W trosce o bezpieczeństwo klientów Alior Bank, jako pierwsza instytucja finansowa, przystąpił do nowatorskiego programu antyphishingowego Wirtualnej Polski – „WP Trusted – Bezpieczny Nadawca”. Dzięki temu klienci Alior Banku będący zarazem użytkownikami Poczty WP, którzy otrzymują odpowiednio oznaczone wiadomości elektroniczne od Alior Banku mogą mieć pewność, że pochodzą one z wiarygodnego źródła i że są bezpieczne.
Każdy e-mail wysłany przez Alior Bank do klientów oraz kontrahentów korzystających z najpopularniejszego systemu pocztowego w kraju – Poczty WP – jest od teraz specjalnie wyróżniony graficznie: ikonką oraz zielonym paskiem. Już w nagłówku wiadomości, przy kopercie, pojawia się zielony symbol (tzw. „ptaszek”), potwierdzający jednoznacznie, że mail pochodzi z wiarygodnego źródła, czyli na pewno z Alior Banku. Ponadto na zielonym tle wyświetlany jest dodatkowy komunikat: „Ta wiadomość pochodzi od Bezpiecznego Nadawcy”. Co ważne, Wirtualna Polska gwarantuje prawdziwość adresu nadawcy.
Bezpieczeństwo danych jest dla Alior Banku kwestią priorytetową we wszelkich obszarach działalności. Stosujemy najwyższe standardy zabezpieczeń, uwzględniając wnioski z ogólnoświatowych trendów ataków nie tylko na systemy informatyczne, ale również tych skierowanych przeciwko użytkownikom Internetu. To właśnie w trosce o bezpieczeństwo klientów naszego banku i świadczonych im usług zdecydowaliśmy się, jako pierwsza instytucja finansowa, przystąpić do nowatorskiego programu Wirtualnej Polski „WP Trusted – Bezpieczny Nadawca”. Wprowadzenie tego typu rozwiązań zagwarantuje osiągnięcie jeszcze większego stopnia zaufania i bezpieczeństwa w relacji pomiędzy bankiem, a klientem – powiedział Przemysław Skowron z Alior Banku, koordynator wdrożenia.
Program „WP Trusted – Bezpieczny Nadawca” ma na celu aktywne przeciwdziałanie „phishingowi”, czyli podszywaniu się w e-mailach pod godne zaufania instytucje w celu wyłudzenia prywatnych informacji, takich jak hasła logowania do bankowości internetowej czy numery kart kredytowych. Wykorzystuje on technologię DKIM, czyli mechanizm korzystający z podpisu kryptograficznego. Umożliwia on podpisywanie treści oraz wybranych nagłówków przesyłanego e-maila, dzięki czemu odbiorca ma pewność, że nikt nie ingerował w treść wiadomości. Jest to o tyle ważne, że możliwe są ataki polegające na modyfikowaniu oryginalnych wiadomości przesyłanych np. przez bank. Modyfikacji podlega tylko niewielka część treści, np. numer konta bankowego lub adres internetowy, pod którym użytkownik ma rzekomo znaleźć panel do zarządzania swoim kontem. Wiadomość e-mail przesłana przez bank wydaje się wtedy prawdziwa lecz drobne modyfikacje treści umożliwiają nadużycia.
Usługa WP Trusted działa m.in. dzięki wykorzystaniu zaawansowanych technik kryptograficznych, z których korzysta najpopularniejsza poczta e-mail w kraju, Poczta WP, oraz systemy pocztowe Alior Banku. To pierwszy, naprawdę skuteczny system antyphishingowy w rodzimym Internecie. Jest tak efektywny dzięki współpracy obu stron – podkreśla Andrzej Butkiewicz z Wirtualnej Polski, odpowiedzialny za projekt. Nie mamy wątpliwości, że będzie optymalnym rozwiązaniem dla Alior Banku, zwłaszcza, że w przypadku instytucji finansowej bezpieczeństwo oraz wiarygodność danych są szczególnie istotne.
Partnerem programu „WP Trusted – Bezpieczny Nadawca” jest również serwis Allegro.pl.
