XTB a introduit une fonctionnalité de vérification des appels en temps réel au sein de son application d’investissement afin de faire face à la montée des attaques d’hameçonnage vocal visant les investisseurs particuliers. La fonctionnalité permet aux utilisateurs de confirmer si les appels entrants prétendant provenir de représentants de XTB sont légitimes, ajoutant une deuxième couche d’authentification directement liée à l’application de la société plutôt que de s’appuyer uniquement sur une vérification verbale pendant les appels.
Hausse des attaques d’hameçonnage vocal
Le déploiement intervient alors que les menaces informatiques se déplacent vers l’exploitation du comportement humain plutôt que des vulnérabilités des systèmes. Selon des données citées par la société, l’activité de vishing a fortement augmenté en 2024, reflétant une tendance plus large de la cybercriminalité, où les attaquants s’appuient sur des canaux de communication directs pour contourner les mesures de sécurité traditionnelles. Les données de l’industrie montrent une hausse marquée de la fraude basée sur la voix, où les attaquants usurpent l’identité d’institutions financières pour obtenir l’accès aux comptes des clients.
Comment fonctionne la fonctionnalité
La nouvelle fonctionnalité permet aux utilisateurs de demander une confirmation dans l’application pendant un appel téléphonique. Si l’appel provient de XTB, une notification en temps réel vérifie l’identité de l’appelant, réduisant le risque d’usurpation.
En plus de vérifier les appels, la fonctionnalité modifie la manière dont les utilisateurs s’authentifient lorsqu’ils interagissent avec le support client. Au lieu de répondre à plusieurs questions de sécurité, les clients peuvent approuver une notification push dans l’application. Cela réduit la dépendance à une authentification basée sur des connaissances, qui peut être compromise via des violations de données ou de l’ingénierie sociale. Une confirmation en temps réel via un canal sécurisé offre une méthode alternative liée au dispositif de l’utilisateur.
La sécurité comme fonctionnalité centrale de la plateforme
L’ajout de la vérification des appels met en évidence un changement dans la manière dont les plateformes de trading abordent la sécurité, avec un accent plus fort sur des outils destinés aux utilisateurs qui traitent des vecteurs de fraude spécifiques. À mesure que les canaux de communication s’élargissent, les méthodes de vérification sont adaptées pour couvrir les interactions au-delà de la connexion et de l’autorisation des transactions.
La fraude basée sur la voix est un problème persistant dans les services financiers, en particulier lorsque les attaquants exploitent la confiance accordée à la communication téléphonique. En intégrant la vérification dans l’application, on crée un environnement contrôlé où les utilisateurs peuvent confirmer les identités de manière indépendante.
Omar Arnaout, directeur général de XTB, a déclaré : « La sécurité des comptes de nos clients est notre priorité absolue. À une époque où les cybermenaces mondiales évoluent plus vite que jamais, nous pensons que les institutions financières doivent s’imposer par l’innovation et la responsabilité. Nous voulons que chaque client XTB se sente habilité, informé et pleinement confiant lors de chaque interaction avec notre équipe. »
Implications plus larges pour l’industrie
L’introduction d’outils de vérification intégrés à l’application reflète une réponse plus large du secteur face à l’évolution des cybermenaces. Alors que les attaquants se concentrent sur l’exploitation des interactions humaines, les mesures de sécurité se déplacent vers la validation en temps réel et l’authentification multi-canal.
Pour les investisseurs particuliers, ces changements influencent la manière dont ils interagissent avec les plateformes, notamment dans les situations impliquant l’accès au compte ou des demandes d’assistance. L’équilibre entre sécurité et facilité d’utilisation reste un point clé, car des étapes supplémentaires peuvent affecter l’expérience utilisateur.
Pour les courtiers, de telles fonctionnalités ont aussi un impact sur les processus opérationnels, car les interactions avec le support client doivent s’aligner sur de nouvelles méthodes d’authentification. Cela peut réduire le temps de traitement, mais nécessite une intégration entre les systèmes de communication.
XTB a déclaré que la fonctionnalité est désormais disponible dans son application, la positionnant comme faisant partie d’un effort plus large visant à renforcer la protection des comptes, alors que les cybermenaces continuent d’évoluer.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
