Tranzacțiile reprezintă cea mai mare vulnerabilitate a instituțiilor bancare în anul 2026, conform analizei oferite de Amit Shastri, Global Head of Expansion în cadrul companiei de securitate digitală Entrust. Deși procesele de verificare a identității și autentificare au fost îmbunătățite semnificativ, riscul major se mută către etapa autorizării plăților. Această schimbare de paradigmă indică faptul că, în ciuda verificării corecte a identității, clientul poate fi manipulat de persoane rău-voitoare pentru a efectua tranzacții neintenționate.
Evoluția fraudelor indică o tranziție de la furtul de identitate către manipularea identității, proces prin care atacatorii înșală utilizatorii să autorizeze plăți. Amit Shastri subliniază că, în cadrul evenimentului Future Banking Summit 2026, a fost evidențiat faptul că banca poate identifica titularul, dar nu poate determina cu certitudine dacă decizia de a efectua o tranzacție este luată în mod conștient. Astfel, întrebarea critică devine dacă persoana care utilizează contul este într-adevăr titularul legitim și dacă acesta intenționează cu adevărat să autorizeze plata respectivă.
Tehnologia inteligenței artificiale facilitează acum fraudele la scară industrială, oferind atacatorilor resurse mult mai mici pentru a înșela clienții. Amit Shastri menționează că utilizarea deepfake-urilor și a identităților sintetice a redus barierele de intrare pentru criminali, deoarece anterior aceste metode necesitau expertiză avansată și costuri mari. Un aspect de îngrijorare majoră sunt atacurile de tip injection, care permit introducerea conținutului manipulat direct în sistemele de verificare, ocolind astfel camera dispozitivului utilizatorului.
Pentru a contracara aceste riscuri, protecția trebuie să combine analiza fraudelor, verificarea identității, educarea clienților și măsurile de protecție impuse prin reglementări. Instituțiile financiare pot introduce verificări suplimentare sau perioade de așteptare în cazul în care detectează un dispozitiv nou, abateri de la comportamentul obișnuit sau un beneficiar cu risc ridicat. Strategia recomandată nu presupune un număr tot mai mare de verificări, ci aplicarea măsurilor de securitate potrivite și necesare exact în situațiile de risc.
Utilizarea agenților AI în bănci pentru servicii clienți și analiza fraudelor ridică provocări legate de control și auditare. Amit Shastri precizează că instituțiile trebuie să se asigure că acțiunile acestor agenți pot fi explicate și justificate în mod clar. În contextul noilor norme europene împotriva spălării banilor, care vor intra în aplicare din 2027, băncile vor trebui să demonstreze nu doar cine este clientul, ci și calitatea și credibilitatea informațiilor verificate digital.
Sectorul financiar european se pregătește pentru o tranziție de la verificarea bazată pe documente către verificări digitale ale identității care pot fi reutilizate. Această evoluție este susținută de inițiative precum portofelul european de identitate digitală, cunoscut sub numele de EUDI Wallet. Acest instrument permite partajarea informațiilor între mai multe țări și jurisdicții, facilitând procesul de auditare și respectarea obligațiilor privind combaterea spălării banilor (AML) și identificarea persoanelor expuse politic (PEP).