Mobilbankens bekvemmelighed medfører en vis risiko

Mobile banking apps lader os betale vores regninger, kontrollere kontosaldi og indbetale checks lige fra vores smartphones - som alle kan spare ture til banken og gøre livet lettere. Sikkerhedsproblemer med at bruge disse apps er imidlertid overflødige og bør ikke tages let.

Mobilbankvirksomhed er stadig en forholdsvis ny praksis, der medfører mange risici fra tilstedeværelsen af ​​malware på apps, falske bankapps skabt af bedragerne, data hacking på offentlige Wi-Fi-netværk og alle de problemer, der kan opstå, hvis du mister din smartphone.

Mens finansielle institutioner skal øge deres indsats for at sikre mobil banksikkerhed, er der et par ting, som forbrugerne kan gøre for at hjælpe sig selv. Her er nogle af de største sikkerhedsproblemer med bank apps og tips om at beskytte dig selv:

Usikre links

Ni ud af 10 iPhone og iPad mobile banking apps, der blev testet af IOActive Labs Research, indeholdt adskillige ikke-sikre socketslag (SSL) -links i hele applikationen, hvilket betyder, at information, der sendes over linksne, kan ses af andre, fordi de ikke er private.

En anden IOActive undersøgelse viste, at 40% af de testede apps ikke validerede SSL-sikkerheden, hvilket gør dem sårbare over for "man-in-the-middle" -angreb. Dette er et fupnummer, hvor en angriber aflyser og videresender meddelelser mellem to ofre, som muligvis stjæler værdifulde oplysninger fra begge.

Det er generelt en dårlig ide at bruge en mobilapp på et offentligt Wi-Fi-netværk, da mobilapps ikke har en synlig indikator som "https" i webadressen, der signalerer en privat forbindelse, ifølge Federal Trade Commission (FTC).

"Det meste af café og hotel WiFi er usikkert, så alle har den rigtige knowhow til at kapre din trafik og stjæle dine oplysninger," siger Greg Kraynak, administrerende direktør for Cellhire, et mobilkommunikationsselskab.

"Andre problemer omfatter rogue hotspots med navne som" Free Public Wi-Fi ", der lider folk til at forbinde med, hvad de synes er et legitimt hotspot," siger Kraynak. "Cyberkriminelle sætter disse op for at stjæle information fra intetanende brugere."

Det er nok bedst at undgå bankarbejde, når du bruger en offentlig internetforbindelse. Men hvis du ikke har et valg, skal du bruge bankens mobilwebsite i stedet for mobilapplikationen over et usikret trådløst netværk.

Forfalskede apps

Hold øje med falske mobile banking apps, der er fyldt med giftige malware. Du vil ikke hente en af ​​disse ved en fejltagelse.

I 2011 trak Google over 50 malware-inficerede apps fra sit Android-marked.

Og for nylig blev en data-stjæler falsk bank app opgravet i Google Play og blev snart fjernet. Programmet kopierede en israelsk banks app og havde til formål at stjæle brugerens loginoplysninger, ifølge en rapport fra Mobile Security Company Lookout i San Francisco.

For at beskytte dig selv skal du bruge officielle bankapps fra din finansinstituts hjemmeside eller via Apples App Store. De fleste finansielle institutioner har et link til en side med deres officielle app, hvor den er beskrevet og kan downloades.

Stadig kan mindre banker og kreditforeninger have apps, der ikke er så sikre som dem fra større organisationer. Mindre virksomheder har en tendens til at bruge tredjepartsudviklere, der er mindre erfarne, og hvis sikkerhedsfunktioner ikke altid er op til hinanden, siger Domingo Guerra, formand for det mobile sikkerhedsfirma Appthority.

"Større banker har ressourcer og arbejdskraft til at udvikle deres egne apps, og de kan bygge strammere sikkerhed i teknologien," siger Guerra. "Tredjepartsudviklere ønsker ikke at bygge appen fra bunden, så de kan genbruge dele af andre apps, de har lavet tidligere, som introducerer andre risici i selve appen."

Bruger ratings er en god måde at vide, hvad brugerne tænker på appen, men generelt siger Guerra, at han har set bedre sikkerhed hos dem fra større finansielle institutioner. Så hvis du tilhører en mindre bank eller kreditforening, kan du bare gøre din bank ved hjælp af computer eller personligt.

At miste din telefon

At miste en smartphone eller tablet med dine bankoplysninger, der er gemt på den, er som at tabe din tegnebog, da det kan resultere i bedrageriske debet- og kreditkortafgifter, stjålet bankkontoinformation og identitetstyveri.

"Vi har også set fejl, hvor apps ikke logger automatisk af," siger Guerra. "Så hvis du logger ind på din app og senere mister din telefon, kan den, der finder din telefon, åbne appen og stadig have en session aktiv."

Det er derfor, at låsning af din mobiltelefon er kritisk, så konfigurer en firecifret pin, der låser telefonen eller tavlen, når den ikke bliver brugt.

Hvis du ikke kan genoprette telefonen hurtigt nok, anbefaler Guerra at tørre telefonen eksternt, så du forhindrer muligheden for at tyve får adgang til følsomme data. Både iOS- og Android-baserede enheder giver brugerne denne mulighed, siger Guerra.

Du bør også underrette din finansielle institution om situationen, hvis du mister din telefon og overvåger dine konti for at få vist tegn på bedrageri. Hvis du opdager nogen form for mistænkelig aktivitet, skal du straks anmelde den pågældende bank, kreditforening eller kortselskab. Hvis du har været offer, skal du rapportere det.

Den nederste linje er mobil banking medfører nogle risici, men ved at tage et par enkle sikkerhedsforanstaltninger kan du reducere risikoen betydeligt.

"[Smartphones] er meget magtfulde computere i vores lommer, de er på 24/7 og de ved meget om os," siger Guerra. "Så når vi mister dem, er det en stor risiko. Men selv når vi ikke mister dem, skal vi huske at de er computere, og de har også risici, og de er ikke immune over for disse risici."

Billede via iStock.