Banken moeten er van uitgaan dat alle computers van klanten die internetbankieren met malware besmet zijn, zo luidt een aanbeveling van het Europees agentschap voor netwerk- en informatiebeveiliging (ENISA). De organisatie verspreidde een "Flash note" waarin het wijst naar de 'High Roller' zaak waarbij criminelen via de Zeus en SpyEye banking Trojans miljoenen euro's van bedrijven probeerden te stelen. In Nederland zou er mogelijk 35 miljoen euro zijn buitgemaakt.

Om fraude met internetbankieren te bestrijden doet ENSIA drie aanbevelingen. "Ga ervan uit dat alle pc's geïnfecteerd zijn" is de eerste aanbeveling. Voor een bank zou het in de huidige situatie veiliger zijn om aan te nemen dat de pc's van alle klanten besmet zijn. "En de banken zouden daarom beveiligingsmaatregelen moeten nemen om hiermee om te gaan."

Twee-factor
De tweede aanbeveling betreft het beveiligen van apparaten voor internetbankieren. "Veel online banksystemen, sommige met eenmalige transactiecodes, rekenmachines of smartcardlezers werken gebaseerd op de aanname dat computers van klanten niet besmet zijn. Gegeven de huidige staat van computerveiligheid, is dit een gevaarlijke aanname."

Banken zouden daarom moeten aannemen dat computers besmet zijn, maar dat ze nog steeds stappen moeten nemen om frauduleuze transacties tegen te gaan. Twee-factor authenticatie alleen is daarbij niet voldoende. De gebruiker zou daarom twee keer via een vertrouwd kanaal of vertrouwd apparaat het bedrag en bestemming van bepaalde transacties moeten bevestigen.

Samenwerking
Als laatste pleit ENISA voor het uit de lucht halen van servers waarmee criminelen de fraude uitvoeren. Het gaat dan om de strijd tegen botnets en malware. Daardoor is "sterke wereldwijde samenwerking", zowel voor preventie als respons, meer dan noodzakelijk, aldus de organisatie.