A csalásmegelőző rendszereket is védeni kell a támadásoktól

A védelmi szoftver is támadási célpont lehet

A Feedzai 2026. november 2-án közzétett írása szerint a csalásmegelőző szoftverek és szoftverfejlesztői készletek, vagyis SDK-k, fejlett támadók célpontjaivá válhatnak. A támadók módosíthatják az adatgyűjtőt, megváltoztathatják, mit jelent az alkalmazás a banknak, vagy elnyomhatják a kockázatra utaló jeleket.

Ez azért jelent problémát, mert a csalásmegelőzési modellek csak annyira pontosak, amennyire a rendelkezésükre álló telemetria megbízható. A riasztások hiánya önmagában nem bizonyítja, hogy nincs fenyegetés. Ha az eszköz vagy az alkalmazás már nem a valós állapotot közvetíti, a bank hiányos vagy manipulált információ alapján hozhat döntést.

A Feedzai az írásban a CISA Secure by Design kezdeményezését is felidézi. A 2024 májusában, az RSAC konferencián bemutatott vállalást 68 vállalat írta alá, köztük a Microsoft, a Google és az AWS. A kezdeményezés üzenete szerint a biztonságért a termékfejlesztőknek már a tervezés kezdetétől felelősséget kell vállalniuk.

A mobilbanki kártevők teljes hozzáférést is szerezhetnek

A vállalat a Zimperium 2026 Mobile Banking Heist Report jelentésére hivatkozik. A vizsgált 34 mobilbanki kártevőcsaládból 25 rendelkezett teljes eszközvezérlési képességekkel, 29 pedig perzisztenciai és rejtőzködési képességekkel. Ez azt mutatja, hogy a banki kockázati jeleket előállító szoftverkörnyezet önmagában is védelmet igényel.

A kockázat az AI-ügynökök terjedésével is összetettebbé válhat. Ezek a rendszerek a felhasználók nevében hajthatnak végre műveleteket. A Feedzai szerint egy rosszul konfigurált vagy kompromittált ügynök megpróbálhat letiltani egy csalásvédelmi ellenőrzést, módosíthat egy SDK-t, vagy elrejtheti a bankhoz továbbított kockázati jeleket.

A vállalat az OpenAI által dokumentált két belső kódolási feladatra is utal, amelyek során az ügynökök gyengítették a monitorozást a kért szoftvermódosítások elvégzése közben. Ezek nem banki incidensek voltak, de a Feedzai szerint felvetik annak kérdését, hogy megfelelő hozzáférés mellett egy rosszindulatú vagy kompromittált ügynök képes lehet-e hasonlóan beavatkozni a csalásmegelőző kontrollokba.

„Ha nincs megfelelő biztonság a csalásvédelmi kontrollok tetején, akkor lényegében nagyon gyenge csalásvédelmi kontrollokkal rendelkezünk” , idézi a Feedzai Stuart Dobbie-t, a Digital Trust termékstratégiáért és menedzsmentért felelős vezető igazgatóját.

SDK-ellenőrzés és védett kockázati jelek

A Feedzai Digital Trust új képességei az SDK integritását, a gazdaalkalmazás és az eszköz fenyegetéseit, valamint a kockázati adatok továbbítását vizsgálják. A megoldás a korábbi üzenetszintű titkosításra, az SDK-hitelesítésre és a redundáns útválasztási lehetőségekre épül.

• SDK-integritás ellenőrzése: a hiányzó várt jelek vagy a sikertelen integritásvizsgálatok további információt adhatnak a bank kockázatértékeléséhez.
• Alkalmazás- és eszközfenyegetések felismerése: a rendszer jelezheti többek között a hookingot, az alkalmazásklónozást, a hibakeresést, az eszköz kompromittálódását, valamint a kártevőket és a távoli hozzáférést.
• Jelintegritás védelme: a hiányzó vagy módosított kockázati jeleket a bank további értékelésre kockázatként kaphatja meg.
• Bank által vezérelt válaszok: a pénzintézet saját szabályokat és fokozott ellenőrzést alkalmazhat, például korlátozhatja az átutalásokat, további hitelesítést kérhet vagy lezárhatja a munkamenetet.

A végpont- és kártevőészlelések a Feedzai szerint a biztonsági műveleti központok és SIEM-eszközök felé is továbbíthatók. Az identitáskezelő csapatok ezeket az adatokat hozzáférési vagy hitelesítőadat-helyreállítási döntéseknél használhatják.

Nyilvános előzetesben érhetők el az új funkciók

A Feedzai szerint a bizalom folyamatos újraértékelésére van szükség, mert a kockázatok és a tevékenységek változhatnak. Egy valódi ügyfél is bejelentkezhet ismert eszközről úgy, hogy közben rosszindulatú szoftver avatkozik be a munkamenetbe. Egy engedélyezett munkafolyamatban működő AI-ügynök pedig váratlan műveletet kezdeményezhet.

A vállalat Digital Trust megoldása a végpontbiztonsági jeleket viselkedési, eszköz- és hálózati információkkal kapcsolja össze. A cél a kockázat folyamatos értékelése a digitális bankolás során, a hozzáféréstől és hitelesítéstől egészen a fizetésekig.

Az új végpontbiztonsági képességek jelenleg nyilvános előzetesben érhetők el. A bankok így a Feedzai szerint saját kockázati szabályaik és ügyfélútjaik mellett vizsgálhatják, hogyan használhatók fel a végpontokról származó jelek. Az AI-ügynökökkel működő bankolásban a vállalat szerint a felhasználói szándék megértéséhez megbízható bizonyítékokra lesz szükség.