XTB bổ sung xác minh cuộc gọi trong ứng dụng để chống lừa đảo bằng giọng nói

XTB đã giới thiệu một tính năng xác minh cuộc gọi theo thời gian thực trong ứng dụng đầu tư của mình để giải quyết tình trạng lừa đảo qua giọng nói đang gia tăng nhắm vào các nhà đầu tư cá nhân. Tính năng này cho phép người dùng xác nhận xem các cuộc gọi đến tự xưng là từ đại diện của XTB có phải là hợp pháp hay không, tạo ra một lớp xác thực thứ hai gắn trực tiếp với ứng dụng của công ty thay vì chỉ dựa vào việc xác minh bằng lời nói trong lúc gọi.

Gia tăng các cuộc tấn công lừa đảo qua giọng nói

Việc triển khai này diễn ra trong bối cảnh các mối đe dọa mạng đang chuyển sang khai thác hành vi con người thay vì các lỗ hổng của hệ thống. Theo dữ liệu được công ty dẫn chiếu, hoạt động vishing đã tăng đáng kể trong năm 2024, phản ánh một xu hướng rộng hơn trong tội phạm mạng, nơi kẻ tấn công dựa vào các kênh giao tiếp trực tiếp để vượt qua các biện pháp bảo mật truyền thống. Dữ liệu từ ngành cho thấy sự gia tăng mạnh mẽ của các hành vi gian lận dựa trên giọng nói, trong đó kẻ tấn công giả mạo các tổ chức tài chính để giành quyền truy cập vào tài khoản của khách hàng.

Tính năng hoạt động như thế nào

Tính năng mới cho phép người dùng yêu cầu xác nhận ngay trong ứng dụng trong lúc cuộc gọi điện thoại đang diễn ra. Nếu cuộc gọi xuất phát từ XTB, một thông báo theo thời gian thực sẽ xác minh danh tính người gọi, từ đó giảm rủi ro bị giả mạo.

Ngoài việc xác minh các cuộc gọi, tính năng này còn thay đổi cách người dùng xác thực bản thân khi tương tác với bộ phận hỗ trợ khách hàng. Thay vì trả lời nhiều câu hỏi bảo mật, khách hàng có thể phê duyệt một thông báo push trong ứng dụng. Điều này giảm sự phụ thuộc vào xác thực dựa trên kiến thức, vốn có thể bị xâm phạm thông qua các vụ vi phạm dữ liệu hoặc kỹ thuật lừa đảo xã hội. Việc xác nhận theo thời gian thực thông qua một kênh an toàn cung cấp một phương thức thay thế gắn với thiết bị của người dùng.

Bảo mật là một tính năng cốt lõi của nền tảng

Việc bổ sung xác minh cuộc gọi nhấn mạnh sự thay đổi trong cách các nền tảng giao dịch tiếp cận bảo mật, với trọng tâm lớn hơn vào các công cụ hướng tới người dùng nhằm giải quyết các vectơ gian lận cụ thể. Khi các kênh giao tiếp mở rộng, các phương thức xác minh đang được điều chỉnh để bao phủ các tương tác ngoài việc đăng nhập và ủy quyền giao dịch.

Gian lận dựa trên giọng nói là một vấn đề dai dẳng trong các dịch vụ tài chính, đặc biệt là nơi kẻ tấn công khai thác sự tin tưởng trong giao tiếp qua điện thoại. Việc nhúng xác minh vào ứng dụng tạo ra một môi trường được kiểm soát, nơi người dùng có thể xác nhận danh tính một cách độc lập.

Omar Arnaout, Giám đốc điều hành của XTB, cho biết: “Sự an toàn của tài khoản khách hàng chúng tôi là ưu tiên hàng đầu. Trong bối cảnh các mối đe dọa mạng toàn cầu đang phát triển nhanh hơn bao giờ hết, chúng tôi tin rằng các tổ chức tài chính phải dẫn đầu bằng sự đổi mới và tinh thần trách nhiệm. Chúng tôi muốn mọi khách hàng của XTB đều cảm thấy được trao quyền, được cung cấp thông tin và hoàn toàn tự tin trong mọi tương tác với đội ngũ của chúng tôi.”

Hàm ý rộng hơn đối với ngành

Việc ra mắt các công cụ xác minh ngay trong ứng dụng phản ánh một phản ứng rộng rãi của ngành trước các mối đe dọa mạng đang thay đổi. Khi kẻ tấn công tập trung vào việc khai thác sự tương tác của con người, các biện pháp bảo mật đang chuyển sang xác thực theo thời gian thực và xác thực đa kênh.

Đối với các nhà đầu tư cá nhân, những thay đổi này ảnh hưởng đến cách họ tương tác với các nền tảng, đặc biệt là trong các tình huống liên quan đến việc truy cập tài khoản hoặc yêu cầu hỗ trợ. Sự cân bằng giữa bảo mật và khả năng sử dụng vẫn là một cân nhắc quan trọng, vì các bước bổ sung có thể ảnh hưởng đến trải nghiệm người dùng.

Đối với các nhà môi giới, các tính năng như vậy cũng ảnh hưởng đến quy trình vận hành, vì các tương tác hỗ trợ khách hàng cần phải phù hợp với các phương thức xác thực mới. Điều này có thể giảm thời gian xử lý nhưng đòi hỏi tích hợp trên các hệ thống giao tiếp.

XTB cho biết tính năng này hiện đã có sẵn trong ứng dụng của mình, định vị nó như một phần của nỗ lực rộng hơn nhằm tăng cường bảo vệ tài khoản khi các mối đe dọa mạng tiếp tục phát triển.