Mobile Bankingin mukavuus tuo mukanaan riskin

Mobiilipankkimallien avulla maksamme laskut, tarkastamme tilisi saldot ja talletamme tarkastuksia suoraan älypuhelimistamme - kaikki voivat säästää matkoja pankkiin ja tehdä elämästä helpommin. Näiden sovellusten käyttämiseen liittyvät turvallisuusongelmat ovat kuitenkin runsaasti, eikä niitä pitäisi ottaa kevyesti.

Mobiilipankkitoiminta on edelleen suhteellisen uusi käytäntö, jossa on lukuisia riskejä, haittaohjelmien läsnäolosta sovelluksissa, petoksista luomaa väärennettyjä pankkisovelluksia, julkisten Wi-Fi-verkoissa tapahtuvaa tietojen salaamista ja kaikkia ongelmia, jotka voivat ilmetä, jos menetät älypuhelimesi.

Rahoituslaitosten on lisättävä ponnistelujaan mobiilipankkiturvallisuuden varmistamiseksi kuluttajat voivat tehdä joitain asioita auttamaan itseään. Seuraavassa on joitain suurimpia turvallisuusongelmia pankkisovelluksissa ja vinkkejä suojautumiseen:

Epävarmat linkit

IOActive Labs -tutkimuksella testattu yhdeksän kymmenestä iPhone- ja iPad-mobiilipankkisovelluksesta sisälsi useita suojaamattomia liittymäkerroksia (SSL) linkkejä koko sovelluksen kautta, mikä tarkoittaa, että linkkien välityksellä olevat tiedot ovat muiden nähtävissä, koska ne eivät ole yksityisiä.

Toinen IOActive-tutkimuksessa todettiin, että 40% testatuista sovelluksista ei vahvistanut SSL-suojausta, mikä tekee niistä haavoittuviksi "keskenään". Tämä on huijaus, jossa hyökkääjä kuuntelee ja välittää viestit kahden uhrin välillä ja mahdollisesti varastaa arvokkaita tietoja molemmista.

Yleisesti ottaen on huono idea käyttää mobiilisovellusta julkisessa Wi-Fi-verkossa, koska mobiilisovelluksissa ei ole näkyvää indikaattoria, kuten "https" Web-osoitteessa, joka ilmoittaa yksityisen yhteyden Federal Trade Commissionin (FTC).

"Useimmat kahvilan ja hotellin WiFi ovat epävarmoja ja antavat kenelle tahansa, jolla on oikea tietotaito kaapata liikenne ja varastaa tietosi", kertoo matkapuhelinyrityksen Cellhiren toimitusjohtaja Greg Kraynak.

"Muita ongelmia ovat rogue-hotspotit, kuten" Free Public Wi-Fi ", jotka houkuttelevat ihmisiä liittymään siihen, minkä he ajattelevat olevan oikeutettu hotspot", kertoo Kraynak. "Cyber-rikolliset asettivat nämä varastamaan tietoja epätoivoisilta käyttäjiltä."

On todennäköisesti parasta välttää pankkitoiminta julkisen Internet-yhteyden käytön aikana. Mutta jos sinulla ei ole valinnanvaraa, sinun kannattaa käyttää pankin mobiilisivustoa sen mobiilisovelluksen sijaan vakuudettomassa langattomassa verkossa.

Väärennetyt sovellukset

Varo fake mobile banking -sovelluksia, joissa on myrkyllisiä haittaohjelmia. Et halua ladata yhtä näistä virheellisesti.

Vuonna 2011 Google veti yli 50 haittaohjelmien torjuntaohjelmaa Android-markkinoilta.

Vielä viime aikoina Google-pelissä on väärennetty fake-pankkisovellus, joka on pian poistettu. Ohjelma kopioi Israelin pankin sovelluksen, jonka tarkoituksena oli varastaa käyttäjän kirjautumistietoja San Franciscon matkaviestintäyhtiön Lookoutin raportin mukaan.

Voit suojata itsesi käyttämällä virallisia pankkisovelluksia rahoituslaitoksen verkkosivuilta tai Applen App Storesta. Useimmilla rahoituslaitoksilla on linkki sivulle, jossa on virallinen sovellus, jossa se on kuvattu ja joka voidaan ladata.

Pienemmillä pankeilla ja luottoliikkeillä voi kuitenkin olla sovelluksia, jotka eivät ole yhtä turvallisia kuin suuremmat organisaatiot. Pienemmät yritykset käyttävät yleensä kolmansien osapuolten kehittäjiä, jotka ovat vähemmän kokeneita ja joiden tietoturvaominaisuudet eivät aina ole yhtä korkeita, sanoo Appthority-matkaviestinverkon toimitusjohtaja Domingo Guerra.

"Suurilla pankeilla on resursseja ja työvoimaa kehittää omia sovelluksiaan, ja ne voivat rakentaa tiukempaa turvallisuutta tekniikkaan", Guerra sanoo. "Kolmannen osapuolen kehittäjät eivät halua rakentaa sovellusta tyhjästä, joten he voivat käyttää osia aiemmin muokatuista sovelluksista, mikä aiheuttaa muita riskejä sovelluksessa."

Käyttäjäarvioinnit ovat hyvä tapa tietää, mitä käyttäjät ajattelevat sovelluksesta, mutta yleensä Guerra sanoo, että hän on nähnyt parempaa turvallisuutta suuremmista rahoituslaitoksista. Joten jos kuulut pienempään pankkiin tai luottosopimukseen, voit vain tehdä pankkisi tietokoneella tai henkilökohtaisesti.

Puhelimen menettäminen

Älypuhelimen tai tabletin menettäminen siihen tallennetuilla pankkiasiakirjoillasi on kuin lompakon menettäminen, koska se voi johtaa vilpillisiin veloitus- ja luottokorttimaksuihin, varastetusti pankkitilitietoihin ja henkilöllisyystarkastuksiin.

"Olemme nähneet myös virheitä, joissa sovellukset eivät kirjaudu automaattisesti", Guerra sanoo. "Joten, jos kirjaudut sovelluksestasi ja myöhemmin menetät puhelimesi, jokainen, joka löytää puhelimesi, voi avata sovelluksen ja jatkaa istuntoa aktiivisena."

Siksi matkapuhelimen lukitseminen on kriittinen, joten aseta nelinumeroinen pin, joka lukitsee puhelimen tai tabletin, kun sitä ei käytetä.

Jos puhelinta ei voi palauttaa tarpeeksi pian, Guerra suosittelee puhelimen pyyhkimistä etänä, jotta estät varkaiden pääsyn arkaluonteisiin tietoihin. Sekä iOS- että Android-pohjaiset laitteet tarjoavat käyttäjille tämän mahdollisuuden, Guerra sanoo.

Sinun on myös ilmoitettava tilanteesi tilanteesta, jos häviät puhelimesi ja seuraat tilejä mahdollisten petosten varalta. Jos havaitset epäilyttävää toimintaa, ilmoita asiasta pankille, luotto-osuudelle tai korttiyritykselle mahdollisimman pian. Jos olet joutunut uhriksi, ilmoita siitä.

Tärkeintä on, että mobiilipankkitoimintaan liittyy joitain riskejä, mutta ottamalla muutamia yksinkertaisia ​​turvatoimia, voit vähentää riskejä huomattavasti.

"[Älypuhelimet] ovat erittäin tehokkaita tietokoneita taskuissamme, he ovat 24/7 ja he tuntevat paljon meistä", Guerra sanoo. "Joten kun menetämme ne, se on suuri riski. Mutta vaikka emme menetä niitä, meidän on muistettava, että he ovat tietokoneita ja heillä on myös riskejä, eivätkä he ole immuuneja näihin riskeihin."

Kuva iStockin kautta.