Popularny bank uruchamia 2-godzinne blokady konta. Dotyczy wszystkich klientów

Implementacja zaawansowanego trybu prewencyjnego w architekturze bankowości mobilnej

Systemy bezpieczeństwa ING Banku Śląskiego zostały wzbogacone o moduł określany jako „Tryb ograniczonego dostępu”, który stanowi bezpośrednią odpowiedź na dynamicznie zmieniające się zagrożenia w sferze cyfrowej. Funkcja ta pozwala użytkownikowi na natychmiastowe przejście systemu transakcyjnego w stan minimalnej aktywności, co skutkuje automatycznym zablokowaniem możliwości wychodzących operacji finansowych. 

W momencie aktywacji tego trybu, bankowość elektroniczna uniemożliwia realizację przelewów zewnętrznych, transferów między własnymi rachunkami, a także płatności mobilnych systemem BLIK oraz autoryzacji transakcji kartowych w standardzie 3D Secure. Wyłączone zostają również funkcje pay-by-link oraz możliwość zakupu nowych produktów kredytowych czy oszczędnościowych. 

Kluczowym elementem tego rozwiązania jest jednak zachowanie przez klienta pasywnego wglądu w rachunek, co pozwala na monitorowanie salda, przeglądanie historii wykonanych operacji oraz weryfikację zaplanowanych zleceń stałych bez narażania środków na nieuprawnione wyprowadzenie przez osoby trzecie. 

Narzędzie to zostało zaprojektowane z myślą o sytuacjach, w których użytkownik ma uzasadnione podejrzenie interakcji z fałszywym konsultantem lub zainfekowania urządzenia mobilnego złośliwym oprogramowaniem typu spyware. Dzięki takiemu podejściu, klient zyskuje czas na chłodną analizę sytuacji i podjęcie dalszych kroków reklamacyjnych bez ryzyka, że w trakcie wyjaśniania incydentu przestępca dokona kradzieży funduszy, co często ma miejsce w przypadku tradycyjnych, pełnych blokad nakładanych przez infolinię z opóźnieniem czasowym.

Samodzielne zarządzanie bezpieczeństwem i restrykcje autoryzacyjne

Aktywacja opisywanego trybu awaryjnego odbywa się w pełni autonomicznie z poziomu aplikacji Moje ING, co eliminuje konieczność oczekiwania na połączenie z konsultantem banku. Użytkownik może uruchomić blokadę w sekcji ustawień bezpieczeństwa, menu pomocy lub w parametrach dostępu do bankowości, co w sytuacjach stresowych skraca czas reakcji do minimum. 

Proces ten jest zintegrowany z szerokim pakietem działań osłonowych - system automatycznie inicjuje wylogowanie ze wszystkich pozostałych sesji na innych urządzeniach, a także usuwa przypisane przeglądarki i urządzenia zaufane, co ma na celu zerwanie potencjalnego połączenia, które mogło zostać nawiązane przez cyberprzestępcę. Podczas uruchamiania trybu klient ma również opcję jednoczesnego czasowego zastrzeżenia kart płatniczych oraz dokumentów tożsamości, co tworzy wielowarstwową barierę ochronną. 

Bank świadomie zrezygnował z możliwości wyłączenia tej funkcji za pośrednictwem infolinii, co jest strategicznym ruchem mającym na celu uniemożliwienie oszustom wykorzystania technik manipulacji głosowej (vishing) do ponownego odblokowania konta ofiary. Tego typu architektura bezpieczeństwa przesuwa punkt ciężkości z reakcji systemowej na proaktywne działanie użytkownika, dając mu narzędzie o dużej mocy sprawczej, które działa w sposób deterministyczny i natychmiastowy, co w przypadku ataków typu „real-time” jest jedynym skutecznym sposobem na powstrzymanie nieautoryzowanych transferów pieniężnych przed ich definitywnym zaksięgowaniem w systemach międzybankowych.

Okresy ochronne i restrykcyjne ścieżki powrotu do pełnej funkcjonalności

Mechanizm działania Trybu ograniczonego dostępu został zaprogramowany w sposób uniemożliwiający jego pochopne lub wymuszone deaktywowanie, co stanowi kolejny poziom zabezpieczenia przed działaniami socjotechnicznymi. Po aktywacji blokady, system przechodzi w fazę ochrony, która standardowo uniemożliwia przywrócenie pełnego dostępu przez co najmniej dwie godziny. Jest to czas przeznaczony na usunięcie ewentualnych zagrożeń z urządzenia klienta lub spokojną weryfikację incydentu. Wyłączenie trybu przed upływem tego okresu jest możliwe jedynie poprzez zastosowanie najbardziej restrykcyjnych metod uwierzytelniania: użycie fizycznego, sprzętowego klucza bezpieczeństwa U2F, który musi być uprzednio zarejestrowany w bankowości, lub osobistą wizytę w placówce banku i weryfikację tożsamości przez pracownika. 

Takie obostrzenia mają na celu zniwelowanie ryzyka, w którym przestępca, posiadając dostęp do telefonu ofiary, mógłby samodzielnie wyłączyć blokadę i dokończyć kradzież środków. Wprowadzenie Trybu ograniczonego dostępu wpisuje się w nowoczesną strategię bankowości cyfrowej 2026, która zakłada edukację klientów i dostarczanie im narzędzi do samodzielnej walki z oszustwami. 

Dzięki temu klienci ING Banku Śląskiego zyskują realny wpływ na bezpieczeństwo swoich finansów w sytuacjach, gdy każda sekunda opóźnienia może decydować o utracie oszczędności życia. Funkcja ta, będąc elementem ekosystemu Moje ING, staje się standardem, który prawdopodobnie wkrótce zostanie zaadoptowany przez inne instytucje finansowe na polskim rynku, dążące do minimalizacji skutków ataków phishingowych i przejęć kont w czasie rzeczywistym.