支付应用程序有多安全?

29 年 2021 月 XNUMX 日 | 博客 支付应用程序有多安全?


支付应用安全

目前,现金仍是主流支付方式。根据美国联邦储备委员会最近的一项调查,电子支付应用程序的使用量一直在稳步增长,2020年现金支付​​仅占所有支付的26%。支付卡(信用卡/借记卡)和电子支付应用程序的使用率高达65%,而银行直接转账仅占9%。无现金支付和电子商务的兴起催生了众多不同的支付应用程序。Apple Pay、Google Pay、PayPal、Venmo和Trello Pay是其中最常见的移动支付应用程序。然而,这些应用程序往往也存在风险,网络犯罪分子不断炮制新的骗局,企图骗取我们的钱财——无论是虚拟的还是实实在在的。

移动支付应用风险

智能手机和其他任何设备一样,都可能被恶意软件利用。网络犯罪分子获取敏感信息的一种途径就是键盘记录器。这种恶意软件会记录并发送您在智能手机(或电脑)上的每一个操作(点击)给黑客,使他们能够查看您在任何应用程序或网站中输入的账户凭证。黑客还可以使用伪装成合法应用的虚假应用程序来攻击您的支付应用。本文末尾提供了一个示例:ESET 研究人员发现了一个伪装成电池优化工具的木马程序,该程序专门针对 PayPal 官方应用的用户,试图将 1,000 欧元(约合 1,200 美元)转入黑客的账户。

大多数黑客会利用设备漏洞,并通过网络钓鱼邮件传播恶意软件。勒索软件尤其可以通过这些邮件传播,锁定您的敏感数据,并威胁称如果不支付赎金就将其公之于众,从而严重损害您的业务。网络攻击不仅会对您的企业造成毁灭性打击,还会对您的个人生活造成严重影响。

怎么办?

使用智能手机时,您可以采取一些措施来保障安全,尤其是在进行移动支付时。请遵循 CyberHoot 的智能手机安全最佳实践: 

  • 不要在智能手机上使用弱密码,甚至更糟的是,根本不用密码。启用生物识别锁(面部扫描或指纹扫描)或几何解锁序列的任意组合,并设置至少 8 个字符长的复杂密码。这是双重身份验证。
  • 别丢了你的手机。密切关注它。物理访问几乎可以让黑客入侵任何设备。 
  • 启用 Android 和 iPhone 上均提供的“查找我的手机”功能,使您能够在设备丢失或被盗时在几秒钟内锁定或擦除设备。
  • 在移动设备供应商发布最新操作系统软件后,请尽快安装,以保证您的移动设备始终保持最新状态。
  • 启用 双因素验证 所有关键账户,包括电子邮件、银行和在线支付应用程序。
  • 有些支付应用允许你公开“分享你的付款”。虽然这看起来很酷,但却会让你面临被黑客利用社交工程攻击的风险。切勿公开分享你的付款。
  • 每当发生交易时,请开启支付应用的通知功能。您将收到实时警报,以便在发生欺诈活动时立即采取行动。 
  • 避免下载任何恶意应用程序。检查你正在安装的应用程序。查看开发者的所在地。阅读这篇 CyberHoot 文章,了解如何审查浏览器插件的隐私保护措施,了解研究软件安全性的详细信息,并将其应用于你的智能手机。
  • 仅安装来自 Google Play Store 和 Apple App Store 的应用程序。 
  • 沒有時效 越狱 或者如果您的智能手机上有敏感数据,请对其进行 root 操作。

了解你正在使用的应用程序及其身份验证方式,并禁用交易信息公开分享至关重要。下图展示了最常见的支付应用程序以及它们为保障你的安全所采取的各种措施:


支付应用安全

支付安全定义:漏洞赏金|双因素认证|交易锁定

CyberHoot 的其他安全建议

虽然这些在使用智能手机时都至关重要,但在使用电脑时,尤其是在工作时,也应该遵循以下额外的做法。CyberHoot 建议采取以下最佳做法,以做好准备、限制损失,甚至避免网络攻击:

立即使用Cyber​​Hoot开始构建您强大的纵深防御网络安全计划。

即使启用了双因素身份验证,Android 木马仍会窃取 PayPal 账户信息:

来源: 

WeLiveSecurity

TechCrunch

纳亚克斯

纽约时报——移动支付研究

其他读物: 

黑客发布虚假接触者追踪应用程序

智能手机成为恶意软件攻击目标

杰夫·贝佐斯和 WhatsApp 安全漏洞

最新博客

关注最新动态 安全见解

发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。

企业主数据管理:一款伪装成工作应用,却想读取你短信的软件

企业主数据管理:一款伪装成工作应用,却想读取你短信的软件

作者:凯蒂·博奎蒂 | 编辑:克雷格·泰勒 克雷格·泰勒编辑:我们早就知道了……

了解更多
虚假的 ChatGPT 助手正在传播恶意软件。以下是如何识别它们的方法。

虚假的 ChatGPT 助手正在传播恶意软件。以下是如何识别它们的方法。

作者:Katie Boquetti | 编辑:Craig Taylor Craig Taylor 编辑:验证码应该测试……

了解更多
OAuth 授权钓鱼:保护您的权限,而不仅仅是您的密码

OAuth 授权钓鱼:保护您的权限,而不仅仅是您的密码

作者:凯蒂·博奎蒂 | 编辑:克雷格·泰勒 克雷格·泰勒编辑:我很幸运拥有……

了解更多