Kemudahan Perbankan Mudah Alih membawa beberapa risiko

Apl perbankan mudah alih membolehkan kami membayar bil kami, menyemak baki akaun dan cek cek terus dari telefon pintar kami - yang semuanya dapat menjimatkan perjalanan ke bank dan menjadikan kehidupan lebih mudah. Walau bagaimanapun, kebimbangan keselamatan mengenai penggunaan aplikasi ini banyak dan tidak boleh dianggap ringan.

Perbankan mudah alih masih merupakan amalan yang agak baru yang membawa pelbagai risiko, dari kehadiran malware pada aplikasi, aplikasi perbankan palsu yang dibuat oleh penipu, penggodaman data pada rangkaian Wi-Fi awam, dan semua isu yang mungkin timbul jika anda kehilangan telefon pintar anda.

Walaupun institusi kewangan perlu meningkatkan usaha mereka untuk memastikan keselamatan perbankan mudah alih, ada beberapa perkara yang boleh dilakukan oleh pengguna untuk membantu diri mereka sendiri. Berikut adalah beberapa kebimbangan keselamatan terbesar dengan aplikasi perbankan dan petua untuk melindungi diri anda:

Pautan tidak selamat

Sembilan daripada 10 aplikasi perbankan mudah alih iPhone dan iPad yang diuji oleh IOActive Labs Research mengandungi beberapa pautan soket tidak selamat (SSL) di seluruh aplikasi, yang bermaksud maklumat yang dihantar melalui pautan dapat dilihat oleh orang lain kerana mereka tidak bersifat peribadi.

Satu lagi kajian IOActive mendapati bahawa 40% daripada aplikasi yang diuji tidak mengesahkan keselamatan SSL, yang menjadikan mereka terdedah kepada serangan "manusia-dalam-tengah". Ini adalah penipuan di mana penyerang memintas dan menghantar semula mesej antara dua mangsa, yang berpotensi mencuri maklumat yang berharga daripada kedua-dua pihak.

Umumnya idea yang buruk untuk menggunakan aplikasi mudah alih pada rangkaian Wi-Fi awam, kerana aplikasi mudah alih tidak mempunyai penunjuk yang kelihatan seperti "https" di alamat Web, yang menandakan sambungan peribadi, menurut Suruhanjaya Perdagangan Persekutuan (FTC).

"Kebanyakan kafe dan WiFi hotel tidak selamat, membolehkan sesiapa yang tahu cara untuk merampas lalu lintas anda dan mencuri maklumat anda," kata Greg Kraynak, ketua eksekutif Cellhire, sebuah syarikat komunikasi mudah alih.

"Masalah lain termasuk hotspot penyangak dengan nama seperti 'Wi-Fi Awam Percuma' yang menipu orang untuk menyambung kepada apa yang mereka fikir adalah hotspot yang sah," kata Kraynak. "Penjenayah siber menetapkan ini untuk mencuri maklumat daripada pengguna yang tidak curiga."

Mungkin terbaik untuk mengelakkan perbankan semasa menggunakan sambungan Internet awam. Tetapi jika anda tidak mempunyai pilihan, anda harus menggunakan laman web mudah alih bank dan bukan aplikasi mudah alihnya melalui rangkaian wayarles tanpa jaminan.

Aplikasi palsu

Berhati-hati untuk aplikasi perbankan mudah alih palsu yang mengandungi malware toksik. Anda tidak mahu memuat turun salah satu daripada ini secara tidak sengaja.

Pada 2011, Google menarik lebih daripada 50 aplikasi yang dijangkiti malware dari pasaran Androidnya.

Dan lebih baru-baru ini, data yang mencuri aplikasi bank palsu muncul di Google Play dan tidak lama lagi selepas dikeluarkan. Program ini menyalin aplikasi bank Israel dan bertujuan untuk mencuri maklumat log masuk pengguna, menurut laporan oleh Lookout syarikat keselamatan bergerak di San Francisco.

Untuk melindungi diri anda, gunakan aplikasi perbankan rasmi dari laman web institusi kewangan anda atau melalui App Store Apple. Kebanyakan institusi kewangan mempunyai pautan ke halaman dengan apl rasmi mereka di mana ia diterangkan dan boleh dimuat turun.

Namun, bank yang lebih kecil dan kesatuan kredit mungkin mempunyai aplikasi yang tidak selamat seperti yang dilakukan oleh organisasi yang lebih besar. Syarikat-syarikat yang lebih kecil cenderung menggunakan pemaju pihak ketiga yang kurang berpengalaman dan ciri keselamatannya tidak selalunya setara, kata Domingo Guerra, presiden syarikat keselamatan mudah alih Appthority.

"Bank yang lebih besar mempunyai sumber dan tenaga kerja untuk membangunkan aplikasi mereka sendiri, dan mereka dapat membina keamanan yang lebih ketat ke dalam teknologi," kata Guerra. "Pemaju pihak ketiga tidak mahu membina aplikasi dari awal, jadi mereka boleh menggunakan semula bahagian aplikasi lain yang mereka bina pada masa lalu, yang memperkenalkan risiko lain dalam aplikasi itu sendiri."

Penarafan pengguna adalah cara yang baik untuk mengetahui apa yang difikirkan oleh pengguna tentang aplikasinya, tetapi secara umum, Guerra mengatakan dia melihat keselamatan yang lebih baik di kalangan institusi kewangan yang lebih besar. Oleh itu jika anda tergolong dalam bank kecil atau kesatuan kredit, anda hanya boleh melakukan perbankan dengan komputer atau secara peribadi.

Kehilangan telefon anda

Kehilangan telefon pintar atau tablet dengan maklumat perbankan anda yang disimpan di atasnya adalah seperti kehilangan dompet anda, kerana ia boleh menyebabkan caj debit dan kad kredit palsu, maklumat akaun bank dicuri dan pencurian identiti.

"Kami juga melihat kesilapan di mana aplikasi tidak log masuk secara automatik," kata Guerra. "Jadi, jika anda log masuk ke aplikasi anda dan kemudian kehilangan telefon anda, sesiapa yang mendapati telefon anda boleh membuka aplikasi dan masih mempunyai sesi yang aktif."

Inilah sebabnya mengapa mengunci telefon bimbit anda adalah kritikal, jadi sediakan pin empat angka yang mengunci telefon atau tablet apabila ia tidak digunakan.

Jika anda tidak dapat memulihkan telefon anda tidak lama lagi, Guerra mengesyorkan mengelap telefon dari jauh sehingga anda mencegah kemungkinan pencuri mendapat akses ke data yang sensitif. Kedua-dua peranti berasaskan iOS dan Android memberi pengguna keupayaan ini, kata Guerra.

Anda juga harus memberitahu institusi kewangan anda tentang keadaan jika anda kehilangan telefon anda, dan memantau akaun anda untuk melihat tanda-tanda penipuan. Jika anda mengesan sebarang aktiviti yang mencurigakan, beritahu pihak bank, kesatuan kredit atau syarikat kad yang terlibat secepat mungkin. Jika anda telah menjadi mangsa, laporkannya.

Intinya adalah perbankan bergerak dengan beberapa risiko, tetapi dengan mengambil beberapa langkah keselamatan yang mudah, anda dapat mengurangkan risiko dengan ketara.

"[Smartphone] adalah komputer yang sangat berkuasa di dalam poket kita, mereka berada di 24/7 dan mereka tahu banyak tentang kami," kata Guerra. "Jadi apabila kita kehilangan mereka, ia adalah satu risiko besar. Tetapi walaupun kita tidak kehilangan mereka, kita perlu ingat bahawa mereka adalah komputer dan mereka juga mempunyai risiko, dan mereka tidak kebal terhadap risiko ini."

Imej melalui iStock.