XTB telah memperkenalkan fitur verifikasi panggilan secara real-time di dalam aplikasi investasinya untuk mengatasi meningkatnya serangan voice phishing yang menargetkan investor ritel. Fitur ini memungkinkan pengguna untuk mengonfirmasi apakah panggilan masuk yang mengaku berasal dari perwakilan XTB adalah sah, menghadirkan lapisan kedua otentikasi yang terhubung langsung ke aplikasi perusahaan, bukan hanya bergantung pada verifikasi secara verbal saat panggilan berlangsung.
Peluncuran ini hadir saat ancaman siber bergeser untuk mengeksploitasi perilaku manusia, bukan kerentanan sistem. Berdasarkan data yang dirujuk oleh perusahaan, aktivitas vishing meningkat secara signifikan pada 2024, yang mencerminkan tren yang lebih luas dalam kejahatan siber di mana para penyerang mengandalkan saluran komunikasi langsung untuk melewati langkah-langkah keamanan tradisional. Data industri menunjukkan lonjakan tajam penipuan berbasis suara, di mana para penyerang menyamar sebagai lembaga keuangan untuk memperoleh akses ke akun klien.
Fitur baru ini memungkinkan pengguna meminta konfirmasi di dalam aplikasi saat sedang melakukan panggilan telepon. Jika panggilan berasal dari XTB, notifikasi real-time akan memverifikasi identitas penelepon, sehingga menurunkan risiko penyamaran.
Selain memverifikasi panggilan, fitur ini mengubah cara pengguna mengautentikasi diri saat berinteraksi dengan dukungan pelanggan. Alih-alih menjawab beberapa pertanyaan keamanan, klien dapat menyetujui notifikasi push di dalam aplikasi. Ini mengurangi ketergantungan pada autentikasi berbasis pengetahuan, yang dapat dikompromikan melalui kebocoran data atau rekayasa sosial. Konfirmasi real-time melalui saluran yang aman menyediakan metode alternatif yang terhubung ke perangkat pengguna.
Penambahan verifikasi panggilan menyoroti pergeseran cara platform perdagangan memandang keamanan, dengan penekanan yang lebih besar pada alat yang menghadap pengguna untuk mengatasi vektor penipuan tertentu. Seiring saluran komunikasi berkembang, metode verifikasi sedang disesuaikan untuk mencakup interaksi di luar login dan otorisasi transaksi.
Penipuan berbasis suara telah menjadi masalah yang terus-menerus dalam layanan keuangan, terutama ketika penyerang mengeksploitasi kepercayaan dalam komunikasi berbasis telepon. Menanamkan verifikasi di dalam aplikasi menciptakan lingkungan yang terkontrol di mana pengguna dapat mengonfirmasi identitas secara mandiri.
Omar Arnaout, Chief Executive Officer XTB, berkomentar: “Keselamatan akun klien kami adalah prioritas utama kami. Pada saat ancaman siber global berkembang lebih cepat daripada sebelumnya, kami percaya lembaga keuangan harus memimpin dengan inovasi dan tanggung jawab. Kami ingin setiap klien XTB merasa diberdayakan, memiliki informasi yang cukup, dan sepenuhnya yakin selama setiap interaksi dengan tim kami.”
Pengenalan alat verifikasi dalam aplikasi mencerminkan respons industri yang lebih luas terhadap ancaman siber yang terus berkembang. Ketika para penyerang berfokus untuk mengeksploitasi interaksi manusia, langkah-langkah keamanan bergeser ke validasi real-time dan autentikasi multi-saluran.
Bagi investor ritel, perubahan ini memengaruhi cara mereka berinteraksi dengan platform, khususnya dalam situasi yang melibatkan akses akun atau permintaan dukungan. Keseimbangan antara keamanan dan kemudahan penggunaan tetap menjadi pertimbangan utama, karena langkah tambahan dapat memengaruhi pengalaman pengguna.
Bagi pialang, fitur-fitur seperti ini juga memengaruhi proses operasional, karena interaksi dukungan pelanggan perlu selaras dengan metode autentikasi baru. Ini dapat mengurangi waktu penanganan, tetapi memerlukan integrasi di seluruh sistem komunikasi.
XTB mengatakan fitur ini kini tersedia di dalam aplikasinya, menempatkannya sebagai bagian dari upaya yang lebih luas untuk memperkuat perlindungan akun saat ancaman siber terus berkembang.