Sejauh manakah Apl Pembayaran Selamat?

Tunai adalah Raja buat masa ini. Penggunaan aplikasi pembayaran elektronik semakin berkembang, menurut tinjauan baru-baru ini oleh Rizab Persekutuan AS , pembayaran tunai hanya menyumbang 26% daripada semua pembayaran pada tahun 2020. Kad pembayaran (kredit/debit) dan aplikasi pembayaran elektronik digunakan untuk 65% daripada semua pembayaran, meninggalkan 9% untuk pemindahan kawat terus dari bank. Gelombang pembayaran tanpa tunai dan e-dagang telah membawa kepada penciptaan pelbagai aplikasi pembayaran. Apple Pay, Google Pay, PayPal, Venmo dan Trello Pay adalah antara aplikasi pembayaran mudah alih yang paling biasa. Namun, aplikasi ini sering datang dengan risiko, dengan penjenayah siber mencipta penipuan baharu untuk memperdaya kita daripada wang tunai kita – sama ada secara maya atau secara tunai.

Risiko Permohonan Pembayaran Mudah Alih

Telefon pintar, seperti mana-mana peranti lain, boleh dieksploitasi oleh perisian hasad . Salah satu cara penjenayah siber boleh mendapatkan maklumat sensitif anda adalah melalui keylogger . Perisian hasad ini merekod dan menghantar setiap tindakan (ketik) pada telefon pintar (atau komputer) anda kepada penggodam, membolehkan mereka melihat kelayakan akaun yang anda taip ke dalam mana-mana aplikasi atau laman web yang anda lawati. Penggodam juga boleh menggunakan aplikasi palsu yang berpura-pura sah dan mengeksploitasi aplikasi pembayaran anda. Satu contoh boleh didapati di akhir artikel ini, di mana penyelidik ESET menemui trojan yang menyamar sebagai alat pengoptimuman bateri , menyasarkan pengguna aplikasi rasmi PayPal, cuba memindahkan €1,000 ($1,200) ke akaun penggodam.

Kebanyakan penggodam mengeksploitasi peranti dan menggunakan perisian hasad melalui e-mel pancingan data . Ransomware terutamanya boleh digunakan melalui e-mel ini, melumpuhkan perniagaan anda dengan mengunci data sensitif anda dan mengancam untuk mendedahkannya kepada umum melainkan anda membayar wang tebusan. Serangan siber boleh memudaratkan bukan sahaja perniagaan anda tetapi juga kehidupan peribadi anda.

Apa nak buat?

Apabila menggunakan telefon pintar, terdapat beberapa perkara yang boleh anda lakukan untuk membantu anda kekal selamat, terutamanya apabila melakukan pembayaran mudah alih. Ikuti amalan terbaik CyberHoot untuk keselamatan telefon pintar: 

• Jangan gunakan kata laluan yang lemah atau lebih teruk, tiada kata laluan, pada telefon pintar anda. Dayakan sebarang kombinasi kunci biometrik (imbasan muka atau imbasan cap jari) atau jujukan buka kunci geometri digabungkan dengan kod laluan kompleks sekurang-kurangnya 8 aksara panjangnya. Ini adalah pengesahan dua faktor.
• Jangan kehilangan telefon anda. Sentiasa memerhatikannya. Akses fizikal membolehkan penggodam menceroboh hampir mana-mana peranti. 
• Dayakan ciri 'Cari Telefon Saya' yang tersedia pada kedua-dua Android dan iPhone, memberikan anda keupayaan untuk mengunci atau memadam peranti anda dalam beberapa saat jika ia hilang atau dicuri.
• Sentiasa pastikan peranti mudah alih anda dikemas kini dengan memasang perisian sistem pengendalian terkini daripada vendor mudah alih anda dengan cepat selepas dikeluarkan.
• enable Dua-Faktor Pengesahan pada semua akaun kritikal termasuk e-mel, perbankan dan aplikasi pembayaran dalam talian.
• Sesetengah apl pembayaran membenarkan anda "berkongsi pembayaran anda" dengan orang lain secara terbuka. Walaupun ini mungkin kelihatan hebat, ia memberi anda risiko direkayasa secara sosial oleh penggodam. Jangan kongsi pembayaran secara terbuka.
• Hidupkan pemberitahuan untuk apl pembayaran setiap kali transaksi berlaku. Anda akan dimaklumkan dalam masa nyata, membolehkan anda mengambil tindakan dengan segera jika aktiviti penipuan berlaku. 
• Elakkan memuat turun sebarang aplikasi berniat jahat. Semak apa yang anda pasang. Lihat di mana pemaju berada. Baca artikel CyberHoot ini tentang cara menyemak pemalam penyemak imbas untuk privasi, untuk mendapatkan butiran tentang menyelidik keselamatan perisian dan menggunakan ini pada telefon pintar anda.
• Hanya pasang apl daripada Gedung Play Google dan Gedung Apl Apple. 
• Jangan sekali-kali jailbreak atau akar telefon pintar anda jika anda mempunyai data sensitif padanya.

Adalah penting untuk memahami aplikasi yang anda gunakan dan cara ia disahkan dan melumpuhkan perkongsian transaksi awam. Grafik di bawah menunjukkan apl pembayaran yang paling biasa dan pelbagai cara ia cuba memastikan anda selamat:

Takrifan Keselamatan Pembayaran: Ganjaran Pepijat | Pengesahan Dua Faktor | Kunci Transaksi

Cadangan Keselamatan Tambahan daripada CyberHoot

Walaupun ini semua penting apabila menggunakan telefon pintar, anda juga harus mengikuti amalan tambahan ini apabila menggunakan komputer, terutamanya di tempat kerja. CyberHoot mengesyorkan amalan terbaik berikut untuk disediakan, mengehadkan kerosakan dan kadangkala mengelakkan serangan siber:

• Mengamalkan a pengurus kata laluan untuk kebersihan kata laluan peribadi/kerja yang lebih baik
• Memerlukan 14+ aksara Kata laluan dalam anda Dasar Tadbir Urus
• Ikut a Kaedah sandaran 3-2-1 untuk semua data kritikal dan sensitif
• Melatih pekerja untuk mengesan dan mengelakkan berasaskan e-mel Phishing serangan
• Periksa pekerja itu boleh mengesan dan mengelakkan e-mel pancingan data dengan mengujinya
• Lakukan a penilaian risiko setiap dua hingga tiga tahun

Mula bina pelan keselamatan siber anda yang mantap dan mendalam tentang pertahanan hari ini dengan CyberHoot.

Trojan Android Mencuri Daripada Akaun PayPal, walaupun dengan Pengesahan Dua Faktor didayakan:

Sumber: 

WeLiveSecurity

TechCrunch

Nayax

NY Times – Penyelidikan Pembayaran Mudah Alih

Bacaan Tambahan: 

Penggodam Mengeluarkan Aplikasi Pengesanan Kenalan Palsu

Telefon Pintar Disasarkan oleh Pemacu oleh Perisian Hasad

Jeff Bezos dan Kepincangan Keselamatan WhatsApp