Come funziona la tecnologia Anti Account Takeover?
L’Account Takeover (ATO) rappresenta un pattern di frode informatica particolarmente insidioso in cui un criminale riesce a ottenere l’accesso non autorizzato al profilo digitale o al banking di un utente, assumendone il controllo completo per disporre trasferimenti di denaro non autorizzati fino allo svuotamento del conto.
Attualmente, in ottemperanza alla Direttiva europea PSD2, le banche e le istituzioni finanziarie adottano la Strong Customer Authentication (SCA) con autenticazione a due fattori su dispositivo mobile. Tuttavia, quando i cybercriminali riescono a sottrarre le credenziali e i codici d'accesso tramite tecniche avanzate di phishing, vishing, malware o attacchi di SIM Swapping, le tradizionali barriere di sicurezza rischiano di non bastare. La tecnologia di Anti Account Takeover firmata Marple nasce per colmare questo fondamentale vuoto di sicurezza.
Combinando le analisi di Mobile Identity e i protocolli di Safe Enrollment, l'infrastruttura di Marple rileva in tempo reale la sottile incongruenza tra il dispositivo da cui parte l'ordine di addebito e la reale titolarità del conto corrente bancario associato.
Riconoscere l'anomalia prima del primo addebito
Intercettazione Immediata della Minaccia
Non appena un utente non autorizzato prova ad avviare la prima operazione o modifica i dati del profilo, la piattaforma Marple comprende all'istante che la richiesta non proviene dall’utente legittimo, bloccando la transazione all'origine prima che si verifichi la fuoriuscita di denaro.
Analisi Incrociata tra SIM e Conto
Effettuando un'attenta verifica del flusso dati trasmesso dal dispositivo mobile, il nostro motore valida se la persona a cui è intestata la SIM telefonica attiva coincide con il reale titolare del conto corrente bancario da cui viene inoltrato il bonifico o l'operazione.
Ogni singola anomalia rilevata genera una segnalazione d'allarme automatica in tempo reale. Questo permette all'istituto di credito di congelare istantaneamente le transazioni sospette, proteggendo i conti dei propri clienti in modo tempestivo, automatico e del tutto trasparente.
Contrasto Efficace ai Vettori di Attacco Moderni
I moderni attacchi ATO sfruttano tecniche complesse come il credential stuffing, il dirottamento delle sessioni e la clonazione dell'identità cellulare per superare i normali fattori di autenticazione.
Il motore di Anti Account Takeover analizza costantemente la coerenza dell'ambiente d'accesso e della rete utilizzata, neutralizzando i tentativi di furto dell'account fin dai primissimi secondi, senza costringere i clienti onesti a complesse o noiose verifiche manuali.
In questo modo si garantisce un'esperienza utente priva di frizioni per le operazioni legittime, mantenendo al contempo una barriera invalicabile contro gli accessi fraudolenti e le disposizioni di pagamento non autorizzate.
Caratteristiche del sistema Anti Account Takeover
Controllo in Real Time
Le verifiche avvengono nell'ordine dei millisecondi, fornendo all'infrastruttura un margine operativo ampio per eseguire eventuali blocchi preventivi senza influire sulla fluidità della navigazione utente.
Verifica Infallibile
Le difformità tra la titolarità del conto corrente e l'identità del dispositivo connesso vengono segnalate istantaneamente, azzerando l'efficacia dei tentativi di truffa.
Protezione Dati & Compliance
I dati personali elaborati sono protetti secondo i più severi standard di sicurezza e nel totale rispetto delle normative europee (Regolamento GDPR UE 2016/679).
Integrazione rapida via API, monitoraggio continuo e prevenzione proattiva consentono alle banche e ai gestori di servizi di pagamento di annullare i costi risarcitori dovuti a transazioni disconosciute.
Adottare la piattaforma di Anti Account Takeover di Marple significa proteggere attivamente la reputazione dell'azienda, incrementando la fiducia e la fedeltà della propria clientela digitale.
Proteggi i tuoi clienti con il sistema Anti Account Takeover di Marple
Intercetta immediatamente l'incongruenza tra il dispositivo e l'intestatario del conto prima che le transazioni non autorizzate vengano eseguite.