XTB 在應用程式內新增通話驗證以打擊語音釣魚
XTB 已在其投資應用程式中推出即時通話驗證功能，以因應零售投資人面臨的語音詐騙攻擊不斷上升。該功能讓使用者能確認聲稱來自 XTB 代表的來電是否為真，並在通話期間僅依賴口頭核實的基礎上，新增一層直接連結至該公司的應用程式的第二層身分驗證。
語音詐騙攻擊上升
此次推出發生之際，駭客威脅正轉向利用人類行為而非系統漏洞。根據公司所引用的數據，2024 年的 vishing（語音釣魚）活動顯著增加，反映了更廣泛的網路犯罪趨勢：攻擊者依賴直接溝通管道來繞過傳統安全措施。產業數據顯示，基於語音的詐欺出現明顯增幅，攻擊者冒充金融機構以取得客戶帳戶的存取權。
該功能如何運作
新功能允許使用者在通話進行時於應用程式內提出驗證請求。若通話源自 XTB，則會透過即時通知驗證來電者身分，降低冒充風險。
除驗證來電外，該功能也改變了使用者在與客戶支援互動時的身分驗證方式。客戶不再需要回答多項安全問題，而是可以在應用程式內核准推播通知。這降低了對知識型身分驗證的依賴，因為這類驗證可能因資料外洩或社交工程而遭到破壞。透過安全通道進行即時確認，提供了與使用者裝置綁定的替代方法。
以安全為核心平台功能
通話驗證的加入凸顯了交易平台在安全策略上的轉變：更強調面向使用者的工具，來針對特定詐欺手法。隨著通訊管道不斷擴展，驗證方法也正在被調整，以涵蓋登入與交易授權之外的互動。
語音型詐欺一直是金融服務中的長期問題，尤其在攻擊者利用電話溝通所建立的信任時更為明顯。將驗證嵌入應用程式，能建立一個受控環境，使使用者能夠在彼此獨立確認身分。
XTB 首席執行官 Omar Arnaout 表示：「我們客戶帳戶的安全是我們的首要任務。當全球資安威脅正以前所未有的速度演變時，我們相信金融機構應以創新與責任作為先導。我們希望每一位 XTB 客戶在與我們團隊的每一次互動中都能感到有力量、獲得充分資訊，並且完全充滿信心。」
更廣泛的產業含意
應用程式內驗證工具的推出，反映了產業針對不斷演變的網路威脅所做出的更廣泛回應。當攻擊者將焦點放在利用人與人互動上時，安全措施正轉向即時驗證與多管道身分驗證。
對零售投資人而言，這些變化會影響他們與平台互動的方式，特別是在涉及帳戶存取或支援請求的情境中。安全性與可用性之間的平衡仍是重要考量，因為額外步驟可能影響使用者體驗。
對券商而言，這類功能也會影響作業流程，因為客戶支援互動需要與新的身分驗證方法相互配合。這可能會降低處理時間，但需要在各種通訊系統之間進行整合。
XTB 表示，該功能目前已在其應用程式中提供，並將其定位為一項更廣泛的努力，目的是在網路威脅持續演變的情況下進一步強化帳戶防護。
