In un mondo mobile-first, la trasformazione dell'attività bancaria parte dal cuore: la sicurezza dei conti.

di Paul McGuire | 10 settembre 2023
sicurezza informatica

Un decennio fa, le banche potevano ancora aspettarsi che i clienti si presentassero in filiale, con un documento d'identità in mano, per effettuare transazioni importanti o confermare i dettagli del proprio conto. L'inconveniente era parte integrante della necessità di verificare l'identità.

Oggi tutto è online, mobile e immediatamente accessibile. Dalla spesa agli immobili, gli utenti si aspettano di poter soddisfare le loro esigenze in pochi secondi sui loro smartphone.

Anche il settore bancario è sempre più mobile-first, se non addirittura mobile-only.

Le banche sfidanti che sono native digitali fin dall'inizio hanno riscosso un primo successo: in un sondaggio condotto dall'Autorità britannica per i clienti e i mercati (CMA) tra i titolari di conti personali e aziendali, la le banche sfidanti hanno avuto la meglio per l'esperienza del cliente rispetto agli operatori tradizionali.

L'esperienza del conto è il cuore del relationship banking in un mondo digitale. Ma, challenger o incumbent, le banche hanno comunque a che fare con il denaro delle persone, quindi devono garantire che i conti rimangano sicuri.

Una sicurezza costosa e macchinosa non è quello che i clienti vogliono, ma le istituzioni finanziarie hanno bisogno di ulteriori fattori di garanzia per verificare l'accesso. I metodi digitali predefiniti, come SMS OTPLe alternative sono frustranti per gli utenti e notoriamente vulnerabili, ma altre introducono complicazioni in un processo che deve essere snello e sicuro.

Ora esiste una soluzione di verifica che risolve entrambi i requisiti.

Mobile banking: una rivoluzione

Lo smartphone è diventato il dispositivo di riferimento per la vita moderna.

Non molto tempo fa, era necessario portare con sé le chiavi, il portafoglio, il telefono cellulare, il lettore MP3 e altro ancora. Oggi bastano le chiavi e il cellulare, e presto potrebbero non essere più necessarie le chiavi fisiche.

L'attività bancaria è la stessa - secondo Informazioni privilegiate89% di persone utilizzano il mobile banking, tra cui ben 97% di millennials.

La sicurezza degli account deve essere mobile-centrica e a prova di bomba, oltre che conforme a normative come la Strong Customer Authentication (SCA).

Il metodo più tradizionale di sicurezza step-up, l'SMS OTP, può essere spoofato, compromesso, reindirizzato o inviato ai truffatori, una falla che è stata sfruttata in rapine di criptovalute e violazioni di dati personali di alto profilo.

La maggior parte delle banche ora cerca altrove un'autenticazione forte dei clienti che si basi su un forte fattore di possesso o biometrico. Ma questo crea nuovi problemi, poiché l'esperienza diventa ancora una volta disgiunta, introducendo complessità e frustrazione in un'esperienza che i clienti vorrebbero fosse senza soluzione di continuità.

 

Il dilemma UX

Quando si compete a stretto contatto con altri operatori per accaparrarsi i clienti, la migliore UX avrà la meglio. Si presume che le esperienze dei clienti siano semplici e senza problemi, mentre si parla di esperienze negative.

C'è un ampia gamma di alternative all'AMF che le banche stanno utilizzando per aumentare la sicurezza dei conti per l'online e il mobile banking. Dai lettori di carte portatili con codici PIN a tempo, all'IVR e al call-back, al collegamento dei dispositivi con la biometria, fino alla richiesta di scansioni di passaporti e documenti.

 

Queste soluzioni offrono la possibilità di rafforzare la sicurezza, ma sono costose da implementare e supportare e complicano il percorso del cliente con requisiti esterni complicati o barriere tecnologiche biometriche.

 

Nel frattempo, la tolleranza per questi ritardi e attriti è diminuita drasticamente: 68% dei consumatori ha abbandonato un'app finanziaria nell'ultimo anno, con un aumento rispetto al 2020. Non c'è da stupirsi se la tecnologia che dovrebbe semplificare la vita diventa sempre più complessa.

 

L'autenticazione del cliente dovrebbe avvenire all'interno dell'esperienza di mobile banking, senza bisogno di hardware aggiuntivo o di cambiare contesto.

 

Una falsa percezione in materia di sicurezza è che più una soluzione è complicata, più è sicura. Tuttavia, un processo di sicurezza davvero semplice non solo è più ermetico, ma aumenta anche la soddisfazione degli utenti.

 

Sicurezza moderna e facile da usare: Autenticazione basata su SIM

La carta SIM è un fattore di possesso sicuro con un vantaggio unico. Ogni cliente ne possiede una in ogni momento, nel proprio cellulare, ed è molto motivato a tenerla al sicuro.

 

Autenticazione basata su SIM è il modo in cui le reti mobili verificano già i loro 6 miliardi di clienti ogni volta che effettuano chiamate o utilizzano dati per poterli addebitare. Non sono necessarie altre credenziali per "accedere" a una rete mobile: l'autenticazione avviene automaticamente in background tra la carta SIM e l'operatore.

 

Ora, IDlayr mette la stessa autenticazione di rete a disposizione delle banche e delle FinTech per un metodo più forte di autenticazione dei clienti e delle transazioni.

 

Controllando in tempo reale la presenza della carta SIM prevista direttamente con la rete mobile, IDlayr verifica il possesso di un numero di cellulare rispetto alla carta SIM emessa dalla rete, fornendo così i controlli sul dispositivo necessari per l'autenticazione conforme a SCA.

 

La verifica basata sulla SIM con IDlayr è silenziosa e offre quindi tre vantaggi rispetto alle soluzioni esistenti:

 

  1. IDlayr è resistente al phishing e a prova di manomissione. Quando non c'è nulla da intercettare o condividere, come codici PIN o password, non è facile per gli aggressori appropriarsi degli account.
  2. IDlayr mantiene la verifica all'interno dell'ambiente dell'app. Non c'è nulla di aggiuntivo da digitare, caricare, toccare o utilizzare separatamente come i lettori di carte.
  3. IDlayr non raccoglie né memorizza alcuna informazione di identificazione personale durante la verifica. IDlayr fornisce semplicemente una verifica sì/no dalla rete.

 

La sicurezza della verifica, che era disponibile solo per le reti mobili o richiedeva l'integrazione con più parti, è ora aperta a tutti da un'unica piattaforma tecnologica che è attiva in oltre 27 Paesi e copre più di 2 miliardi di account mobili.

 

Per scoprire come l'autenticazione silenziosa basata su SIM di IDlayr può accelerare la vostra trasformazione digitale, offrire innovazione nella customer experience e rispettare le normative, parlare con il team di vendita.