Wie sicher sind Bezahl-Apps?

Bargeld ist zwar immer noch das gängigste Zahlungsmittel, doch die Nutzung elektronischer Zahlungsanwendungen nimmt stetig zu. Laut einer aktuellen Umfrage der US-Notenbank Federal Reserve machten Barzahlungen im Jahr 2020 nur noch 26 % aller Zahlungen aus. Zahlungskarten (Kredit-/Debitkarten) und elektronische Zahlungsanwendungen wurden für 65 % aller Zahlungen genutzt, während nur noch 9 % auf direkte Banküberweisungen entfielen. Der Trend zu bargeldlosen Zahlungen und E-Commerce hat zur Entwicklung zahlreicher verschiedener Zahlungs-Apps geführt. Apple Pay, Google Pay, PayPal, Venmo und Trello Pay gehören zu den bekanntesten mobilen Zahlungs-Apps. Diese Anwendungen bergen jedoch auch Risiken, da Cyberkriminelle ständig neue Betrugsmaschen entwickeln, um uns um unser Geld zu bringen – sei es virtuell oder ganz real.

Risiken mobiler Zahlungsanwendungen

Smartphones können, wie jedes andere Gerät auch, von Schadsoftware befallen werden . Eine Methode, mit der Cyberkriminelle an Ihre sensiblen Daten gelangen, sind Keylogger . Diese Schadsoftware zeichnet jede Aktion (jeden Klick) auf Ihrem Smartphone (oder Computer) auf und sendet sie an die Hacker. Dadurch können diese Ihre Anmeldedaten in beliebigen Apps oder auf Websites einsehen. Hacker können auch gefälschte Apps einsetzen, die sich als legitime Anwendungen ausgeben und Ihre Zahlungs-Apps missbrauchen. Ein Beispiel dafür finden Sie am Ende dieses Artikels: ESET-Forscher entdeckten einen Trojaner, der als Akkuoptimierungstool getarnt war und es auf Nutzer der offiziellen PayPal-App abgesehen hatte. Ziel des Trojaners war es, 1,000 € (1,200 $) auf das Konto des Hackers zu überweisen.

Die meisten Hacker nutzen Sicherheitslücken in Geräten aus und verbreiten Schadsoftware über Phishing- E-Mails. Insbesondere Ransomware kann über diese E-Mails eingeschleust werden und Ihr Unternehmen lahmlegen, indem Ihre sensiblen Daten verschlüsselt und mit deren Veröffentlichung gedroht wird, falls Sie kein Lösegeld zahlen. Cyberangriffe können nicht nur Ihr Unternehmen, sondern auch Ihr Privatleben schwer schädigen.

Was ist zu tun?

Bei der Nutzung von Smartphones gibt es einiges zu beachten, um Ihre Sicherheit zu gewährleisten, insbesondere bei mobilen Zahlungen. Beachten Sie die Best Practices von CyberHoot für Smartphone-Sicherheit: 

• Verwenden Sie auf Ihrem Smartphone keine schwachen Passwörter oder gar kein Passwort. Aktivieren Sie eine beliebige Kombination aus biometrischer Sperre (Gesichts- oder Fingerabdruckscan) oder geometrischer Entsperrsequenz kombiniert mit einem komplexen Passcode von mindestens 8 Zeichen. Dies ist die Zwei-Faktor-Authentifizierung.
• Verlieren Sie Ihr Telefon nicht. Behalten Sie es im Auge. Physischer Zugriff ermöglicht Hackern den Zugriff auf nahezu jedes Gerät. 
• Aktivieren Sie die Funktion „Mein Telefon suchen“, die sowohl auf Android-Geräten als auch auf iPhones verfügbar ist. So können Sie Ihr Gerät bei Verlust oder Diebstahl in Sekundenschnelle sperren oder die Daten löschen.
• Halten Sie Ihr Mobilgerät immer auf dem neuesten Stand, indem Sie die neueste Betriebssystemsoftware Ihres Mobilgeräteanbieters schnell nach der Veröffentlichung installieren.
• Ermöglichen Zwei-Faktor-Authentifizierung auf allen wichtigen Konten, einschließlich E-Mail, Bankgeschäften und Online-Zahlungsanwendungen.
• Manche Zahlungs-Apps ermöglichen es Ihnen, Ihre Zahlungen öffentlich mit anderen zu teilen. Das mag zwar cool klingen, birgt aber das Risiko, Opfer von Social Engineering durch Hacker zu werden. Teilen Sie Zahlungen daher nicht öffentlich.
• Aktivieren Sie Benachrichtigungen für Zahlungs-Apps, sobald Transaktionen stattfinden. Sie werden in Echtzeit benachrichtigt und können bei betrügerischen Aktivitäten sofort eingreifen. 
• Vermeiden Sie den Download schädlicher Anwendungen. Überprüfen Sie, was Sie installieren. Informieren Sie sich über die Entwickler. Lesen Sie diesen CyberHoot-Artikel, um zu erfahren, wie Sie Browser-Plugins auf Datenschutz überprüfen, Details zur Softwaresicherheit prüfen und diese auf Ihrem Smartphone anwenden.
• Installieren Sie nur Apps aus dem Google Play Store und dem Apple App Store. 
• Nie Ausbruch oder rooten Sie Ihr Smartphone, wenn sich vertrauliche Daten darauf befinden.

Es ist wichtig, die von Ihnen verwendeten Anwendungen und deren Authentifizierung zu verstehen und die öffentliche Freigabe von Transaktionen zu deaktivieren. Die folgende Grafik zeigt die gängigsten Zahlungs-Apps und die verschiedenen Methoden, mit denen sie versuchen, Ihre Sicherheit zu gewährleisten:

Definitionen zur Zahlungssicherheit: Bug-Bounty-Programm | Zwei-Faktor-Authentifizierung | Transaktionssperre

Zusätzliche Sicherheitsempfehlungen von CyberHoot

Während all dies bei der Nutzung von Smartphones unerlässlich ist, sollten Sie diese zusätzlichen Praktiken auch bei der Computernutzung, insbesondere am Arbeitsplatz, befolgen. CyberHoot empfiehlt die folgenden Best Practices, um sich auf Cyberangriffe vorzubereiten, Schäden zu begrenzen und diese gegebenenfalls zu vermeiden:

• Adoptiere a Password Manager für eine bessere persönliche/berufliche Passworthygiene
• Erfordert Passwörter mit mindestens 14 Zeichen in Ihrem Governance-Richtlinien
• Folge a 3-2-1-Sicherungsmethode für alle kritischen und sensiblen Daten
• Mitarbeiter schulen E-Mail-basierte Phishing Attacken
• Überprüfen Sie, ob die Mitarbeiter können Phishing-E-Mails erkennen und vermeiden, indem sie getestet werden
• Führen Sie eine Risikobewertung alle zwei bis drei Jahre

Beginnen Sie noch heute mit dem Aufbau Ihres robusten, mehrschichtigen Cybersicherheitsplans mit CyberHoot.

Android-Trojaner stiehlt Daten von PayPal-Konten, selbst wenn die Zwei-Faktor-Authentifizierung aktiviert ist:

Quellen: 

WeLiveSicherheit

TechCrunch

Nayax

NY Times – Mobile Payment Research

Zusätzliche Lektüre: 

Hacker veröffentlichen gefälschte Anwendungen zur Kontaktverfolgung

Smartphones im Visier von Drive-by-Malware

Jeff Bezos und die Sicherheitslücke bei WhatsApp