Mobilní aplikace bank v chytrých telefonech již čelí stejným bezpečnostním hrozbám jako osobní počítače. K ochraně proti nim však většinou stačí selský rozum a využívání pouze ověřených zdrojů.
Internetové bankovnictví čelí nejčastěji tzv. phishingu. Mezi jeho triky patří napodobování identity banky, použití jejího loga, nebo odkaz na falešnou stránku, která vypadá téměř stejně jako originál.
Phishingové útoky mohou být například součástí emailu s linkem na falešnou webovou stránku banky. Klient je vyzýván k ověření totožnosti nebo přístupových kódů, jako je přihlašovací jméno, heslo nebo číslo kreditní karty s CVV kódem.
S přibývajícím počtem smartphonů v populaci se více rozmáhá phishing i na chytrých telefonech, říká se mu jinak také SMiShing. Prostředníkem nejsou emaily jako v případě počítačů, ale například esemesky. Mobilní viry nejčastěji zneužívají naivitu nebo nepozornost lidí. Pro reálné ohrožení je totiž potřeba alespoň minimální interakce od uživatele.
„Většina útoků ztroskotá na některém z bezpečnostních opatření. V případě phishingových útoků zaměřených na online a mobilní bankovnictví Zuno je úspěšnost útoků téměř nulová díky vícefaktorové autentizaci plateb, tedy ověření identity prostřednictvím výzvy k zadání jména, hesla a jednorázového sms kódu. Phishing je značně náročný a šance na úspěch ve srovnání s potenciálně malým ziskem a vysokým rizikem odhalení je minimální,“ říká Lubomír Kochan, IT Security Officer online banky Zuno.
Díky zabezpečení je úspěšných podvodů minimum. Důležité je neodpovídat na phishingové emaily nebo sms a nikomu po internetu neposkytovat své osobní údaje, PIN kód, klientské číslo nebo heslo. Je nutné využívat výhradně oficiální kontakty a aplikace. Zákazníci nikdy nesmí zadávat kontaktní informace zaslané emailem nebo sms zprávou.
„Ověřování plateb pomocí sms kódu je významné posílení bezpečnosti, ale pouze pokud si uživatel nenechá podstrčit aplikaci, která dokáže došlé sms předat útočníkovi. Bohužel, takové komplexní útoky, které zahrnují totální kontrolu nad počítačem i mobilem, jsou dnes už realitou. Šance se ubránit je ale velká. Stačí rozumná míra obezřetnosti, a samozřejmě používat kvalitní a aktualizované bezpečnostní řešení na počítači i smartphonu,“ doporučuje Petr Šnajdr, bezpečnostní expert společnosti ESET.
Pokud klient nedopatřením zadá své údaje do falešné žádosti, okamžitě by se měl ozvat kontaktnímu centru banky a požádat o zablokování online bankovnictví a o změnu přihlašovacích údajů.
Zdroj: TZ Zuno
