Ödeme Uygulamaları Ne Kadar Güvenli?

Şimdilik nakit hala en geçerli ödeme yöntemi. ABD Federal Rezervinin yakın tarihli bir araştırmasına göre, elektronik ödeme uygulamalarının kullanımı istikrarlı bir şekilde artıyor; 2020 yılında tüm ödemelerin yalnızca %26'sı nakit ödemeyle yapıldı. Ödeme kartları (kredi/banka kartı) ve elektronik ödeme uygulamaları tüm ödemelerin %65'inde kullanılırken , %9'u doğrudan bankadan yapılan havalelerle gerçekleşti. Nakitsiz ödemeler ve e-ticaret dalgası, birçok farklı ödeme uygulamasının ortaya çıkmasına yol açtı. Apple Pay, Google Pay, PayPal, Venmo ve Trello Pay en yaygın mobil ödeme uygulamalarından bazıları. Ancak bu uygulamalar genellikle riskler de içeriyor; siber suçlular, sanal veya gerçek nakit paramızı ele geçirmek için yeni dolandırıcılık yöntemleri geliştiriyor.

Mobil Ödeme Uygulaması Riskleri

Akıllı telefonlar, diğer tüm cihazlar gibi, kötü amaçlı yazılımlar tarafından istismar edilebilir . Siber suçluların hassas bilgilerinizi ele geçirmesinin bir yolu da keylogger'lardır . Bu kötü amaçlı yazılım, akıllı telefonunuzda (veya bilgisayarınızda) yaptığınız her hareketi (dokunuş) kaydeder ve bilgisayar korsanlarına gönderir; bu da onların ziyaret ettiğiniz herhangi bir uygulama veya web sitesine yazdığınız hesap kimlik bilgilerini görmelerini sağlar. Bilgisayar korsanları ayrıca meşru gibi görünen sahte uygulamalar kullanarak ödeme uygulamalarınızı da istismar edebilirler. Bu makalenin sonunda bir örnek bulabilirsiniz; ESET araştırmacıları, resmi PayPal uygulamasının kullanıcılarını hedef alan ve 1,000 € (1,200 $) tutarındaki parayı bilgisayar korsanının hesabına aktarmaya çalışan, pil optimizasyon aracı kılığında bir truva atı keşfetti.

Çoğu bilgisayar korsanı, kimlik avı e-postaları aracılığıyla cihazları istismar eder ve kötü amaçlı yazılımlar yayar . Özellikle fidye yazılımları bu e-postalar aracılığıyla yayılabilir ve hassas verilerinizi kilitleyerek ve fidye ödemediğiniz takdirde bunları kamuoyuna ifşa etmekle tehdit ederek işletmenizi felç edebilir. Siber saldırılar yalnızca işletmeniz için değil, kişisel hayatınız için de yıkıcı olabilir.

Ne Yapmalı?

Akıllı telefon kullanırken, özellikle mobil ödeme yaparken güvenliğinizi korumanıza yardımcı olacak birkaç şey var. CyberHoot'un akıllı telefon güvenliği için en iyi uygulamalarını izleyin: 

• Akıllı telefonunuzda zayıf parolalar veya daha da kötüsü, hiç parola kullanmayın. Biyometrik kilit (yüz taraması veya parmak izi taraması) veya geometrik kilit açma dizisinin en az 8 karakter uzunluğunda karmaşık bir parola ile birleştirilmesini etkinleştirin. Bu, iki faktörlü kimlik doğrulamadır.
• Telefonunuzu kaybetmeyin. Onu yakından takip edin. Fiziksel erişim, bilgisayar korsanlarının neredeyse her cihaza erişmesini sağlar. 
• Hem Android hem de iPhone'larda bulunan 'Telefonumu Bul' özelliğini etkinleştirin; böylece kaybolması veya çalınması durumunda cihazınızı saniyeler içinde kilitleyebilir veya silebilirsiniz.
• Mobil cihazınızın her zaman güncel kalmasını sağlamak için mobil satıcınızdan en son işletim sistemi yazılımını piyasaya çıktıktan hemen sonra yükleyin.
• etkinleştirme İki Factor Authentication E-posta, bankacılık ve çevrimiçi ödeme uygulamaları dahil tüm kritik hesaplarda.
• Bazı ödeme uygulamaları, ödemelerinizi başkalarıyla herkese açık olarak "paylaşmanıza" olanak tanır. Bu kulağa hoş gelse de, sizi bilgisayar korsanları tarafından sosyal mühendislik yoluyla saldırıya uğrama riskine sokar. Ödemelerinizi herkese açık olarak paylaşmayın.
• İşlemler gerçekleştiğinde ödeme uygulamaları için bildirimleri etkinleştirin. Gerçek zamanlı olarak uyarılacaksınız ve dolandırıcılık faaliyetleri gerçekleştiğinde anında harekete geçebileceksiniz. 
• Kötü amaçlı yazılım indirmekten kaçının. Ne yüklediğinizi kontrol edin. Geliştiricilerin nerede bulunduğunu görün. Tarayıcı eklentilerinin gizlilik açısından nasıl inceleneceği, yazılım güvenliği araştırmaları ve bunları akıllı telefonunuza nasıl uygulayacağınız hakkında CyberHoot'taki bu makaleyi okuyun.
• Uygulamaları yalnızca Google Play Store ve Apple App Store'dan yükleyin. 
• asla firar veya hassas verileriniz varsa akıllı telefonunuzu rootlayın.

Kullandığınız uygulamaları ve bunların nasıl doğrulandığını anlamak ve işlemlerin herkese açık paylaşımını devre dışı bırakmak önemlidir. Aşağıdaki grafik, en yaygın ödeme uygulamalarını ve güvenliğinizi sağlamak için kullandıkları çeşitli yöntemleri göstermektedir:

Ödeme Güvenliği Tanımları: Hata Ödül Programı | İki Faktörlü Kimlik Doğrulama | İşlem Kilitleme

CyberHoot'tan Ek Güvenlik Önerileri

Akıllı telefon kullanırken bunların hepsi hayati önem taşırken, özellikle işte bilgisayar kullanırken de aşağıdaki ek uygulamaları izlemelisiniz. CyberHoot, siber saldırılara karşı hazırlıklı olmak, hasarı sınırlamak ve bazen de bunlardan kaçınmak için aşağıdaki en iyi uygulamaları öneriyor:

• Benimsemek parola yöneticisi daha iyi kişisel/iş şifresi hijyeni için
• Şifrelerinizde 14+ karakter olmasını zorunlu kılın Yönetim Politikaları
• Takip et 3-2-1 yedekleme yöntemi tüm kritik ve hassas veriler için
• Çalışanları eğitin e-posta tabanlı tehditleri tespit etmek ve önlemek için Kimlik avı saldırılar
• Çalışanların kontrol edilmesi Kimlik avı e-postalarını test ederek tespit edebilir ve önleyebilirsiniz
• Bir gerçekleştirin risk değerlendirmesi her iki ila üç yılda bir

CyberHoot ile bugünden itibaren kapsamlı ve derinlemesine savunma sağlayan siber güvenlik planınızı oluşturmaya başlayın.

Android Truva Atı, İki Faktörlü Kimlik Doğrulama etkin olsa bile PayPal Hesaplarından Çalıyor:

kaynaklar: 

WeLiveSecurity

TechCrunch

Nayax

NY Times – Mobil Ödeme Araştırması

Ek Okumalar: 

Sahte Temas İzleme Uygulamaları Yayımlayan Bilgisayar Korsanları

Akıllı Telefonlar Drive-by Kötü Amaçlı Yazılım Tarafından Hedef Alınıyor

Jeff Bezos ve WhatsApp Güvenlik Açığı