Quão seguros são os aplicativos de pagamento?

Dinheiro vivo ainda é rei, por enquanto. O uso de aplicativos de pagamento eletrônico tem crescido constantemente. De acordo com uma pesquisa recente do Federal Reserve dos EUA , os pagamentos em dinheiro representaram apenas 26% de todos os pagamentos em 2020. Cartões de pagamento (crédito/débito) e aplicativos de pagamento eletrônico foram usados ​​em 65% de todos os pagamentos, restando 9% para transferências bancárias diretas. A onda de pagamentos sem dinheiro e o comércio eletrônico levaram à criação de muitos aplicativos de pagamento diferentes. Apple Pay, Google Pay, PayPal, Venmo e Trello Pay são alguns dos aplicativos de pagamento móvel mais comuns. No entanto, esses aplicativos frequentemente apresentam riscos, com cibercriminosos criando novos golpes para nos enganar e roubar nosso dinheiro – seja virtual ou físico.

Riscos de aplicativos de pagamento móvel

Assim como qualquer outro dispositivo, os smartphones podem ser explorados por malware . Uma das maneiras pelas quais os cibercriminosos podem obter suas informações confidenciais é por meio de keyloggers . Esse malware registra e envia cada ação (toque) em seu smartphone (ou computador) para os hackers, permitindo que eles visualizem as credenciais de conta que você digita em qualquer aplicativo ou site que visita. Os hackers também podem usar aplicativos falsos que se fazem passar por legítimos e exploram seus aplicativos de pagamento. Um exemplo pode ser encontrado no final deste artigo, onde pesquisadores da ESET descobriram um trojan disfarçado de ferramenta de otimização de bateria , visando usuários do aplicativo oficial do PayPal, tentando transferir € 1,000 (US$ 1,200) para a conta do hacker.

A maioria dos hackers explora dispositivos e implanta malware por meio de e-mails de phishing . O ransomware, em particular, pode ser disseminado por meio desses e-mails, paralisando sua empresa ao bloquear seus dados confidenciais e ameaçar divulgá-los publicamente, a menos que você pague o resgate. Os ataques cibernéticos podem ser devastadores não apenas para sua empresa, mas também para sua vida pessoal.

O que fazer?

Ao usar smartphones, há algumas medidas que você pode tomar para se manter seguro, especialmente ao fazer pagamentos móveis. Siga as práticas recomendadas da CyberHoot para segurança em smartphones: 

• Não use senhas fracas ou, pior, nenhuma senha no seu smartphone. Habilite qualquer combinação de bloqueio biométrico (leitura facial ou digital) ou uma sequência geométrica de desbloqueio combinada com uma senha complexa de pelo menos 8 caracteres. Esta é a autenticação de dois fatores.
• Não perca seu celular. Fique de olho nele. O acesso físico permite que hackers invadam praticamente qualquer dispositivo. 
• Ative o recurso "Encontrar meu telefone", disponível tanto no Android quanto no iPhone, que permite bloquear ou limpar seu dispositivo em segundos caso ele seja perdido ou roubado.
• Mantenha sempre seu dispositivo móvel atualizado instalando o software do sistema operacional mais recente do seu fornecedor de serviços móveis logo após o lançamento.
• Permitir Autenticação de dois fatores em todas as contas críticas, incluindo e-mail, serviços bancários e aplicativos de pagamento on-line.
• Alguns aplicativos de pagamento permitem que você "compartilhe seus pagamentos" com outras pessoas publicamente. Embora isso possa parecer legal, você corre o risco de sofrer engenharia social por parte de hackers. Não compartilhe pagamentos publicamente.
• Ative as notificações dos aplicativos de pagamento sempre que houver transações. Você será alertado em tempo real, permitindo que tome medidas imediatas caso haja alguma atividade fraudulenta. 
• Evite baixar aplicativos maliciosos. Verifique o que você está instalando. Veja onde os desenvolvedores estão localizados. Leia este artigo do CyberHoot sobre como verificar a privacidade de plugins de navegador e obter detalhes sobre como pesquisar segurança de software e aplicar isso ao seu smartphone.
• Instale somente aplicativos da Play Store do Google e da App Store da Apple. 
• Nunca fuga de presos ou faça root no seu smartphone se você tiver dados confidenciais nele.

É importante entender os aplicativos que você usa e como eles são autenticados, além de desabilitar o compartilhamento público de transações. O gráfico abaixo mostra os aplicativos de pagamento mais comuns e as diversas maneiras pelas quais eles tentam manter você seguro:

Definições de segurança de pagamento: Recompensa por bugs | Autenticação de dois fatores | Bloqueio de transação

Recomendações adicionais de segurança da CyberHoot

Embora todas essas práticas sejam vitais ao usar smartphones, você também deve seguir estas práticas adicionais ao usar computadores, especialmente no trabalho. A CyberHoot recomenda as seguintes práticas recomendadas para se preparar, limitar danos e, às vezes, evitar ataques cibernéticos:

• Adote um gerenciador de senhas para melhor higiene de senhas pessoais/de trabalho
• Exija senhas com mais de 14 caracteres em seu Políticas de Governança
• Siga um Método de backup 3-2-1 para todos os dados críticos e sensíveis
• Treinar funcionários para identificar e evitar mensagens baseadas em e-mail Phishing ataques
• Verifique se os funcionários pode identificar e evitar e-mails de phishing testando-os
• Realizar uma avaliação de risco a cada dois a três anos

Comece hoje mesmo a construir seu plano de cibersegurança robusto e com defesa em profundidade com o CyberHoot.

Trojan Android roubando contas do PayPal, mesmo com a autenticação de dois fatores habilitada:

Fontes: 

WeLiveSecurity

TechCrunch

Nayax

NY Times – Pesquisa de Pagamento Móvel

Leituras adicionais: 

Hackers divulgam aplicativos falsos de rastreamento de contatos

Smartphones são alvos de malware drive-by

Jeff Bezos e a falha de segurança do WhatsApp