La convenienza di Mobile Banking comporta alcuni rischi

Le app di mobile banking ci permettono di pagare le bollette, controllare i saldi dei conti e gli assegni di deposito direttamente dai nostri smartphone: tutto questo può salvare i viaggi in banca e semplificare la vita. Tuttavia, i problemi di sicurezza sull'utilizzo di queste app abbondano e non dovrebbero essere presi alla leggera.

Il mobile banking è ancora una pratica relativamente nuova che comporta numerosi rischi, dalla presenza di malware su app, false app bancarie create da truffatori, hackeraggio di dati su reti Wi-Fi pubbliche e tutti i problemi che possono sorgere in caso di smarrimento dello smartphone.

Mentre le istituzioni finanziarie devono intensificare gli sforzi per garantire la sicurezza delle banche mobili, ci sono alcune cose che i consumatori possono fare per aiutare se stessi. Ecco alcuni dei principali problemi di sicurezza con le applicazioni bancarie e i suggerimenti per proteggersi:

Collegamenti non sicuri

Nove su 10 applicazioni di mobile banking per iPhone e iPad testate da IOActive Labs Research contenevano diversi collegamenti SSL (secure sockets layer) in tutta l'applicazione, il che significa che le informazioni trasmesse attraverso i link possono essere viste da altri perché non sono private.

Un altro studio IOActive ha rilevato che il 40% delle app testate non ha convalidato la sicurezza SSL, il che le rende vulnerabili agli attacchi "man-in-the-middle". Questa è una truffa in cui un aggressore intercetta e ritrasmette messaggi tra due vittime, potenzialmente rubando informazioni preziose da entrambi.

In genere è una cattiva idea utilizzare un'app mobile su una rete Wi-Fi pubblica, poiché le app mobili non hanno un indicatore visibile come "https" nell'indirizzo Web, che segnala una connessione privata, secondo la Federal Trade Commission (FTC).

"La maggior parte dei bar e hotel WiFi è insicura, consentendo a chiunque abbia il giusto know-how per dirottare il traffico e rubare le informazioni", afferma Greg Kraynak, amministratore delegato di Cellhire, una società di comunicazioni mobili.

"Altri problemi includono hotspot canaglia con nomi come" Free Public Wi-Fi "che inducono le persone a connettersi a quello che pensano sia un hotspot legittimo", dice Kraynak. "I criminali informatici li hanno impostati per sottrarre informazioni a ignari utenti".

Probabilmente è meglio evitare le operazioni bancarie mentre si utilizza una connessione Internet pubblica. Ma se non hai una scelta, dovresti utilizzare il sito web mobile della banca piuttosto che la sua app mobile su una rete wireless non protetta.

App contraffatte

Fai attenzione alle false app di mobile banking caricate con malware tossico. Non vuoi scaricare uno di questi per errore.

Nel 2011, Google ha tirato oltre 50 app infettate dal malware dal suo mercato Android.

E più recentemente, un'app di falsa banca rubata ai dati è spuntata su Google Play e poco dopo è stata rimossa. Il programma ha copiato l'app di una banca israeliana e mirava a rubare le informazioni di accesso dell'utente, secondo un rapporto della società di sicurezza mobile Lookout a San Francisco.

Per proteggersi, usa le app bancarie ufficiali dal sito web dell'istituto finanziario o dall'App Store di Apple. La maggior parte delle istituzioni finanziarie hanno un link a una pagina con la loro app ufficiale in cui è descritta e può essere scaricata.

Tuttavia, banche più piccole e cooperative di credito potrebbero avere app non altrettanto sicure di quelle di organizzazioni più grandi. Le aziende più piccole tendono a utilizzare sviluppatori di terze parti meno esperti e le cui caratteristiche di sicurezza non sono sempre all'altezza, afferma Domingo Guerra, presidente della società di sicurezza mobile Appthority.

"Le banche più grandi dispongono delle risorse e della manodopera per sviluppare le proprie app e possono rafforzare la sicurezza nella tecnologia", afferma Guerra. "Gli sviluppatori di terze parti non vogliono creare l'app da zero, in modo che possano riutilizzare parti di altre app che hanno costruito in passato, introducendo altri rischi nell'app stessa."

Le classificazioni degli utenti sono un buon modo per sapere cosa pensano gli utenti dell'applicazione, ma in generale, Guerra afferma di aver visto una maggiore sicurezza in coloro che provengono da istituzioni finanziarie più grandi. Quindi, se fai parte di una banca più piccola o di un'unione di credito, puoi semplicemente fare le tue operazioni bancarie via computer o di persona.

Perdere il tuo telefono

Perdere uno smartphone o un tablet con le informazioni bancarie memorizzate su di esso è come perdere il portafoglio, poiché può comportare addebiti fraudolenti e addebiti su carta di credito, furto di informazioni sul conto bancario e furto di identità.

"Abbiamo anche visto errori in cui le app non si disconnettono automaticamente", dice Guerra. "Quindi, se accedi alla tua app e successivamente perdi il telefono, chiunque trovi il tuo telefono può aprire l'app e mantenere attiva una sessione."

Questo è il motivo per cui il blocco del cellulare è fondamentale, quindi imposta un piedino a quattro cifre che blocca il telefono o il tablet quando non viene utilizzato.

Se non riesci a recuperare il telefono abbastanza presto, Guerra consiglia di pulire il telefono da remoto in modo da evitare che i ladri possano accedere a dati riservati. Entrambi i dispositivi basati su iOS e Android danno agli utenti questa capacità, dice Guerra.

Se si perde il telefono, è necessario notificare la situazione al proprio istituto finanziario e monitorare i propri account per individuare eventuali segni di frode. Se rilevi attività sospette, informa la banca, l'unione di credito o la società emittente della carta coinvolta il prima possibile. Se sei stato vittimizzato, segnalalo.

La linea di fondo è che il mobile banking comporta alcuni rischi, ma adottando alcune semplici misure di sicurezza, è possibile ridurre significativamente i rischi.

"[Gli smartphone] sono computer molto potenti nelle nostre tasche, sono attivi 24 ore su 24 e sanno molto di noi", afferma Guerra. "Quindi quando li perdiamo, è un grosso rischio. Ma anche quando non li perdiamo, dovremmo ricordare che sono computer e hanno anche dei rischi, e non sono immuni da questi rischi ".

Immagine tramite iStock.