Удобство мобильного банкинга несет определенный риск

Приложения для мобильного банкинга позволяют нам оплачивать наши счета, проверять остатки на счетах и ​​депозитные чеки прямо с наших смартфонов - все это может спасти поездки в банк и сделать жизнь немного легче. Тем не менее, проблемы с безопасностью использования этих приложений изобилуют и не должны восприниматься легкомысленно.

Мобильный банкинг по-прежнему является относительно новой практикой, которая несет в себе множество рисков, от наличия вредоносных программ в приложениях, поддельных банковских приложений, созданных мошенниками, взлома данных в общественных сетях Wi-Fi и всех проблем, которые могут возникнуть, если вы потеряете свой смартфон.

В то время как финансовые учреждения должны активизировать свои усилия по обеспечению безопасности мобильного банковского обслуживания, есть несколько вещей, которые потребители могут сделать, чтобы помочь себе. Вот некоторые из самых важных проблем безопасности с банковскими приложениями и советы по защите себя:

Небезопасные ссылки

Девять из 10 приложений для мобильных приложений iPhone и iPad, протестированных в IOActive Labs Research, содержали несколько небезопасных уровней сокетов (SSL) во всем приложении, что означает, что информация, передаваемая по ссылкам, может быть видна другими, потому что они не являются частными.

Другое исследование IOActive показало, что 40% тестируемых приложений не подтвердили безопасность SSL, что делает их уязвимыми для атак типа «человек в середине». Это мошенничество, когда злоумышленник перехватывает и повторно передает сообщения между двумя жертвами, потенциально крадя ценную информацию от обоих.

Как правило, плохая идея использовать мобильное приложение в общедоступной сети Wi-Fi, поскольку мобильные приложения не имеют видимого индикатора, такого как «https» в веб-адресе, который сигнализирует о частной связи, согласно Федеральной торговой комиссии (FTC).

«Большинство кафе и гостиничных WiFi небезопасно, позволяя любому, у кого есть правильное ноу-хау, захватить ваш трафик и украсть вашу информацию», - говорит Грег Крайнак, исполнительный директор Cellhire, компании мобильной связи.

«Другие проблемы включают в себя мошеннические горячие точки с такими именами, как« Бесплатный общественный Wi-Fi », которые заставляют людей подключаться к тому, что, по их мнению, является законной точкой доступа», - говорит Крайнак. «Кибер-преступники заставляют их красть информацию от ничего не подозревающих пользователей».

Вероятно, лучше избегать банковских операций при использовании общедоступного интернет-соединения. Но если у вас нет выбора, вы должны использовать мобильный сайт банка, а не его мобильное приложение, по незащищенной беспроводной сети.

Поддельные приложения

Следите за поддельными приложениями для мобильного банкинга, загруженными токсичными вредоносными программами. Вы не хотите загружать одну из них по ошибке.

В 2011 году Google вытащил более 50 вредоносных программ с Android-рынка.

И совсем недавно в Google Play появилось приложение для поддельных банков, скрывающее данные, и вскоре было удалено. Программа скопировала приложение израильского банка и нацелилась на кражу информации для входа пользователя, говорится в отчете компании Lookout в Сан-Франциско.

Чтобы защитить себя, используйте официальные банковские приложения со своего веб-сайта финансового учреждения или через App Store от Apple. Большинство финансовых учреждений имеют ссылку на страницу со своим официальным приложением, где она описана и может быть загружена.

Тем не менее, у небольших банков и кредитных союзов могут быть приложения, которые не столь безопасны, как у более крупных организаций. Меньшие компании склонны использовать сторонние разработчики, которые менее опытные и чьи функции безопасности не всегда соответствуют друг другу, говорит Доминго Гуэрра, президент компании мобильной безопасности Appthority.

«У больших банков есть ресурсы и трудовые ресурсы для разработки собственных приложений, и они могут создать более жесткую безопасность в технологии», - говорит Герра. «Сторонние разработчики не хотят создавать приложение с нуля, поэтому они могут повторно использовать части других приложений, которые они создали в прошлом, что представляет другие риски в самом приложении».

Рейтинги пользователей - это хороший способ узнать, что пользователи думают о приложении, но в целом, Guerra говорит, что он видит лучшую безопасность для тех из более крупных финансовых учреждений. Поэтому, если вы принадлежите к меньшему банку или кредитным союзам, вы можете просто сделать свое банковское обслуживание компьютером или лично.

Потеря телефона

Потеря смартфона или планшета с сохраненной на нем банковской информацией - это как потеря вашего кошелька, поскольку это может привести к мошенническим списанию и оплате кредитной картой, украденной информации о банковском счете и краже личных данных.

«Мы также видели ошибки, когда приложения не выходят автоматически, - говорит Герра. «Итак, если вы войдете в свое приложение и позже потеряете свой телефон, тот, кто найдет ваш телефон, сможет открыть приложение и все еще иметь активный сеанс».

Вот почему блокировка вашего мобильного телефона имеет решающее значение, поэтому настройте четырехзначный контакт, который блокирует телефон или планшет, когда он не используется.

Если вы не можете восстановить телефон достаточно быстро, Guerra рекомендует удалять телефон удаленно, чтобы предотвратить возможность воров получить доступ к конфиденциальным данным. Guerra говорит, что и устройства на базе iOS и Android предоставляют пользователям эту возможность.

Вы также должны уведомить свое финансовое учреждение о ситуации, если вы потеряете свой телефон и следите за своими счетами, чтобы выявить какие-либо признаки мошенничества. Если вы обнаружите какую-либо подозрительную деятельность, сообщите об этом банку, кредитным союзам или карточным компаниям как можно скорее. Если вы стали жертвой, сообщите об этом.

Суть в том, что мобильный банкинг имеет некоторые риски, но, приняв несколько простых мер безопасности, вы можете значительно уменьшить риски.

«[Смартфоны] - очень мощные компьютеры в наших карманах, они круглосуточно и очень много знают о нас», - говорит Герра. «Поэтому, когда мы их теряем, это большой риск. Но даже когда мы не теряем их, мы должны помнить, что они компьютеры, и у них тоже есть риски, и они не защищены от этих рисков ».

Изображение через iStock.