Πόσο ασφαλείς είναι οι εφαρμογές πληρωμών;

Τα μετρητά είναι ο βασιλιάς, προς το παρόν. Η χρήση εφαρμογών ηλεκτρονικών πληρωμών αυξάνεται σταθερά. Σύμφωνα με πρόσφατη έρευνα της Ομοσπονδιακής Τράπεζας των ΗΠΑ , οι πληρωμές με μετρητά αντιπροσώπευαν μόνο το 26% όλων των πληρωμών το 2020. Οι κάρτες πληρωμής (πιστωτικές/χρεωστικές) και οι εφαρμογές ηλεκτρονικών πληρωμών χρησιμοποιήθηκαν για το 65% όλων των πληρωμών, αφήνοντας το 9% σε τραπεζικές μεταφορές απευθείας από τράπεζα. Το κύμα των πληρωμών χωρίς μετρητά και του ηλεκτρονικού εμπορίου έχει οδηγήσει στη δημιουργία πολλών διαφορετικών εφαρμογών πληρωμών. Τα Apple Pay, Google Pay, PayPal, Venmo και Trello Pay είναι μερικές από τις πιο κοινές εφαρμογές πληρωμών για κινητά. Ωστόσο, αυτές οι εφαρμογές συχνά συνοδεύονται από κινδύνους, με τους κυβερνοεγκληματίες να επινοούν νέες απάτες για να μας ξεγελάσουν και να μας αποσπάσουν τα μετρητά μας - είτε εικονικά είτε ψυχρά.

Κίνδυνοι εφαρμογών πληρωμών μέσω κινητού

Τα smartphones, όπως και κάθε άλλη συσκευή, μπορούν να γίνουν αντικείμενο εκμετάλλευσης από κακόβουλο λογισμικό . Ένας τρόπος με τον οποίο οι κυβερνοεγκληματίες μπορούν να αποκτήσουν πρόσβαση σε ευαίσθητες πληροφορίες σας είναι μέσω keyloggers . Αυτό το κακόβουλο λογισμικό καταγράφει και στέλνει κάθε ενέργεια (πάτημα) στο smartphone (ή τον υπολογιστή) σας στους χάκερ, επιτρέποντάς τους να δουν τα διαπιστευτήρια του λογαριασμού που πληκτρολογείτε σε οποιαδήποτε εφαρμογή ή ιστότοπο που επισκέπτεστε. Οι χάκερ μπορούν επίσης να χρησιμοποιήσουν ψεύτικες εφαρμογές που προσποιούνται ότι είναι νόμιμες και να εκμεταλλευτούν τις εφαρμογές πληρωμών σας. Ένα παράδειγμα μπορείτε να βρείτε στο τέλος αυτού του άρθρου, όπου οι ερευνητές της ESET ανακάλυψαν ένα trojan μεταμφιεσμένο σε εργαλείο βελτιστοποίησης μπαταρίας , που στοχεύει χρήστες της επίσημης εφαρμογής PayPal, προσπαθώντας να μεταφέρει 1,000 € (1,200 $) στον λογαριασμό του χάκερ.

Οι περισσότεροι χάκερ εκμεταλλεύονται συσκευές και αναπτύσσουν κακόβουλο λογισμικό μέσω email ηλεκτρονικού "ψαρέματος" (phishing ). Ειδικά το ransomware μπορεί να αναπτυχθεί μέσω αυτών των email, παραλύοντας την επιχείρησή σας, κλειδώνοντας τα ευαίσθητα δεδομένα σας και απειλώντας να τα δημοσιοποιήσει, εκτός εάν πληρώσετε τα λύτρα. Οι κυβερνοεπιθέσεις μπορούν να είναι καταστροφικές όχι μόνο για την επιχείρησή σας αλλά και για την προσωπική σας ζωή.

Τι να κάνω?

Όταν χρησιμοποιείτε smartphones, υπάρχουν μερικά πράγματα που μπορείτε να κάνετε για να παραμείνετε ασφαλείς, ειδικά όταν πραγματοποιείτε πληρωμές μέσω κινητού. Ακολουθήστε τις βέλτιστες πρακτικές του CyberHoot για την ασφάλεια των smartphone: 

• Μην χρησιμοποιείτε αδύναμους κωδικούς πρόσβασης ή, ακόμα χειρότερα, καθόλου κωδικό πρόσβασης στο smartphone σας. Ενεργοποιήστε οποιονδήποτε συνδυασμό βιομετρικού κλειδώματος (σάρωση προσώπου ή σάρωση δακτυλικών αποτυπωμάτων) ή ακολουθίας γεωμετρικού ξεκλειδώματος σε συνδυασμό με έναν σύνθετο κωδικό πρόσβασης μήκους τουλάχιστον 8 χαρακτήρων. Πρόκειται για έλεγχο ταυτότητας δύο παραγόντων.
• Μην χάσετε το τηλέφωνό σας. Παρακολουθήστε το στενά. Η φυσική πρόσβαση επιτρέπει στους χάκερ να εισβάλουν σε σχεδόν οποιαδήποτε συσκευή. 
• Ενεργοποιήστε τις λειτουργίες «Εύρεση τηλεφώνου» που είναι διαθέσιμες τόσο σε Android όσο και σε iPhone, δίνοντάς σας τη δυνατότητα να κλειδώσετε ή να σβήσετε τα δεδομένα της συσκευής σας σε δευτερόλεπτα σε περίπτωση απώλειας ή κλοπής.
• Να διατηρείτε πάντα την κινητή συσκευή σας ενημερωμένη, εγκαθιστώντας το πιο πρόσφατο λογισμικό λειτουργικού συστήματος από τον προμηθευτή της κινητής σας συσκευής αμέσως μετά την κυκλοφορία της.
• Ενεργοποίηση Έλεγχος ταυτότητας δύο παραγόντων σε όλους τους κρίσιμους λογαριασμούς, συμπεριλαμβανομένων των εφαρμογών email, τραπεζικών συναλλαγών και ηλεκτρονικών πληρωμών.
• Ορισμένες εφαρμογές πληρωμών σάς επιτρέπουν να «μοιραστείτε τις πληρωμές σας» με άλλους δημόσια. Παρόλο που αυτό μπορεί να σας φαίνεται ωραίο, σας θέτει σε κίνδυνο να πέσετε θύματα κοινωνικής μηχανικής από χάκερ. Μην κοινοποιείτε πληρωμές δημόσια.
• Ενεργοποιήστε τις ειδοποιήσεις για τις εφαρμογές πληρωμών κάθε φορά που πραγματοποιούνται συναλλαγές. Θα ειδοποιείστε σε πραγματικό χρόνο, επιτρέποντάς σας να αναλάβετε δράση αμέσως σε περίπτωση που συμβεί δόλια δραστηριότητα. 
• Αποφύγετε τη λήψη κακόβουλων εφαρμογών. Ελέγξτε τι εγκαθιστάτε. Δείτε πού βρίσκονται οι προγραμματιστές. Διαβάστε αυτό το άρθρο του CyberHoot σχετικά με τον τρόπο ελέγχου των προσθηκών του προγράμματος περιήγησης για προστασία απορρήτου, για λεπτομέρειες σχετικά με την έρευνα ασφάλειας λογισμικού και την εφαρμογή τους στο smartphone σας.
• Εγκαθιστάτε εφαρμογές μόνο από το Play Store της Google και το App Store της Apple. 
• Ποτέ απόδραση εκ φυλακής ή κάντε root το smartphone σας εάν έχετε ευαίσθητα δεδομένα σε αυτό.

Είναι σημαντικό να κατανοήσετε τις εφαρμογές που χρησιμοποιείτε και τον τρόπο με τον οποίο ελέγχεται η ταυτότητά τους και απενεργοποιείται η δημόσια κοινοποίηση συναλλαγών. Το παρακάτω γράφημα δείχνει τις πιο συνηθισμένες εφαρμογές πληρωμών και τους διάφορους τρόπους με τους οποίους προσπαθούν να σας διατηρήσουν ασφαλείς:

Ορισμοί Ασφάλειας Πληρωμών: Bug Bounty | Έλεγχος ταυτότητας δύο παραγόντων | Κλείδωμα συναλλαγής

Πρόσθετες συστάσεις ασφαλείας από το CyberHoot

Ενώ όλα αυτά είναι ζωτικής σημασίας κατά τη χρήση smartphone, θα πρέπει επίσης να ακολουθείτε αυτές τις πρόσθετες πρακτικές κατά τη χρήση υπολογιστών, ειδικά στην εργασία. Το CyberHoot συνιστά τις ακόλουθες βέλτιστες πρακτικές για την προετοιμασία, τον περιορισμό των ζημιών και μερικές φορές την αποφυγή κυβερνοεπιθέσεων:

• Υιοθετήστε α Διευθυντής κωδικού πρόσβασης για καλύτερη υγιεινή προσωπικών/επαγγελματικών κωδικών πρόσβασης
• Απαιτούνται κωδικοί πρόσβασης 14+ χαρακτήρων στο Πολιτικές Διακυβέρνησης
• Ακολουθήστε ένα Μέθοδος δημιουργίας αντιγράφων ασφαλείας 3-2-1 για όλα τα κρίσιμα και ευαίσθητα δεδομένα
• Εκπαίδευση υπαλλήλων για να εντοπίσετε και να αποφύγετε τα email Phishing επιθέσεις
• Ελέγξτε ότι οι εργαζόμενοι μπορούν να εντοπίσουν και να αποφύγουν τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) δοκιμάζοντάς τα
• Εκτελέστε ένα εκτίμηση του κινδύνου κάθε δύο έως τρία χρόνια

Ξεκινήστε να δημιουργείτε το ισχυρό, εις βάθος σχέδιο κυβερνοασφάλειας που σας καλύπτει σήμερα με το CyberHoot.

Κλοπή Android Trojan από λογαριασμούς PayPal, ακόμη και με ενεργοποιημένο τον έλεγχο ταυτότητας δύο παραγόντων:

Πηγές: 

WeLiveSecurity

TechCrunch

Νάγιαξ

NY Times – Έρευνα για τις πληρωμές μέσω κινητού

Επιπλέον αναγνώσεις: 

Χάκερ κυκλοφορούν ψεύτικες εφαρμογές ιχνηλάτησης επαφών

Smartphones στοχοποιούνται από κακόβουλο λογισμικό Drive-by

Ο Τζεφ Μπέζος και το ελάττωμα ασφαλείας του WhatsApp