Gaano Kaligtas ang Mga App sa Pagbabayad?

Sa ngayon, pera ang hari. Ang paggamit ng mga elektronikong aplikasyon sa pagbabayad ay patuloy na lumalaki, ayon sa isang kamakailang survey ng US Federal Reserve , ang mga pagbabayad gamit ang pera ay bumubuo lamang ng 26% ng lahat ng pagbabayad noong 2020. Ang mga payment card (credit/debit) at mga elektronikong aplikasyon sa pagbabayad ay ginamit para sa 65% ng lahat ng pagbabayad, na nag-iiwan ng 9% sa mga wire transfer nang direkta mula sa bangko. Ang alon ng mga cashless payment at e-commerce ay humantong sa paglikha ng maraming iba't ibang aplikasyon sa pagbabayad. Ang Apple Pay, Google Pay, PayPal, Venmo, at Trello Pay ay ilan sa mga pinakakaraniwang mobile payment app. Gayunpaman, ang mga aplikasyon na ito ay kadalasang may kasamang mga panganib, kung saan ang mga cybercriminal ay nangangarap ng mga bagong scam upang linlangin tayo na maubos ang ating pera – maging ito man ay virtual o hindi.

Mga Panganib sa Mobile Payment Application

Ang mga smartphone, tulad ng ibang device, ay maaaring pagsamantalahan ng malware . Ang isang paraan upang makuha ng mga cybercriminal ang iyong sensitibong impormasyon ay sa pamamagitan ng mga keylogger . Nire-record at ipinapadala ng malware na ito ang bawat aksyon (tap) sa iyong smartphone (o computer) sa mga hacker, na nagbibigay-daan sa kanila na tingnan ang mga kredensyal ng account na tina-type mo sa anumang application o website na binibisita mo. Maaari ring gumamit ang mga hacker ng mga pekeng app na nagpapanggap na lehitimo at sinasamantala ang iyong mga payment app. Makikita ang isang halimbawa sa dulo ng artikulong ito, kung saan natuklasan ng mga mananaliksik ng ESET ang isang trojan na nagbalatkayo bilang isang tool sa pag-optimize ng baterya , na tinatarget ang mga user ng opisyal na PayPal app, at tinatangkang maglipat ng €1,000 ($1,200) sa account ng hacker.

Karamihan sa mga hacker ay gumagamit ng mga device at naglalabas ng malware sa pamamagitan ng mga phishing email. Lalo na ang Ransomware ay maaaring i-deploy sa pamamagitan ng mga email na ito, na sumisira sa iyong negosyo sa pamamagitan ng pag-lock ng iyong sensitibong data at pagbabanta na ilalabas ito sa publiko maliban kung magbabayad ka ng ransom. Ang mga cyberattack ay maaaring magdulot ng malaking pinsala hindi lamang sa iyong negosyo kundi pati na rin sa iyong personal na buhay.

Ano ang Gagawin?

Kapag gumagamit ng mga smartphone, may ilang bagay na maaari mong gawin upang matulungan kang manatiling secure, lalo na kapag nagsasagawa ng mga pagbabayad sa mobile. Sundin ang pinakamahuhusay na kagawian ng CyberHoot para sa seguridad ng smartphone: 

• Huwag gumamit ng mahihinang password o mas masahol pa, walang password, sa iyong smartphone. I-enable ang anumang kumbinasyon ng biometric lock (face scan o fingerprint scan) o geometric unlock sequence na sinamahan ng kumplikadong passcode na hindi bababa sa 8 character ang haba. Ito ay two-factor authentication.
• Huwag mawala ang iyong telepono. Panatilihin itong malapitan. Ang pisikal na pag-access ay nagbibigay-daan sa mga hacker na makapasok sa halos anumang device. 
• Paganahin ang mga feature na 'Hanapin ang Aking Telepono' na available sa parehong Android at iPhone, na nagbibigay sa iyo ng kakayahang i-lock o i-wipe ang iyong device sa ilang segundo kung ito ay nawala o nanakaw.
• Palaging panatilihing up-to-date ang iyong mobile device sa pamamagitan ng pag-install ng pinakabagong operating system software mula sa iyong mobile vendor nang mabilis pagkatapos ilabas.
• Paganahin Dalawang-Factor Authentication sa lahat ng kritikal na account kabilang ang email, pagbabangko, at mga aplikasyon sa pagbabayad sa online.
• Binibigyang-daan ka ng ilang app sa pagbabayad na "ibahagi ang iyong mga pagbabayad" sa iba sa publiko. Bagama't mukhang cool ito, inilalagay ka nito sa panganib na ma-inhinyero sa lipunan ng mga hacker. Huwag ibahagi ang mga pagbabayad sa publiko.
• I-on ang mga notification para sa mga app sa pagbabayad sa tuwing may mga transaksyon. Aalertuhan ka sa real-time, na magbibigay-daan sa iyong kumilos kaagad kung may nangyayaring mapanlinlang na aktibidad. 
• Iwasan ang pag-download ng anumang mga nakakahamak na application. Suriin kung ano ang iyong ini-install. Tingnan kung saan matatagpuan ang mga developer. Basahin ang artikulong ito ng CyberHoot kung paano suriin ang mga plugin ng browser para sa privacy, para sa mga detalye sa pagsasaliksik ng seguridad ng software at ilapat ito sa iyong smartphone.
• Mag-install lamang ng mga app mula sa Play Store ng Google at App Store ng Apple. 
• Hindi kailanman jailbreak o i-root ang iyong smartphone kung mayroon kang sensitibong data dito.

Mahalagang maunawaan ang mga application na iyong ginagamit at kung paano pinapatotohanan ang mga ito at hindi pinagana ang pampublikong pagbabahagi ng mga transaksyon. Ipinapakita ng graphic sa ibaba ang mga pinakakaraniwang app sa pagbabayad at ang iba't ibang paraan kung saan sinusubukan nilang panatilihing secure ka:

Mga Kahulugan ng Seguridad sa Pagbabayad: Bug Bounty | Two-Factor Authentication | Transaction Lock

Mga Karagdagang Rekomendasyon sa Seguridad mula sa CyberHoot

Bagama't mahalaga ang lahat ng ito kapag gumagamit ng mga smartphone, dapat mo ring sundin ang mga karagdagang kasanayang ito kapag gumagamit ng mga computer, lalo na sa trabaho. Inirerekomenda ng CyberHoot ang mga sumusunod na pinakamahusay na kagawian upang paghandaan, limitahan ang mga pinsala, at kung minsan ay maiwasan ang mga pag-atake sa cyber:

• Magpatibay a tagapamahala ng password para sa mas magandang personal/work password hygiene
• Nangangailangan ng 14+ character na Password sa iyong Mga Patakaran sa Pamamahala
• Sundin ang a 3-2-1 backup na paraan para sa lahat ng kritikal at sensitibong data
• Sanayin ang mga empleyado upang makita at maiwasan ang email-based Phishing pag-atake
• Suriin ang mga empleyado maaaring makita at maiwasan ang mga phishing na email sa pamamagitan ng pagsubok sa kanila
• Magsagawa ng isang panganib pagtatasa tuwing dalawa hanggang tatlong taon

Simulan ang pagbuo ng iyong matibay at malalimang plano sa cybersecurity ngayon gamit ang CyberHoot.

Android Trojan Stealing Mula sa PayPal Accounts, kahit na pinagana ang Two-Factor Authentication:

Pinagmumulan: 

WeLiveSecurity

TechCrunch

Nayax

NY Times – Pananaliksik sa Pagbabayad sa Mobile

Mga Karagdagang Pagbabasa: 

Mga Hacker na Naglalabas ng Mga Pekeng Application sa Pagsubaybay sa Contact

Mga Smartphone na Na-target ng Drive-by Malware

Jeff Bezos at ang WhatsApp Security Flaw