Mobilné bankové aplikácie patria medzi prvé, ktoré inštalujeme do nového telefónu. Prakticky každá banka ponúka vlastné riešenie a do určitej miery umožňuje klientom využívať mobilnú aplikáciu na všetko, čo je spojené s internetbankingom. Internetbanking aj mobilbanking sú chránené jedinečným PIN kódom, resp. Dvojfaktorovú autentifikáciu dnes bežne poskytujú takmer všetky banky.
Finančné operácie nad účtom, ale aj správu vášho účtu môžete realizovať aj prostredníctvom telefonického hovoru s pracovníkom infolinky vašej banky. Vždy si buďte istí, že komunikujete s oficiálnym kanálom vašej banky. Pri telefonických konzultáciách platí pravidlo, že pracovníci banky vám nikdy sami od seba nezavolajú a nežiadajú od vás citlivé údaje (napríklad PIN kódy, heslá alebo vaše rodné číslo).
Prečo sú natívne mobilné aplikácie bezpečnejšie ako web v prehliadači
Z bezpečnostného hľadiska je to fakt, že aplikácia vytvára medzi mobilom používateľa a serverom banky akoby tunel, cez ktorý tečú všetky dáta v zabezpečenej forme. Ak ide o mobilné zariadenie, internet banking je bezpečnejšie používať priamo cez aplikáciu banky. Tá totiž medzi zariadením a serverom banky vytvára ako keby tunel, do ktorého má útočník sťažený prístup.
Hoci banky na Slovensku neustále zlepšujú svoje aplikácie, mnohí používatelia stále radšej využívajú internet banking prostredníctvom prehliadača v mobile. To nie je práve najlepšie riešenie ani z bezpečnostného hľadiska: rozhodne neodporúčame používať internet banking v prehliadači na nejakej bezplatnej WiFi sieti niekde v kaviarni alebo na letisku. Je jedno či cez laptop, alebo cez mobil.
Základné pravidlá pre bezpečné používanie internetbankingu
- Pri používaní elektronického bankovníctva je obzvlášť dôležité mať vždy aktualizované všetky svoje zariadenia. To znamená, že by mali obsahovať najnovšiu verziu operačného systému a antivírusových softvérov.
- Aktualizácie často obsahujú práve opravy bezpečnostných chýb, ktoré môžu hackeri využiť na získanie prístupu k vašim údajom. Aktualizované zariadenie teda znamená, že máte v danom momente, zo strany vášho zariadenia, poskytnutú najväčšiu možnú ochranu, pri vykonávaní elektronických bankových operácií.
- Pri oboch by mal mať používateľ aktualizovaný operačný systém a všetky programy a aplikácie, ktoré má na zariadení nainštalované.
- Zároveň odporúčame mať nastavené do týchto služieb rozumné heslo, ideálne so zapnutím dvojfaktorovej autentifikácie.
- Pri používaní internet bankingu by mal používateľ zároveň surfovať na zabezpečenej (wifi) sieti. Ak o jej zabezpečení môže len polemizovať, určite sa oplatí investovať do VPN služby.
- Pri používaní mobilnej aplikácie by mala samotná aplikácia vytvárať akoby zabezpečený tunel, cez ktorý budú vaše dáta pretekať smerom k banke.
- Neuškodí bezpečnostná aplikácia alebo aplikácia, ktorá vie mobil nájsť v prípade straty alebo ho na diaľku premazať, ak už nie je šanca, že sa vráti späť.
- Bezpečný mobil by mal mať nastavené prístupové heslo alebo vstup cez odtlačok prsta. Zároveň má vypnutý Bluetooth a NFC, ak ho používateľ v danej chvíli nepoužíva. Taktiež má vypnuté GPS tracking a aplikácie ho môžu používať len keď ich má používateľ otvorené.
- Nie len programy a aplikácie, ktoré používate. Tie, ktoré nepoužívate vôbec preto odporúčame odstrániť.
Praktické tipy a odporúčania od odborníkov
ESET odporúča začať pri základoch a eliminovať hrozby už na strane samotných zariadení. "Internet banking odporúčame používať jedine na zariadeniach, ktoré poznáte alebo sú vaše a zároveň sa o ne staráte. Pravidelne na nich aktualizujete operačný systém a všetky programy alebo aplikácie vrátane bezpečnostného riešenia, ktoré sú na nich nainštalované.
Prečítajte si tiež: Sprievodca kombináciou vitamínov
Niekedy stačí aj jedna aplikácia navyše, ktorá vás bude chrániť bez toho, aby ste museli čokoľvek robiť. Bezpečnostná aplikácia vie zároveň upozorniť na škodlivé aplikácie, ktorým sa podarilo dostať sa na Google Play. Samozrejme bezpečnostné riešenia obsahujú funkciu antiphishing, ktorá na základe reputácie alebo iných znakov hodnotí webstránky a používateľovi vie povedať, že stránka, ktorú sa snaží navštíviť je nebezpečná.
Phishing - ako ho rozpoznať a ako sa brániť
Phishing je technika, ktorú využívajú podvodníci na získanie vašich prihlasovacích údajov do internet bankingu, či k vašej platobnej karte. Podvodníci chcú vylákať vaše citlivé údaje a práve bankové aplikácie a stránky sú tie, ktoré im môžu priniesť najväčší zisk.
Niekedy je phishing taký kvalitný, že ho človek nevie rozoznať. Už teda neplatí, že lámaná slovenčina je jasným znakom phishingu. Tento odkaz však vedie na falošnú webovú stránku, cez ktorú si hacker zaznamená vaše prihlasovacie údaje a ľahko vás pripraví o úspory.
Namiesto toho sa prihláste na svoj účet priamo cez oficiálnu webovú stránku svojej banky. Podvodnú aktivitu je vhodné nahlásiť na call centre banky, ktorá následne upozorní na nekalé praktiky aj ostatných klientov. Pokusy o podvod sú často úspešné najmä preto, že si neoverujeme stránky, cez ktoré vkladáme svoje citlivé údaje. Následne je dôležité skontrolovať, či je doména stránky gramaticky správna. Často ide o malé detaily vo webových adresách, ktorými sa falošné stránky odlišujú od tých bezpečných. Rovnako od vás banka nikdy nežiada kompletné platobné údaje.
Biometria - výhody a riziká
Relatívnou novinkou vo svete bankových aplikácií je zabezpečenie odtlačkom prsta či skenom tváre. Biometria jednoznačne autorizuje človeka. Je oveľa drahšie a technicky náročnejšie ju obísť. Jej problémom je to, že ak už tieto údaje niekto ukradne, človek si ich nezmení.
Prečítajte si tiež: Kanabidiol a zdravie
Monitorovanie účtov a rýchla reakcia
Pravidelná kontrola transakcií a pohybov na bankových účtoch, môže pomôcť odhaliť podvodnú činnosť, ktorá sa bez vášho vedomia môže odohrávať aj na vašom účte. V histórii transakcií je dôležité si všímať najmä príjemcu odchádzajúcich platieb. Pokiaľ na vašom účte zaznamenáte podozrivú aktivitu, či neznámeho príjemcu platby, okamžite kontaktujte svoju banku. Môžete tak predísť oveľa väčšej škode a zabrániť podvodníkom v ich ďalšom konaní.
Operácie uskutočňované v internet bankingu môžete schváliť jedným kliknutím v mobilnej aplikácii mBank. SMS kódy pre potvrdzovanie operácií doručujeme okamžite, 24 hodín denne. Všetky údaje z SMS kódu sa musia zhodovať s detailmi transakcie. Vďaka tomu máte istotu, že potvrdzujete správnu transakciu.
Verejné Wi‑Fi, prehliadače a certifikáty
Pri používaní verejných WiFi sietí by ste mali byť obzvlášť opatrní. Verejné siete sú často nezabezpečené a môžu vytvoriť priestor pre hackerov, ktorí sa snažia získať prístup k vašim údajom. Najlepšie je pri elektronickom bankovaní využívať zabezpečené siete alebo mobilné dáta. Ak nemáte inú možnosť a potrebujete použiť verejnú Wi‑Fi sieť, je dôležité sa uistiť, že je chránená heslom. Zabezpečiť sa môžete aj pomocou VPN, ktorá vám umožní skryť vašu IP adresu pred hackermi a vyhnúť sa sledovaniu vašej aktivity na internete.
Na bezproblémový prístup je preto nutné mať aktualizovanú verziu internetového prehliadača vrátane aktuálnych bezpečnostných prvkov. Inými slovami - informácie medzi vami a bankou prúdia v zašifrovanej podobe bez možnosti ich prečítania niekým neoprávneným. Podrobnosti o pripojení si môžete zobraziť po kliknutí na ikonu naľavo od adresného riadku. Na šifrovanie všetkých informácií, najmä vášho identifikátora a hesla, využívame SSL protokol so šifrovacím kľúčom. Odporúčame pred každým prihlásením zobraziť certifikát stránky. Dávajte si tiež pozor na podvodné stránky, ktoré sa môžu tváriť ako prihlasovacie stránky do internet bankingu.
Príklady útokov a zraniteľností mobilných aplikácií
Bezpečnostná aplikácia vie zároveň upozorniť na škodlivé aplikácie, ktorým sa podarilo dostať sa na Google Play. Už sme sa stretli s takýmito, ktoré pri otvorení aplikácie internet bankingu otvorili priesvitnú vrstvu a človek vyplnením mena a hesla do mobilného bankingu tieto údaje poslal útočníkovi (na Slovensku sme sa s takýmito prípadmi zatiaľ nestretli, v Českej republike už áno).
Prečítajte si tiež: Ovčie kiahne u detí
Podvodníci sú čoraz sofistikovanejší a po spamových telefonátoch v angličtine už volajú falošní bankári napríklad aj po česky. Dokonca vám následne môže zavolať aj falošný policajt. Takýto podvod sa často ťažko odhaľuje. Najlepšou obranou je informovanosť, obozretnosť a rozvaha.
Kontrolný zoznam pre bezpečné používanie internetbankingu
- Aktualizujte operačný systém a všetky aplikácie vrátane bezpečnostného softvéru.
- Používajte oficiálnu mobilnú aplikáciu banky namiesto webového prehliadača na verejnej sieti.
- Povzbudzujte zapnutie dvojfaktorovej autentifikácie (SMS, PIN, biometria).
- Nainštalujte bezpečnostnú aplikáciu s antiphishingom a kontrolou aplikácií.
- Vypínajte Bluetooth, NFC a GPS, keď ich práve nepoužívate.
- Pravidelne kontrolujte transakcie a nahláste podozrivé operácie banke okamžite.
- Nikdy neposielajte kompletné platobné údaje na žiadosť cez telefón alebo email bez overenia.
Čo si zapamätať
Nemusíte byť odborníkmi na internetovú bezpečnosť na to, aby ste sa vedeli lepšie brániť proti prípadným útokom či únikom informácií. Niekedy stačí aj jedna aplikácia navyše, ktorá vás bude chrániť bez toho, aby ste museli čokoľvek robiť. Ak má človek akýkoľvek pochybnosť, mal by kontaktovať svoju banku. Tá mu môže potvrdiť, že nič podobné od klientov nevyžaduje a že ide pravdepodobne o pokus o útok.
Elektronické bankovníctvo robí správu našich financií a úhrady za tovary a služby oveľa jednoduchšími a pohodlnejšími ako v minulosti. Internetové podvody ročne postihujú milióny ľudí. Podvodníci lovia (nielen) vo vodách internetu stále premyslenejšie. Ich tempo je vražedné, ich triky prefíkané. Dávajme si pozor a využívajme dostupné bezpečnostné nástroje a postupy.
tags: #doplnok #pre #internetbanking