Насколько безопасны платежные приложения?

На данный момент наличные — король. Использование электронных платежных приложений неуклонно растет, но, согласно недавнему опросу Федеральной резервной системы США , в 2020 году наличные платежи составляли всего 26% от всех платежей. Платежные карты (кредитные/дебетовые) и электронные платежные приложения использовались для 65% всех платежей, а 9% приходилось на банковские переводы. Волна безналичных платежей и электронной коммерции привела к созданию множества различных платежных приложений. Apple Pay, Google Pay, PayPal, Venmo и Trello Pay — одни из самых распространенных мобильных платежных приложений. Однако эти приложения часто сопряжены с рисками, поскольку киберпреступники придумывают новые мошеннические схемы, чтобы обманом завладеть нашими наличными — будь то виртуальными или реальными.

Риски мобильных платежных приложений

Смартфоны, как и любые другие устройства, могут быть подвержены атакам вредоносного ПО . Один из способов получения киберпреступниками конфиденциальной информации — использование кейлоггеров . Это вредоносное ПО записывает и отправляет каждое действие (касание) на вашем смартфоне (или компьютере) хакерам, позволяя им просматривать учетные данные, которые вы вводите в любое приложение или на любой посещаемый вами веб-сайт. Хакеры также могут использовать поддельные приложения, которые выдают себя за легитимные, и взламывать ваши платежные системы. Пример можно найти в конце этой статьи, где исследователи ESET обнаружили троян, замаскированный под инструмент оптимизации батареи , нацеленный на пользователей официального приложения PayPal, пытавшийся перевести 1,000 евро (1,200 долларов) на счет хакера.

Большинство хакеров взламывают устройства и распространяют вредоносное ПО через фишинговые электронные письма. В частности, через такие письма могут распространяться программы-вымогатели , которые парализуют ваш бизнес, блокируя ваши конфиденциальные данные и угрожая их публичной утечкой, если вы не заплатите выкуп. Кибератаки могут нанести сокрушительный удар не только по вашему бизнесу, но и по вашей личной жизни.

Что делать?

При использовании смартфонов есть несколько способов обеспечить безопасность, особенно при совершении мобильных платежей. Следуйте рекомендациям CyberHoot по обеспечению безопасности смартфонов: 

• Не используйте на смартфоне слабые пароли или, что ещё хуже, не используйте их вовсе. Включите любую комбинацию биометрической блокировки (сканирование лица или отпечатков пальцев) или геометрической последовательности разблокировки в сочетании со сложным кодом длиной не менее 8 символов. Это и есть двухфакторная аутентификация.
• Не теряйте телефон. Следите за ним. Физический доступ позволяет хакерам взломать практически любое устройство. 
• Включите функцию «Найти мой телефон», доступную как на Android, так и на iPhone, что позволит вам заблокировать или стереть данные с устройства за считанные секунды в случае его утери или кражи.
• Всегда поддерживайте свое мобильное устройство в актуальном состоянии, устанавливая последнюю версию операционной системы от поставщика мобильного устройства сразу после ее выпуска.
• Включите Двухфакторная аутентификация по всем важным аккаунтам, включая электронную почту, банковские услуги и приложения для онлайн-платежей.
• Некоторые платёжные приложения позволяют публично делиться своими платежами. Хотя это может показаться интересным, это подвергает вас риску стать жертвой хакеров, использующих методы социальной инженерии. Не делитесь своими платежами публично.
• Включите уведомления для платёжных приложений при совершении транзакций. Вы будете получать уведомления в режиме реального времени, что позволит вам немедленно принять меры в случае мошенничества. 
• Избегайте загрузки вредоносных приложений. Проверьте, что вы устанавливаете. Узнайте, где находятся разработчики. Прочитайте эту статью на CyberHoot о том, как проверить плагины для браузера на конфиденциальность, а также о том, как исследовать безопасность программного обеспечения и применить это на своём смартфоне.
• Устанавливайте приложения только из Google Play Store и Apple App Store. 
• Никогда побег из тюрьмы или получить root-доступ к смартфону, если на нем есть конфиденциальные данные.

Важно понимать, какие приложения вы используете, как они аутентифицируются и как отключить публичный доступ к транзакциям. На рисунке ниже показаны наиболее распространённые платёжные приложения и различные способы, которыми они пытаются обеспечить вашу безопасность:

Определения безопасности платежей: программа поиска уязвимостей (Bug Bounty) | двухфакторная аутентификация | блокировка транзакций

Дополнительные рекомендации по безопасности от CyberHoot

Хотя всё это крайне важно при использовании смартфонов, при работе на компьютере, особенно на работе, также следует соблюдать следующие дополнительные правила. CyberHoot рекомендует следующие рекомендации, чтобы подготовиться к кибератакам, минимизировать ущерб, а иногда и избежать их:

• Принять Password Manager для лучшей гигиены личных/рабочих паролей
• Требуйте пароли длиной 14+ символов в вашем аккаунте Политика управления
• Следуйте Метод резервного копирования 3-2-1 для всех критических и конфиденциальных данных
• Обучаем сотрудников чтобы обнаружить и избежать электронных писем фишинг нападки
• Проверьте, что сотрудники может обнаружить и предотвратить фишинговые письма, тестируя их
• Выполнить оценка риска каждые два-три года

Начните создавать свой надежный, многоуровневый план кибербезопасности уже сегодня с помощью CyberHoot.

Троян Android крадет данные со счетов PayPal даже при включенной двухфакторной аутентификации:

источники: 

WeLiveSecurity

TechCrunch

Наякс

NY Times – Исследование мобильных платежей

Дополнительная литература: 

Хакеры выпускают поддельные приложения для отслеживания контактов

Смартфоны подвергаются атакам вредоносного ПО Drive-by

Джефф Безос и уязвимость безопасности WhatsApp