Új veszély fenyegeti a bankkártya-tulajdonosokat, a kétfaktoros hitelesítést is ki lehet játszani

A kétfaktoros hitelesítés (2FA) egy biztonsági módszer, amely a fiókhoz való hozzáféréshez két különböző azonosítási tényezőt igényel a jelszón kívül, például egy okostelefonon generált kódot vagy biometrikus azonosítást (ujjlenyomatot). Ez a többlépcsős védelem megnöveli az illetéktelen hozzáférés elleni védelmet, különösen pénzügyi és fontos digitális fiókok esetében, állították a szakértők. A pénzintézetek horrorösszegeket fordítottak a rendszer bevezetésére, miután a Microsoft szakemberei is szuperlatívuszokban minősítették a módszert.

A kétfaktoros hitelesítés előnyei végtelenek. A kétfaktoros hitelesítés esetén például nincs szükség arra, hogy a felhasználók tokengenerátort vagy egy ahhoz társított appot vigyenek magukkal vagy töltsenek le.

Most Magyarországon is megjelentek azok a csalók, akik egyszerűen kikerülik a kétfaktoros hitelesítésű bankkártyák védelmi rendszerét. Módszerük fölöttébb egyszerű. Csinálnak egy olyan webáruházat az interneten, amelyik megszólalásig hasonlít egy ismert kereskedelmi portáléhoz. Ha az áldozat kiválasztotta a neki tetsző portékát, amelynek ára igen-igen kedvező, akkor szokás szerint felkínálják a bankkártyás fizetés lehetőségét. Ha az utalás megtörtént, minden rendben lévőnek tűnik. Az áru azonban soha nem érkezik meg, viszont a bankkártyáról folyamatosan kezdenek eltűnni 60-70 eurós, 20-30 ezer forintos összegek, mindenféle hitelesítés nélkül. A trükk, hogy a lekérés unión kívüli bankból érkezik, ahol már nem kötelező a kétfaktoros hitelesítés. Jelesül például Ciprus legnagyobb városából, Limassolból. A kétfaktoros hitelesítés mindenhatóságában hívő ügyfél pedig nem gyanakszik, hisz az új technika csodájában.

A bankok tájékoztatása szerint az utóbbi időben nagyot nőtt az ilyen típusú csalások száma, amit a pénzintézetek nem nagyon reklámoznak, hiszen akkor beismernék, hogy immár igen sérülékeny lett a kétfaktoros hitelesítés biztonsága. Amennyiben az ügyfél mégis észreveszi a csalást, a már levett összegeken túl bukja a bankkártyáját is, mert csak annak megsemmisítésével lesz újra biztonságban a számlája. Az új bankkártya pedig nem olcsó és nem rövid idő a megszerzése, vagyis a tulajdonosnak jó időre megnehezül a fizetési képessége.

Most az egyik magyar bank új megoldással állt elő. A Gránit Bank díjmentes digitális szolgáltatással erősíti az online vásárlások biztonságát. A mobilalkalmazásban néhány másodperc alatt létrehozható Egyszer használatos kártya kizárólag egyetlen tranzakció lebonyolítására alkalmas, amelyet követően automatikusan megszűnik – így csökkentve a kártyaadatokkal való visszaélés lehetőségét.

Az Egyszer használatos kártya különösen hasznos lehet kevésbé ismert webáruházakban, külföldi fizetési felületeken vagy egyszeri online vásárlások esetén. A megoldás 100 százalékos hatékonysággal zárja ki azokat a gyakori csalástípusokat is, amikor a vásárló – gyakran a rejtett, apró betűs feltételek miatt – akaratán kívül rendszeres fizetési kötelezettséget vállal – írja a pénzintézet.