dei codici dagli SMS. Si tratta di una forma di autorizzazione più sicura rispetto ai codici SMS.

L'autorizzazione mobile è già attiva sostanzialmente uno standard di mercato: è offerto dalla maggior parte delle principali banche presenti sul mercato. Si tratta di confermare le operazioni nell'ambito dell'e-banking utilizzando notifiche push dal tuo smartphone. Sostituisce i tradizionali messaggi SMS con codici, perché la sicurezza è biometrica (impronta digitale, scansione del viso) o codice PIN applicazioni.

Per questo servizio, Bank Pocztowy utilizza la nomenclatura "autenticazione mobile". Può essere attivata in banca elettronica, in alternativa agli SMS. Dopo aver ordinato l'operazione, l'utente l'applicazione riceverà una notifica che informa su una transazione in attesa di conferma. Cliccando sulla notifica si verifica visualizzando i dettagli dell'operazione. Dopo averli verificati, è sufficiente fare clic "Confermo" e autentico l'operazione nell'applicazione mobile della banca utilizzando biometria o PIN,

Utilizzo del cellulare l'autenticazione può essere utilizzata per convalidare un'ampia gamma di operazioni, sia finanziari, come trasferimenti regolari, istantanei o d'ufficio Fiscali e non finanziari, ad esempio modifica dei limiti, accesso al sistema bancario sito web, aggiungendo destinatari fidati o ordini permanenti.

Un pioniere nell'autorizzazione mobile è stata mBank, che ha implementato il servizio nel 2017. Oggi, il servizio è disponibile in applicazioni di banche come Alior Bank, Bank Millennium, Bank Pekao, BNP Paribas, Citi Handlowy, Credit Agricole, ING, mBank, Nest Bank, PKO BP, Santander Bank Polska o VeloBank.

Gli esperti sottolineano che i dispositivi mobili l'autenticazione delle transazioni è più sicura rispetto all'utilizzo di codici SMS. A mio parere, i messaggi SMS possono essere intercettati, ad esempio a seguito di attacchi di scambio SIM (impersonando un cliente dell'operatore e acquisizione del numero) o tramite malware. L'autorizzazione mobile funziona all'interno dell'applicazione bancaria registrata, con comunicazione criptata da un capo all'altro.

Il servizio è collegato a dispositivo specifico: l'autorizzazione funziona solo sul telefono associato conto bancario, quindi non è sufficiente acquisire la password per l'online banking, per confermare la transazione. Inoltre, l'app può visualizzare ulteriori dettagli dell'operazione rispetto all'SMS. Mostra, ad esempio, l'importo, il numero di conto del destinatario o valuta, che facilita l'individuazione dei tentativi di frode. Viene utilizzata anche in questo caso ulteriore livello di autenticazione: la conferma richiede un PIN dell'applicazione o biometria, quindi il furto del telefono da solo non sarà sufficiente per ladro.

D'altra parte, anche questa soluzione potrebbe rivelarsi inefficace se l'utente si lascia manipolare truffatori. Tutto ciò che serve è installare un software dannoso che può intercettare o sostituire i dati visualizzati nell'applicazione.

Tra i più efficaci gli esperti di sicurezza dei sistemi elettronici includono token e chiavi hardware.

L'autorizzazione mobile sta diventando sempre più sostituisce sempre più spesso i codici SMS. I codici, popolari da anni, sono stati sostituiti dai gratta e vinci. emessi dalle banche. Agli albori dell'e-banking, gli utenti ricevevano delle carte con dei codici sui quali i numeri erano coperti da una pellicola che li oscurava strato (come sui gratta e vinci nei punti Lotto). Per effettuare un trasferimento, dovevi rivelare il codice indicato dalla banca e inserirlo nella finestra di conferma trasferire.

Fonte: