Revolut udostępnił nową funkcję bezpieczeństwa: „To nie Revolut dzwoni”. Po fazie pilotażu w grudniu 2025 roku, z usługi mogą już korzystać wszyscy klienci w krajach EOG i Wielkiej Brytanii (również w Polsce). Na czym polega?
Revolut chce “wyciąć z gry” oszustów, którzy udają, że dzwonią z banku i nagabują, by otworzyć aplikację. Funkcja wykrywa, gdy klient w trakcie rozmowy telefonicznej – dotyczy to także komunikatorów umożliwiających połączenia głosowe – otwiera aplikację Revolut i informuje, czy po drugiej stronie jest konsultant czy ktoś inny. Rozwiązanie idzie krok dalej niż podobne funkcje na rynku, pomagając klientom szybko zgłosić próbę wyłudzenia i zabezpieczyć posiadane środki.
Przestępcy doskonalą swoje metody i korzystają z najnowszych technologii, generują obraz i głos z pomocą AI (deepfake), po to by przekonać klientów, że rozmawiają z bankiem lub zaufaną osobą. Ofiara wierząc, że rozmawia z przedstawicielem zaufanej instytucji finansowej, ulega perswazji i postępuje zgodnie z zaleceniami, przelewa oszczędności na “bezpieczniejsze konto”, udostępniania poufne dane lub zatwierdza oszukańczą transakcję.
Skala i precyzja tego typu ataków rośnie. Skamerzy są w stanie generować przekonujące historie i podrabiać intonację głosu osób bliskich. Niektóre raporty wskazują, że zaledwie co czwarty (25%) badany jest w stanie odróżnić deepfake od głosu realnej osoby. Większość badanych, święcie wierzy jednak w swoje możliwości rozpoznania podstępu. Nadmierna pewność siebie zwiększa ryzyko i napędza statystyki scamów typu APP (Authorised Push Payment) gdy ofiara sama przelewa środki oszustowi.
Mechanizm obronny musi być natychmiastowy
Nowa funkcja uruchamia baner informacyjny na górze ekranu w momencie gdy klient, prowadząc rozmowę telefoniczną, otwiera aplikację Revolut. System rozpoznaje czy klient rozmawia z przedstawicielem banku, czy z inną osobą i generuje komunikat:
-
Jeśli rozmówcą jest Revolut, baner potwierdzi, że to prawdziwy przedstawiciel banku,
-
Jeśli rozmówcą nie jest Revolut, klient otrzyma potwierdzenie, że nie rozmawia z konsultantem,
-
Po dotknięciu banera, klient zostanie przeniesiony do sekcji bezpieczeństwa, gdzie znajdzie wskazówki i w zależności od sytuacji, będzie mógł wykonać działania zabezpieczające.
System działa kontekstowo, w czasie rzeczywistym. Stanowi dodatkowy poziom ochrony przed scamami “na zaufaną osobę lub instytucję”, które realizowane są przy wykorzystaniu usług operatorów telekomunikacyjnych (w rozmowie telefonicznej) i socjotechnicznej presji na ofiarę.
“Revolut dąży do budowania bezpieczniejszej przyszłości finansowej. Ponieważ oszuści wykorzystują sztuczną inteligencję (AI) i wyrafinowane narzędzia socjotechniczne (deepfake), musimy równie szybko wprowadzać kolejne innowacje, aby chronić naszych klientów przed narastającą plagą scamów. Nowa funkcja nie tylko zapewnia użytkownikom kontekstowe alerty w czasie rzeczywistym, w momencie, gdy najbardziej ich potrzebują, oraz pomaga identyfikować oszustów podszywających się pod inne osoby, ale także oferuje jasne i praktyczne wskazówki, jak chronić pieniądze w trakcie próby oszustwa” – powiedział Rami Kalai, Product Owner w Revolut.
Długofalowa strategia ochrony środków klientów
To kolejna funkcja bezpieczeństwa udostępniona przez Revolut, z myślą o zwiększeniu ochrony środków klientów przed wyłudzeniami i nieautoryzowanymi atakami przestępców. W 2024 roku Revolut zapobiegł utracie przez klientów, w następstwie oszustw, ponad 600 mln funtów (3 mld zł). Wśród ostatnio udostępnionych funkcji są:
-
In-App Calls – funkcja pozwalająca klientowi Revolut na bezpieczną rozmowę głosową wewnątrz aplikacji z przedstawicielem supportu (wsparcia klienta), co eliminuje potrzebę by ufać tradycyjnym połączeniom telefonicznym (Revolut sam nie wysyła SMS-ów ani, poza szczególnymi przypadkami, nie dzwoni – udostępniona dziś funkcja “domyka” takie przypadki).
-
Ochrona Majątku i Street Mode – funkcje zaprojektowane by chronić środki za pomocą dodatkowej weryfikacji biometrycznej oraz, w przypadku Street Mode, geolokalizacji i opóźniania transakcji w czasie (poza zaznaczonymi przez klienta bezpiecznymi strefami na mapie), co ma uchronić przed napaścią złodzieja w przestrzeni miejskiej (tzw. transfer mugging).
-
Zaawansowane systemy machine-learning (ML) – systemy, które w czasie rzeczywistym monitorują, oznaczają lub blokują transakcje o potencjalnie wysokim stopniu ryzyka, jeszcze zanim opuszczą konto klienta.
Nowa funkcja jest już aktywna dla wszystkich klientów Revolut (w Wielkiej Brytanii oraz krajach EOG, poza Hiszpanią) posiadających urządzenia z systemem iOS. Użytkownicy Androida będą musieli proaktywnie autoryzować funkcję w zakładce Centrum Bezpieczeństwa w aplikacji Revolut.
Wojciech Boczoń
