Jak bezpečné jsou platební aplikace?

Hotovost je prozatím králem. Používání elektronických platebních aplikací neustále roste. Podle nedávného průzkumu amerického Federálního rezervního systému tvořily platby v hotovosti v roce 2020 pouze 26 % všech plateb. Platební karty (kreditní/debetní) a elektronické platební aplikace byly použity pro 65 % všech plateb, přičemž 9 % zbývalo bankovním převodům přímo z banky. Vlna bezhotovostních plateb a elektronického obchodování vedla ke vzniku mnoha různých platebních aplikací. Apple Pay, Google Pay, PayPal, Venmo a Trello Pay patří mezi nejběžnější mobilní platební aplikace. Tyto aplikace však často přinášejí rizika, protože kyberzločinci vymýšlejí nové podvody, aby nás oklamali a připravili o peníze – ať už virtuální, nebo neplatné.

Rizika mobilních platebních aplikací

Chytré telefony, stejně jako jakékoli jiné zařízení, mohou být zneužity malwarem . Jedním ze způsobů, jak se kyberzločinci mohou dostat k vašim citlivým informacím, jsou keyloggery . Tento malware zaznamenává a odesílá každou akci (klepnutí) na vašem smartphonu (nebo počítači) hackerům, což jim umožňuje zobrazit přihlašovací údaje k účtu, které zadáváte do jakékoli aplikace nebo na webové stránky, které navštívíte. Hackeři mohou také používat falešné aplikace, které předstírají legitimnost a zneužívají vaše platební aplikace. Příklad naleznete na konci tohoto článku, kde výzkumníci společnosti ESET objevili trojského koně maskovaného jako nástroj pro optimalizaci baterie , který cílil na uživatele oficiální aplikace PayPal a pokoušel se převést 1 000 EUR (1 200 USD) na účet hackera.

Většina hackerů zneužívá zařízení a šíří malware prostřednictvím phishingových e-mailů. Zejména ransomware může být šířen prostřednictvím těchto e-mailů a ochromit vaši firmu tím, že uzamkne vaše citlivá data a vyhrožuje jejich zveřejněním, pokud nezaplatíte výkupné. Kybernetické útoky mohou být zničující nejen pro vaši firmu, ale i pro váš osobní život.

Co dělat?

Při používání chytrých telefonů existuje několik věcí, které můžete udělat pro zajištění bezpečnosti, zejména při mobilních platbách. Řiďte se osvědčenými postupy CyberHoot pro zabezpečení chytrých telefonů: 

• Nepoužívejte na svém smartphonu slabá hesla, nebo ještě hůř, žádné heslo. Povolte libovolnou kombinaci biometrického zámku (skenování obličeje nebo otisku prstu) nebo geometrické odemykací sekvence v kombinaci se složitým heslem o délce alespoň 8 znaků. Jedná se o dvoufaktorové ověřování.
• Neztraťte svůj telefon. Mějte na něm pečlivý přehled. Fyzický přístup umožňuje hackerům vniknout do téměř jakéhokoli zařízení. 
• Povolte funkci „Najít telefon“, která je k dispozici na telefonech Android i iPhone, a v případě ztráty nebo odcizení zařízení jej můžete během několika sekund uzamknout nebo vymazat.
• Vždy udržujte své mobilní zařízení aktuální instalací nejnovějšího operačního systému od dodavatele mobilního zařízení co nejdříve po jeho vydání.
• umožnit Dvoufaktorové autentizace na všech důležitých účtech včetně e-mailu, bankovnictví a online platebních aplikací.
• Některé platební aplikace vám umožňují veřejně „sdílet vaše platby“ s ostatními. I když se to může zdát zajímavé, vystavuje vás riziku sociálního inženýrství ze strany hackerů. Nesdílejte platby veřejně.
• Zapněte si oznámení pro platební aplikace vždy, když proběhnou transakce. Budete upozorněni v reálném čase, což vám umožní okamžitě zasáhnout, pokud dojde k podvodné aktivitě. 
• Nestahujte žádné škodlivé aplikace. Zkontrolujte, co instalujete. Zjistěte, kde se nacházejí vývojáři. Přečtěte si tento článek na CyberHootu o tom, jak kontrolovat pluginy prohlížeče z hlediska ochrany osobních údajů, podrobnosti o zkoumání zabezpečení softwaru a aplikujte je na svůj smartphone.
• Instalujte aplikace pouze z Obchodu Play od Google a Obchodu App Store od Apple. 
• nikdy útěk z vězení nebo rootněte svůj smartphone, pokud na něm máte citlivá data.

Je důležité rozumět aplikacím, které používáte, a jak jsou ověřovány, a zakázat veřejné sdílení transakcí. Níže uvedený obrázek ukazuje nejběžnější platební aplikace a různé způsoby, jakými se snaží chránit vaši bezpečnost:

Definice zabezpečení plateb: Odměna za nalezené chyby | Dvoufaktorové ověřování | Transakční zámek

Další bezpečnostní doporučení od CyberHoot

I když jsou tyto všechny zásadní při používání chytrých telefonů, měli byste dodržovat i tyto další postupy při používání počítačů, zejména v práci. CyberHoot doporučuje následující osvědčené postupy, jak se na kybernetické útoky připravit, omezit škody a někdy se jim vyhnout:

• Přijměte a Password Manager pro lepší hygienu osobních/pracovních hesel
• Vyžadovat hesla o délce 14 a více znaků Zásady řízení
• Postupujte podle Metoda zálohování 3-2-1 pro všechna kritická a citlivá data
• Školit zaměstnance odhalit a vyhnout se e-mailovým Phishing Útoky
• Zkontrolujte, zda zaměstnanci dokáže odhalit a vyhnout se phishingovým e-mailům jejich testováním
• Proveďte posouzení rizik každé dva až tři roky

Začněte s budováním robustního plánu kybernetické bezpečnosti s hloubkovou obranou ještě dnes s CyberHootem.

Trojan pro Android krade z účtů PayPal, a to i s povoleným dvoufaktorovým ověřováním:

Zdroje: 

WeLiveSecurity

TechCrunch

Nayax

NY Times – Výzkum mobilních plateb

Další četba: 

Hackeři vydávají aplikace pro sledování falešných kontaktů

Chytré telefony napadené malwarem typu Drive-by

Jeff Bezos a bezpečnostní chyba WhatsAppu