Рекомендации по безопасности для банковского обслуживания по мобильному устройству

Best Security Practices for Mobile Banking

Банковское обслуживание по мобильному устройству существует уже некоторое время, но по мере того, как банки внедряют все больше и больше функций, таких как депонирование чеков по телефону, и люди становятся все более подкованными в отношении банковских операций, осуществляемых в мобильных телефонах, число пользующихся банковскими услугами по мобильному устройству продолжает расти.

По прогнозам компании «Джунипер Ресерч» (Juniper Research), к 2021 году более 3 миллиардов пользователей во всем мире будут пользоваться услугами банков посредством мобильного устройства. Это много людей и множество мишеней для потенциальных преступников и профессиональных хакеров. Итак, вопрос в том, как вы можете обезопасить себя при совершении банковских операций с телефона?

Прежде всего вам нужно точно знать, как действуют хакеры и преступники, чтобы получить доступ к вашей банковской информации. Таким образом, вам будет проще защитить себя от атак.

Обычно преступники пытаются получить доступ к данным на ваших мобильных телефонах тремя основными способами. Пусть это не исчерпывающий список, но он может дать вам представление о том, на что следует обратить внимание.

3 способа, которые используют преступники для получения доступа к данным на вашем мобильном телефоне

  1. Следят за вашими нажатиями клавиш: вредоносное программное обеспечение (также называемое вредоносным ПО) может регистрировать все, что вы вводите в свой телефон, включая пароли, номера и имена учетных записей. Затем программное обеспечение отправляет эту информацию хакеру. Таким образом, все ваши счета и пароли могут быть раскрыты людям с действительно плохими намерениями и способностью осуществлять эти плохие намерения.
  2. Атаки через посредника: при использовании мобильных приложений для предоставления банковских услуг приложение связывается с банком или кредитным союзом, чтобы подтвердить реквизиты учреждения, с которой устанавливается связь. Хакеры иногда изображают из себя банк и пытаются отправить фальшивый сертификат сервера банка в приложения, которые вы используете, предоставляя им доступ к вашим счетам.
  3. Фишинг: этот вид мошенничества существует давно, но хакеры все еще используют его, потому что он работает. Хакеры связываются с вами по электронной почте, телефону или смс (или любым другим способом, которым они, по их мнению, могут вас заполучить) и представляются надежным учреждением для получения вашей банковской информации. Они часто отправляют вас на сайты, похожие на банковские сайты, или запрашивают данные счета.

Теперь, когда мы знаем некоторые из наиболее распространенных способов, которыми хакеры пытаются украсть вашу информацию, давайте рассмотрим несколько лучших методов обеспечения безопасности при использовании банковских услуг по мобильному устройству, которые вы можете применять, чтобы обезопасить себя.

10 способов защитить себя от мошенничества и взлома при использовании банковских услуг по мобильному устройству

  1. Используйте надежный пароль: большинство банковских приложений имеют множество встроенных функций безопасности, но лучшая защита начинается прямо на вашем телефоне. Используйте пароли, которые трудно угадать (не используйте «пароль» или «123456»). Пароль, состоящий минимум из 6 цифр, работает лучше всего. Он должен быть случайным и включать строчные и заглавные буквы, цифры и символы.
  2. Используйте свою мобильную систему передачи данных или домашний Wi-Fi — никогда не используйте общедоступный Wi-Fi: имейте в виду, что общедоступный Wi-Fi… общедоступен. Ваши данные не защищены в общедоступной сети. Если вы хотите подключиться к своему банку вне дома, лучше использовать мобильную систему передачи данных вместо точки доступа Wi-Fi, поскольку это более безопасный вариант, и ваши данные будут гораздо лучше защищены.
  3. Используйте приложение для поиска телефона: будем реалистами. Телефоны иногда теряются. Их роняют или забывают, и не всегда легко вспомнить, где это произошло. Приложение для поиска телефона позволяет выяснить, где вы оставили свой телефон, чтобы вы могли найти его до того, как к нему подойдет какой-либо человек с недобрыми намерениями. Вы устанавливаете его на отдельный телефон или планшет и подключаете их друг к другу. Многие операционные системы имеют встроенную функцию поиска.
  4. Установите приложение, которое стирает содержимое утерянного телефона: эти приложения часто упоминаются в фильмах «Джеймс Бонд» под названием «kill switch», и на рынке есть несколько таких приложений как для системы iPhone, так и для Android. Эти приложения удаленно стирают данные телефона, если вы не можете найти свой телефон с помощью приложения для поиска. Это гарантирует, что ваши данные не попадут в чужие руки. Эта функция также встроена во многие операционные системы.
  5. Используйте только официальные приложения из App Store: существует множество сторонних приложений, которые вы можете использовать, но приложения из App Store с меньшей вероятностью содержат вредоносное ПО и с большей вероятностью честно проверены рынком.
  6. Обновляйте свои приложения: большинство приложений имеют высокую степень безопасности, но когда приложения уязвимы, они часто получают обновления от поставщика. Убедитесь, что вы обновляете свои приложения и программное обеспечение телефона для максимальной безопасности.
  7. Выходите из системы после использования программного обеспечения для банковского обслуживания по мобильному устройству: это добавляет дополнительный уровень защиты, и любой, кто захочет взломать ваше банковское программное обеспечение непосредственно с вашего телефона, должен будет пройти через два уровня защиты (ваш телефонный пароль и банковское приложение), а не через один.
  8. Не сохраняйте пароли или имена пользователей в вашем браузере: если ваш телефон украден или утерян, сохранение этой информации в вашем браузере может предоставить кому-то пропуск прямо к вашему банковскому счету. Если вы хотите сохранить имена пользователей и пароли на своем телефоне, лучше сделать это в зашифрованном приложении, таком как LastPass, которое требует пароль или отпечаток пальца для аутентификации. Кроме того, использование приложения для паролей позволяет создавать разные пароли для каждого сайта, который вы используете, что настоятельно рекомендуется.
  9. Используйте технологию распознавания лиц и отпечатков пальцев: технология распознавания лиц и отпечатков пальцев довольно крута и обеспечивает отличный уровень безопасности. Все больше и больше телефонов предлагают эту технологию, и вам следует серьезно рассмотреть возможность использования этого способа входа по умолчанию вместо пароля.
  10. Знайте, как выглядит фишинг: как уже говорилось выше, это по-прежнему любимец преступников, которые хотят использовать вашу информацию. Фишинг основан на идее рыбалки, потому что в обоих случаях используется приманка, чтобы получить желаемое. Фишинговая приманка может быть отправлена с помощью текстового сообщения, электронной почты или личного сообщения. Он может отправить вас по ссылке, которая очень похожа на веб-сайт вашего банка (называется «спуфинг»), или напрямую запросит вашу личную информацию.

Совет: если вы не уверены, относятся ли электронная почта, сообщение или веб-сайт к фишингу, неплохо позвонить в свое местное учреждение, чтобы выяснить это. Они смогут проинформировать вас.

В целом, банковское обслуживание по мобильному устройству имеет высокий уровень безопасности. Всегда разумно принимать меры предосторожности и помнить, что есть небольшое количество решительных людей, которые хотели бы украсть вашу информацию для собственной выгоды (и вашей потери).

Юлия Зорина

Юлия Зорина посвятила большую часть своей карьеры финансовому образованию. В начале 2019 года она присоединилась к Acatia в качестве редакционного директора, где она курирует контент-стратегию и операции.

Недавние посты