A XTB adiciona verificação de chamadas na aplicação para combater o phishing por voz

A XTB introduziu uma funcionalidade de verificação de chamadas em tempo real na sua aplicação de investimento para combater o aumento dos ataques de phishing por voz que visam investidores de retalho. A funcionalidade permite aos utilizadores confirmar se as chamadas recebidas que alegam ser feitas por representantes da XTB são legítimas, introduzindo uma segunda camada de autenticação associada diretamente à aplicação da empresa, e não dependendo apenas da verificação verbal durante as chamadas.

Aumento dos Ataques de Phishing por Voz

O lançamento acontece à medida que as ameaças cibernéticas mudam para explorar o comportamento humano, em vez de vulnerabilidades dos sistemas. De acordo com dados referidos pela empresa, a atividade de vishing aumentou significativamente em 2024, refletindo uma tendência mais ampla do cibercrime em que os atacantes recorrem a canais de comunicação diretos para contornar as medidas de segurança tradicionais. Os dados da indústria mostram um aumento acentuado da fraude baseada na voz, em que os atacantes se passam por instituições financeiras para obter acesso às contas dos clientes.

Como Funciona a Funcionalidade

A nova funcionalidade permite aos utilizadores solicitar uma confirmação dentro da aplicação durante uma chamada telefónica. Se a chamada tiver origem na XTB, uma notificação em tempo real verifica a identidade do interlocutor, reduzindo o risco de personificação.

Além de verificar as chamadas, a funcionalidade altera a forma como os utilizadores se autenticam ao interagir com o apoio ao cliente. Em vez de responderem a várias perguntas de segurança, os clientes podem aprovar uma notificação push dentro da aplicação. Isto reduz a dependência de autenticação baseada em conhecimento, que pode ser comprometida através de violações de dados ou de engenharia social. A confirmação em tempo real através de um canal seguro fornece um método alternativo associado ao dispositivo do utilizador.

A Segurança como Funcionalidade Central da Plataforma

A inclusão da verificação de chamadas destaca uma mudança na forma como as plataformas de negociação encaram a segurança, com maior ênfase em ferramentas voltadas para o utilizador que abordam vetores específicos de fraude. À medida que os canais de comunicação se expandem, os métodos de verificação estão a ser adaptados para abranger interações para além do login e da autorização de transações.

A fraude por voz tem sido um problema persistente nos serviços financeiros, sobretudo onde os atacantes exploram a confiança na comunicação telefónica. Ao incorporar a verificação na aplicação, cria-se um ambiente controlado onde os utilizadores podem confirmar identidades de forma independente.

Omar Arnaout, Diretor Executivo da XTB, comentou: "A segurança das contas dos nossos clientes é a nossa prioridade máxima. Numa altura em que as ciberameaças globais evoluem mais rápido do que nunca, acreditamos que as instituições financeiras devem liderar com inovação e responsabilidade. Queremos que cada cliente da XTB se sinta capacitado, informado e totalmente confiante durante cada interação com a nossa equipa."

Implicações Mais Alargadas para a Indústria

A introdução de ferramentas de verificação dentro da aplicação reflete uma resposta mais ampla do setor às ciberameaças em evolução. À medida que os atacantes se concentram em explorar a interação humana, as medidas de segurança estão a mudar para validação em tempo real e autenticação multi-canal.

Para investidores de retalho, estas mudanças afetam a forma como interagem com as plataformas, em particular em situações que envolvem acesso à conta ou pedidos de apoio. O equilíbrio entre segurança e usabilidade continua a ser uma consideração fundamental, já que passos adicionais podem afetar a experiência do utilizador.

Para os corretores, estas funcionalidades também afetam os processos operacionais, uma vez que as interações com o apoio ao cliente precisam de estar alinhadas com os novos métodos de autenticação. Isto pode reduzir o tempo de atendimento, mas exige integração entre sistemas de comunicação.

A XTB disse que a funcionalidade já está disponível na sua aplicação, posicionando-a como parte de um esforço mais alargado para reforçar a proteção das contas à medida que as ciberameaças continuam a evoluir.