4 tipy, jak zajistit bezpečnost internetového bankovnictví



Jedním z nejběžnějších způsobů, jak počítačoví podvodníci zcizují data bankovních uživatelů, je zneužití zfalšovaných aplikací. Počítačoví podvodníci distribuují škodlivé aplikace, které vypadají úplně stejně jako legitimní bankovní nástroje, či jiný běžný software. Pak, aniž by to uživatel věděl, škodlivý software začne zcizovat osobní data, čísla bankovních účtů a data kreditních karet. Jak se lze bránit?

Podle nejnovější zprávy společnosti Trend Micro se počet počítačových nákaz mířících na internetové bankovnictví zvýšil oproti minulému čtvrtletí o dvacet devět procent – ze 113 tisíc na 146 tisíc. Mimochodem - více než 43 % všech aktuálních útoků se prý zaměřuje právě na tento sektor. A lze očekávat i další růst, stejně jako ještě propracovanější aplikace.

„Kyberzločinci používají nejrůznější triky, aby uživatele přesvědčili, že aplikace ke stažení je legitimní. Používají stejné grafické prvky, ikony a napodobují jména legitimních aplikací. Jedním z příkladů je tak zvaný faketoken malware, aplikace, která zcizuje data, tvářící se jako legitimní generátor tokenů (přístupových kódů), který poskytla bankovní instituce. Nevinná zpráva o chybě je ve skutečnosti nástrojem, jak pod falešnou záminkou získat přístupová data k vašemu bankovnímu účtu,” vysvětluje Rik Ferguson, viceprezident pro bezpečnostní výzkum firmy Trend Micro.

Nakažené webové stránky

Podvodné aktivity se neomezují jen na bankovní aplikace. Webové stránky s phishingem mobilních telefonů představují další možnost, jak zcizovat osobní data, a tato metoda se dnes využívá stále více.

Webové stránky s phishingem se dlouho zaměřovaly pouze na osobní počítače. Nyní zaznamenáváme dynamický nárůst těchto hrozeb v rámci mobilního sektoru. Funguje to podobně jako mechanismus používaný spyware aplikacemi – webová stránka se tváří jako legitimní webová stránka banky nebo jiné instituce a cílem je přesvědčit uživatele, aby sem zadal své osobní informace a/nebo přístupová data do banky, k mailu nebo dokonce k účtu na Facebooku.

„Podle dat, které jsme shromáždili, se do září 2013 počet phishingových webových stránek zvýšil o 53 %,” varuje Rik Ferguson.

Jak se lze bránit

Pokud jde o webové stránky s phishingem, je tu jedno důležité pravidlo pro zajištění bezpečnosti: zkontrolovat, zda webová stránka má řádné HTTPS šifrování. Vedle adresy URL se musí zobrazit ikona zámku. 

Možností, jak účinně chránit online a mobilní bankovní služby, je vícefaktorová autorizace transakcí. Zákazníci používající online bankovnictví by si měli zajistit, aby jim jejich banka nabídla druhotný prostředek pro autorizaci plateb, například SMS zprávu nebo generátor náhodných čísel.

Zde jsou čtyři tipy, jak být v bezpečí:

  • Užívejte dlouhé a složité heslo (s velkými a malými písmeny, číslicemi, interpunkčními znaménky a symboly), jež je pro hackery obtížnější prolomit.
  • Užívejte vícefaktorovou autorizaci finančních operací, například prostřednictvím SMS. Ale pozor - pokud přijdete o mobil, kde bude heslo k aplikaci a na nějž chodí potvrzovací SMS, budete zase v průšvihu.
  • Zkuste využívat PIN a funkce pro vymazání dat (remote wipe) u mobilních telefonů s citlivými daty. Mohou pomoci ochránit ztracené nebo ukradené zařízení.
  • Nepřijímejte nebo neotevírejte zprávy od neznámých odesílatelů a nestahujte si neověřené aplikace. Škodlivé zprávy nebo aplikace mohou být použity k zahájení útoku na mobilní zařízení.

(31. 10. 2013 | redakce2)


Komentáře, názory a rady

Zatím sem nikdo nevložil žádný komentář. Buďte první...

>>> Číst a vkládat komentáře <<<

Nepřehlédněte nové odborné speciály

Reality v ČRFiremní informační systémy, Formuláře - podnikání





Anketa


©2013-2017 OnBusiness.cz, ISSN 2336-1999 | Názvy použité v textech mohou být ochrannými známkami příslušných vlastníků.
Provozovatel: Bispiral, s.r.o., kontakt: BusinessIT(at)Bispiral.com | Inzerce: Best Online Media, s.r.o., zuzana@online-media.cz
O vydavateli | Pravidla webu OnBusiness.cz a ochrana soukromí | pg(167)