Noua funcționalitate, denumită „Verifică apelul ING” (Check the call from ING), este disponibilă în aplicația ING Business Pro, destinată clienților persoane juridice, și permite verificarea identității apelantului chiar în timpul conversației telefonice.
Măsura vine în contextul în care tentativele de fraudă prin impersonarea băncilor, a instituțiilor publice sau a partenerilor comerciali devin tot mai sofisticate.
Atacatorii pot pretinde, de exemplu, că sună din partea băncii sau a ANAF și că este necesară actualizarea urgentă a unor date, verificarea unui cont ori autorizarea unei tranzacții. În realitate, scopul lor este să obțină informații confidențiale, să determine efectuarea unor plăți sau să preia controlul asupra conturilor bancare.
Cum verifici dacă te sună ING sau un escroc
Noua funcție poate fi accesată direct din ecranul de autentificare al aplicației ING Business Pro, fără ca utilizatorul să fie nevoit să se conecteze la cont. Practic, dacă un antreprenor primește un apel de la cineva care susține că reprezintă ING Bank, poate verifica acest lucru în câțiva pași:
- Deschide aplicația ING Business Pro, fără să se autentifice.
- Accesează funcționalitatea „Verifică apelul ING”.
- Introduce codul de țară și numărul de telefon pe care primește apelul.
- Selectează opțiunea „Verifică apelul”.
- Sistemul verifică dacă există o conversație telefonică activă inițiată de ING Bank către numărul respectiv.
- Dacă apelul este confirmat, utilizatorul primește mesajul: „Ești în apel cu ING. Totul este în regulă, poți continua conversația”.
În schimb, dacă apelul nu poate fi confirmat, aplicația afișează avertismentul:
„Acest apel NU este de la ING. ING nu apelează [numărul de telefon al clientului] în acest moment. Dacă apelantul spune altceva, este posibil să nu fie de la noi. Închide și contactează Asistență Clienți”.
În această situație, utilizatorul poate contacta direct serviciul de asistență al băncii pentru a semnala o posibilă tentativă de fraudă.
ING: „Majoritatea fraudelor de astăzi nu exploatează vulnerabilități tehnologice, ci încrederea oamenilor”
Potrivit reprezentanților ING, infractorii cibernetici nu mai încearcă doar să exploateze vulnerabilități ale sistemelor informatice, ci se folosesc tot mai mult de manipularea psihologică a victimelor.
Companiile sunt ținte atractive deoarece gestionează tranzacții de valori mai mari și, în multe cazuri, au mai mulți angajați care pot accesa conturile organizației.
„Majoritatea fraudelor de astăzi nu exploatează vulnerabilități tehnologice, ci încrederea oamenilor. Vedem tot mai multe tentative care vizează antreprenori, companii mici și mijlocii, profesii liberale. În multe dintre aceste cazuri, atacatorii pretind că reprezintă banca, autorități ale statului sau diferiți parteneri comerciali. Scopul lor este să creeze presiune, urgență și să convingă victimele să acționeze fără verificări suplimentare și să divulge date sensibile”, explică Alin Becheanu, Head of Fraud Monitoring & Prevention, ING Bank România.
Acesta subliniază că noua funcționalitate le oferă clienților persoane juridice posibilitatea de a confirma identitatea apelantului înainte de a lua o decizie care le-ar putea pune în pericol banii.
„Prin «Verifică apelul ING/Check the call from ING» oferim clienților noștri, persoane juridice, o modalitate simplă de a confirma dacă apelul pe care îl primesc este într-adevăr de la ING. Este încă un pas prin care combinăm tehnologia, prevenția și educația pentru a-i ajuta să se protejeze de fraude”, mai spune reprezentantul băncii.
De ce sunt companiile tot mai expuse fraudelor telefonice
Atacurile de tip phishing și inginerie socială pot lua mai multe forme. Uneori, infractorii trimit mesaje prin care solicită actualizarea datelor firmei. Alteori, sună direct administratorii sau angajații și pretind că există o problemă urgentă cu un cont bancar.
În anumite scenarii, victimele sunt convinse să furnizeze parole sau coduri de autentificare, să aprobe transferuri de bani ori să instaleze aplicații care permit accesul de la distanță la dispozitivele companiei. Un element comun al acestor tentative este presiunea de a acționa rapid, fără verificări suplimentare.
„Când conduci un business, ai nevoie să știi că poți avea încredere în fiecare interacțiune cu banca. De aceea am lansat «Verifică apelul ING/Check the call from ING», o funcționalitate prin care clienții care folosesc ING Business Pro pot verifica rapid dacă sunt într-un apel cu un reprezentant ING”, declară Aurelian Stingaciu, Director Dezvoltare Platforma Digitală, ING Bank România.
Noua soluție se alătură instrumentelor antifraudă deja dezvoltate de bancă, precum ING SAFEcall, SAFEbutton, mecanismele de monitorizare a activităților neobișnuite și soluțiile bazate pe geolocalizare.
Ce să nu faci niciodată dacă primești un apel suspect de la „bancă”
ING Bank le recomandă antreprenorilor și reprezentanților companiilor să fie atenți la apelurile în care li se solicită informații confidențiale sau efectuarea urgentă a unor operațiuni financiare.
Printre principalele recomandări se numără:
- Nu comunica parole, coduri OTP sau date de autentificare unei persoane care te contactează telefonic, chiar dacă pretinde că este angajatul băncii.
- Nu autoriza plăți sub presiune, indiferent cât de urgentă pare situația prezentată de apelant.
- Nu accesa linkuri de autentificare primite prin SMS, e-mail sau alte mesaje. Folosește aplicațiile și canalele oficiale ale băncii.
- Nu instala aplicații de control la distanță la solicitarea unei persoane care susține că reprezintă banca, ANAF sau un alt furnizor.
- Închide apelul dacă ai suspiciuni și contactează banca prin canalele oficiale.
Banca recomandă, de asemenea, raportarea imediată a oricărei tentative de fraudă.
Funcționalitatea „Verifică apelul ING” este destinată clienților ING Business Banking care utilizează aplicația ING Business Pro, nu tuturor clienților persoane fizice ai băncii.
