A XTB introduziu um recurso de verificação de chamadas em tempo real dentro de seu aplicativo de investimentos para lidar com o aumento dos ataques de phishing por voz que miram investidores de varejo. O recurso permite que os usuários confirmem se as chamadas recebidas que afirmam ser de representantes da XTB são legítimas, introduzindo uma segunda camada de autenticação vinculada diretamente ao aplicativo da empresa, em vez de depender apenas da verificação verbal durante as ligações.
O lançamento acontece à medida que as ameaças cibernéticas migram para explorar o comportamento humano, e não vulnerabilidades do sistema. De acordo com dados citados pela empresa, a atividade de vishing aumentou significativamente em 2024, refletindo uma tendência mais ampla do crime cibernético em que os atacantes se apoiam em canais de comunicação diretos para contornar medidas tradicionais de segurança. Dados da indústria mostram um aumento acentuado na fraude baseada em voz, em que os atacantes se passam por instituições financeiras para obter acesso às contas dos clientes.
O novo recurso permite que os usuários solicitem uma confirmação no aplicativo durante uma ligação telefônica. Se a chamada for originada da XTB, uma notificação em tempo real verifica a identidade do chamador, reduzindo o risco de personificação.
Além de verificar as chamadas, o recurso muda a forma como os usuários se autenticam ao interagir com o suporte ao cliente. Em vez de responder a várias perguntas de segurança, os clientes podem aprovar uma notificação push dentro do aplicativo. Isso reduz a dependência da autenticação baseada em conhecimento, que pode ser comprometida por violações de dados ou engenharia social. A confirmação em tempo real por meio de um canal seguro fornece um método alternativo vinculado ao dispositivo do usuário.
A inclusão da verificação de chamadas destaca uma mudança na forma como as plataformas de negociação abordam a segurança, com maior ênfase em ferramentas voltadas ao usuário que tratam de vetores específicos de fraude. À medida que os canais de comunicação se expandem, os métodos de verificação estão sendo adaptados para cobrir interações além do login e da autorização de transações.
Fraude por voz tem sido um problema persistente em serviços financeiros, especialmente onde os atacantes exploram a confiança na comunicação por telefone. Incorporar a verificação dentro do aplicativo cria um ambiente controlado em que os usuários podem confirmar identidades de forma independente.
Omar Arnaout, diretor-executivo da XTB, comentou: “A segurança das contas de nossos clientes é nossa prioridade máxima. Em um momento em que as ameaças cibernéticas globais estão evoluindo mais rápido do que nunca, acreditamos que as instituições financeiras devam liderar com inovação e responsabilidade. Queremos que cada cliente da XTB se sinta capacitado, informado e totalmente confiante durante toda interação com nossa equipe.”
A introdução de ferramentas de verificação no aplicativo reflete uma resposta mais ampla do setor a ameaças cibernéticas em evolução. À medida que os atacantes se concentram em explorar a interação humana, as medidas de segurança estão mudando em direção à validação em tempo real e à autenticação multi-canal.
Para investidores de varejo, essas mudanças afetam como eles interagem com as plataformas, especialmente em situações que envolvem acesso à conta ou solicitações de suporte. O equilíbrio entre segurança e usabilidade continua sendo uma consideração-chave, já que etapas adicionais podem afetar a experiência do usuário.
Para corretores, esses recursos também afetam processos operacionais, pois as interações com o suporte ao cliente precisam se alinhar com os novos métodos de autenticação. Isso pode reduzir o tempo de atendimento, mas exige integração entre sistemas de comunicação.
A XTB disse que o recurso agora está disponível dentro de seu aplicativo, posicionando-o como parte de um esforço mais amplo para fortalecer a proteção da conta à medida que as ameaças cibernéticas continuam a evoluir.