XTB introduce autentificarea TOTP pentru securizarea conturilor de investiţii

Compania de investiţii XTB a anunţat introducerea unui nou sistem de autentificare - TOTP (Time-based One-Time Password) - pentru a întări securitatea conturilor clienţilor, potrivit unui comunicat de presă XTB. Noua metodă le permite investitorilor să utilizeze aplicaţii externe precum Google Authenticator, Microsoft Authenticator sau Apple Passwords pentru generarea codurilor de acces.

Măsura vine în contextul în care atacurile cibernetice sunt în creştere, doar în primele patru luni ale acestui an autorităţile române înregistrând aproape 2.200 de dosare privind fraude informatice, conform Directoratului Naţional de Securitate Cibernetică (DNSC).

„Securitatea fondurilor clienţilor XTB este o prioritate pentru noi. Le oferim investitorilor instrumente reale şi accesibile pentru protecţia conturilor. Prin introducerea TOTP şi impunerea autentificării în doi paşi, ne asumăm un rol activ în prevenirea fraudei online”, a declarat Irina Cristescu, General Manager XTB România.

Până acum, autentificarea 2FA se realiza prin SMS. Odată cu introducerea TOTP, clienţii vor putea opta pentru o variantă mai sigură, care nu este vulnerabilă la atacuri precum interceptarea mesajelor sau SIM swapping. Cu toate acestea, doar 13% dintre clienţii XTB România folosesc în prezent 2FA, în ciuda campaniilor de informare derulate de companie.

Începând cu luna august, autentificarea în doi paşi va fi activată automat pentru toate conturile existente, iar începând cu trimestrul IV, va deveni standard pentru conturile noi.

„Monitorizăm activ activitatea infractorilor cibernetici, inclusiv pe dark web, şi adaptăm constant procedurile interne pentru a preveni ameninţările. Reamintim clienţilor să nu acceseze linkuri suspecte şi să activeze toate măsurile disponibile de securitate”, a declarat Adam Dubiel, Chief Product & Technology Officer al XTB.

XTB gestionează peste 1,55 milioane de conturi şi oferă servicii de investiţii în acţiuni, ETF-uri, CFD-uri şi un serviciu eWallet. Compania este listată la Bursa din Varşovia şi are birouri în 12 ţări.