Hvor sikre er betalingsapper?

29. juni 2021 | Blogg

Kontanter er konge, foreløpig. Bruken av elektroniske betalingsapplikasjoner har økt jevnt og trutt, og ifølge en fersk undersøkelse fra den amerikanske sentralbanken (Federal Reserve ) utgjorde kontantbetalinger bare 26 % av alle betalinger i 2020. Betalingskort (kreditt/debet) og elektroniske betalingsapplikasjoner ble brukt til 65 % av alle betalinger, mens 9 % gikk til bankoverføringer direkte fra en bank. Bølgen av kontantløse betalinger og e-handel har ført til etableringen av mange forskjellige betalingsapplikasjoner. Apple Pay, Google Pay, PayPal, Venmo og Trello Pay er noen av de vanligste mobilbetalingsappene. Likevel kommer disse applikasjonene ofte med risiko, der nettkriminelle finner på nye svindelforsøk for å lure oss for pengene – enten virtuelle eller kontante.

Risikoer ved mobilbetalingsapplikasjoner

Smarttelefoner, som alle andre enheter, kan utnyttes av skadelig programvare . En måte nettkriminelle kan få tak i sensitiv informasjon på er gjennom tasteloggere . Denne skadelige programvaren registrerer og sender hver handling (trykk) på smarttelefonen (eller datamaskinen) din til hackerne, slik at de kan se kontoinformasjonen du skriver inn i et hvilket som helst program eller nettsted du besøker. Hackere kan også bruke falske apper som later som de er legitime og utnytte betalingsappene dine. Et eksempel finner du på slutten av denne artikkelen, der ESET-forskere oppdaget en trojaner forkledd som et batterioptimaliseringsverktøy , som rettet seg mot brukere av den offisielle PayPal-appen, og forsøkte å overføre €1,000 ($1,200) til hackerens konto.

De fleste hackere utnytter enheter og distribuerer skadelig programvare gjennom phishing -e-poster. Spesielt løsepengevirus kan distribueres gjennom disse e-postene, og lamme bedriften din ved å låse sensitive data og true med å offentliggjøre dem med mindre du betaler løsepengene. Cyberangrep kan være ødeleggende ikke bare for bedriften din, men også for ditt personlige liv.

Hva gjør jeg?

Når du bruker smarttelefoner, er det et par ting du kan gjøre for å holde deg sikker, spesielt når du foretar mobilbetalinger. Følg CyberHoots beste praksis for smarttelefonsikkerhet:

Ikke bruk svake passord, eller enda verre, ikke noe passord, på smarttelefonen din. Aktiver en hvilken som helst kombinasjon av en biometrisk lås (ansiktsskanning eller fingeravtrykksskanning) eller en geometrisk opplåsingssekvens kombinert med en kompleks passordkode på minst 8 tegn. Dette er tofaktorautentisering.
Ikke mist telefonen din. Hold nøye øye med den. Fysisk tilgang lar hackere bryte seg inn i omtrent hvilken som helst enhet.
Aktiver «Finn telefonen min»-funksjonene som er tilgjengelige på både Android og iPhone, slik at du kan låse eller slette enheten din på sekunder hvis den blir mistet eller stjålet.
Hold alltid mobilenheten din oppdatert ved å installere den nyeste operativsystemprogramvaren fra mobilleverandøren raskt etter utgivelse.
aktiver To-faktor autentisering på alle kritiske kontoer, inkludert e-post, bank og nettbaserte betalingsapplikasjoner.
Noen betalingsapper lar deg «dele betalingene dine» med andre offentlig. Selv om dette kan virke kult, setter det deg i fare for å bli sosialt modifisert av hackere. Ikke del betalinger offentlig.
Slå på varsler for betalingsapper når transaksjoner finner sted. Du vil bli varslet i sanntid, slik at du kan iverksette tiltak umiddelbart hvis det oppstår uredelig aktivitet.
Unngå å laste ned skadelige programmer. Sjekk hva du installerer. Se hvor utviklerne befinner seg. Les denne CyberHoot-artikkelen om hvordan du gjennomgår nettleserprogramtillegg for personvern, for detaljer om hvordan du undersøker programvaresikkerhet og bruker dette på smarttelefonen din.
Installer kun apper fra Google Play Store og Apple App Store.
aldri jailbreak eller root smarttelefonen din hvis du har sensitive data på den.

Det er viktig å forstå applikasjonene du bruker og hvordan de autentiseres og deaktiverer offentlig deling av transaksjoner. Grafikken nedenfor viser de vanligste betalingsappene og de ulike måtene de prøver å holde deg sikker på:

Definisjoner av betalingssikkerhet: Bug Bounty | Tofaktorautentisering | Transaksjonslås

Ytterligere sikkerhetsanbefalinger fra CyberHoot

Selv om alt dette er viktig når du bruker smarttelefoner, bør du også følge disse tilleggspraksisene når du bruker datamaskiner, spesielt på jobb. CyberHoot anbefaler følgende beste praksis for å forberede seg på, begrense skader og noen ganger unngå cyberangrep: