Aké bezpečné sú platobné aplikácie?

Hotovosť je zatiaľ kráľom. Používanie elektronických platobných aplikácií neustále rastie. Podľa nedávneho prieskumu amerického Federálneho rezervného systému predstavovali platby v hotovosti v roku 2020 iba 26 % všetkých platieb. Platobné karty (kreditné/debetné) a elektronické platobné aplikácie sa použili na 65 % všetkých platieb, pričom 9 % ponechali bankové prevody priamo z banky. Vlna bezhotovostných platieb a elektronického obchodu viedla k vytvoreniu mnohých rôznych platobných aplikácií. Apple Pay, Google Pay, PayPal, Venmo a Trello Pay patria medzi najbežnejšie mobilné platobné aplikácie. Tieto aplikácie však často prinášajú riziká, pretože kyberzločinci vymýšľajú nové podvody, aby nás oklamali a pripravili o hotovosť – či už virtuálnu alebo finančnú.

Riziká mobilných platobných aplikácií

Smartfóny, rovnako ako akékoľvek iné zariadenie, môžu byť zneužité malvérom . Jedným zo spôsobov, ako sa kyberzločinci môžu získať k vašim citlivým informáciám, sú keyloggery . Tento malvér zaznamenáva a odosiela každú akciu (klepnutie) na vašom smartfóne (alebo počítači) hackerom, čo im umožňuje zobraziť prihlasovacie údaje k účtu, ktoré zadáte do akejkoľvek aplikácie alebo webovej stránky, ktorú navštívite. Hackeri môžu tiež použiť falošné aplikácie, ktoré predstierajú, že sú legitímne, a zneužiť vaše platobné aplikácie. Príklad nájdete na konci tohto článku, kde výskumníci spoločnosti ESET objavili trójsky kôň maskovaný ako nástroj na optimalizáciu batérie , ktorý sa zameriaval na používateľov oficiálnej aplikácie PayPal a pokúšal sa previesť 1 000 EUR (1 200 USD) na účet hackera.

Väčšina hackerov zneužíva zariadenia a šíri malvér prostredníctvom phishingových e-mailov. Prostredníctvom týchto e-mailov sa môže šíriť najmä ransomvér , ktorý môže ochromiť vaše podnikanie tým, že uzamkne vaše citlivé údaje a vyhráža sa ich zverejnením, ak nezaplatíte výkupné. Kybernetické útoky môžu byť zničujúce nielen pre vaše podnikanie, ale aj pre váš osobný život.

Čo robiť?

Pri používaní smartfónov existuje niekoľko vecí, ktoré môžete urobiť pre svoju bezpečnosť, najmä pri mobilných platbách. Riaďte sa osvedčenými postupmi CyberHoot pre zabezpečenie smartfónov: 

• Nepoužívajte na svojom smartfóne slabé heslá alebo, čo je ešte horšie, žiadne heslo. Povoľte ľubovoľnú kombináciu biometrického zámku (skenovanie tváre alebo odtlačku prsta) alebo geometrickej odomykacej sekvencie v kombinácii so zložitým prístupovým kódom s dĺžkou najmenej 8 znakov. Ide o dvojfaktorové overenie.
• Nestratte svoj telefón. Dávajte si naň pozor. Fyzický prístup umožňuje hackerom vniknúť do takmer akéhokoľvek zariadenia. 
• Povoľte funkciu „Nájsť môj telefón“, ktorá je dostupná na zariadeniach so systémom Android aj iPhone, ktorá vám umožní uzamknúť alebo vymazať zariadenie v priebehu niekoľkých sekúnd, ak ho stratíte alebo ho ukradnete.
• Vždy udržiavajte svoje mobilné zariadenie aktuálne nainštalovaním najnovšieho softvéru operačného systému od dodávateľa mobilných zariadení rýchlo po jeho vydaní.
• Umožniť dvojfaktorovej autentizácie na všetkých kritických účtoch vrátane e-mailu, bankovníctva a online platobných aplikácií.
• Niektoré platobné aplikácie vám umožňujú verejne „zdieľať svoje platby“ s ostatnými. Aj keď sa to môže zdať skvelé, vystavuje vás riziku sociálneho inžinierstva zo strany hackerov. Nezdieľajte platby verejne.
• Zapnite si upozornenia pre platobné aplikácie vždy, keď sa uskutočnia transakcie. Budete upozornení v reálnom čase, čo vám umožní okamžite konať, ak dôjde k podvodnej aktivite. 
• Vyhnite sa sťahovaniu škodlivých aplikácií. Skontrolujte, čo inštalujete. Zistite, kde sa nachádzajú vývojári. Prečítajte si tento článok na CyberHoot o tom, ako skontrolovať doplnky prehliadača z hľadiska ochrany osobných údajov, podrobnosti o skúmaní bezpečnosti softvéru a aplikujte ich na svoj smartfón.
• Inštalujte aplikácie iba z Obchodu Google Play a Obchodu Apple App Store. 
• Nikdy útek z väzenia alebo rootnite svoj smartfón, ak v ňom máte citlivé údaje.

Je dôležité pochopiť aplikácie, ktoré používate, a ako sa overujú a zakázať verejné zdieľanie transakcií. Obrázok nižšie zobrazuje najbežnejšie platobné aplikácie a rôzne spôsoby, akými sa snažia zabezpečiť vašu bezpečnosť:

Definície zabezpečenia platieb: Odmena za chyby | Dvojfaktorové overenie | Blokovanie transakcií

Ďalšie bezpečnostné odporúčania od CyberHoot

Aj keď sú tieto všetky dôležité pri používaní smartfónov, mali by ste dodržiavať aj tieto dodatočné postupy pri používaní počítačov, najmä v práci. CyberHoot odporúča nasledujúce osvedčené postupy, ako sa pripraviť na kybernetické útoky, obmedziť ich škody a niekedy sa im vyhnúť:

• Prijať a Password Manager pre lepšiu hygienu osobných/pracovných hesiel
• Vyžadovať heslá s dĺžkou 14 a viac znakov Zásady riadenia
• Postupujte podľa a Metóda zálohovania 3-2-1 pre všetky kritické a citlivé údaje
• Školiť zamestnancov odhaliť a vyhnúť sa e-mailovým Phishing útoky
• Skontrolujte, či zamestnanci dokáže odhaliť a vyhnúť sa phishingovým e-mailom ich testovaním
• Vykonajte a risk assessment každé dva až tri roky

Začnite budovať svoj robustný plán kybernetickej bezpečnosti s hĺbkovou obranou ešte dnes s CyberHoot.

Trójsky kôň pre Android kradne z účtov PayPal, a to aj s povoleným dvojfaktorovým overením:

Zdroje: 

WeLiveSecurity

TechCrunch

Nayax

NY Times – Výskum mobilných platieb

Ďalšie čítania: 

Hackeri vydávajú aplikácie na sledovanie falošných kontaktov

Smartfóny napadnuté malvérom typu Drive-by

Jeff Bezos a bezpečnostná chyba WhatsAppu