Hacker zielen auf Ihre Mobile Bank App ab; Sie können sich wehren

BRAVE NEW BANK Diese Investmentmatome-Serie befasst sich mit den Neuerungen im Retail-Banking und den darin enthaltenen Informationen. Wir untersuchen einige der überraschenden Dinge für Produkte, Technologie und Sicherheit und zeigen, wie sich diese auf die Verbraucher auswirken.

Bis 2021 werden noch Millionen von uns auf Smartphones und Tablets setzen, sagen Forscher. Die Anzahl der Mobile-Bank-App-Nutzer wird in den nächsten vier Jahren voraussichtlich um 53% steigen. Mobile Banking war bisher eine ziemlich sichere Erfahrung.

Laut dem Identity Theft Research Center, einem Tracking-Unternehmen in San Diego, machten Verstöße gegen mobile Apps weniger als 3% aller im vergangenen Jahr gehackten Computerdaten aus. Aber nicht gemütlich werden.

Laut Juniper Research geht eine wahre Verbraucherflut auf mobile Geräte zu. Es wird vorausgesagt, dass mehr als 3 Milliarden Menschen auf der ganzen Welt bis 2021 auf Mobile setzen werden - eine echte Verlockung für Hacker, die auf Finanz-Apps abzielen. Das bedeutet, dass wahrscheinlich mehr Menschen zum Opfer fallen, und Bankkunden müssen bereit sein, ihre Geräte und Bankkonten zu schützen.

Kriminelle versuchen auf verschiedene Weise auf mobile Apps zuzugreifen.

Man-in-the-Middle-Angriffe

Wenn eine mobile App über das Internet mit dem Server eines Finanzinstituts kommuniziert, überprüft die App die Identität der Bank oder der Kreditgenossenschaft, indem sie ihr Serverzertifikat überprüft.

Bei einem Man-in-the-Middle-Angriff versuchen Betrüger, den Netzwerkverkehr zu überwachen, indem sie beispielsweise auf dasselbe öffentliche Wi-Fi-Netzwerk zugreifen wie der mobile Benutzer, und versuchen, ein gefälschtes Bankserverzertifikat an das Internet zu senden App.

Wenn die App das gefälschte Zertifikat akzeptiert, kann der Hacker die persönlichen Informationen des Benutzers erhalten.

Key Logger-Software

Bei der Installation auf einem mobilen Gerät zeichnen die Schlüsselprotokollierungsprogramme die Aktionen einer Person während der Verwendung des Geräts geheim auf. Mit einer Banking-App könnte die schädliche Software Ihre Kontonamen, -nummern und -kennwörter protokollieren und an einen Hacker senden.

Phishing

Es gibt es schon seit Jahren, aber dieser bewährte Hack ist bei Kriminellen immer noch beliebt, sagt Doug Johnson, Senior Vice President of Payments and Cybersecurity Policy bei der American Bankers Association. Dies geschieht, wenn ein Betrüger vorgibt, ein legitimes Finanzinstitut zu sein, das einen mobilen Benutzer auffordert, private Bankdaten zu übermitteln.

Viele Phishing-Versuche umgehen mobile Apps vollständig. Ein Hacker könnte E-Mails senden, in denen er darauf hingewiesen wird, dass sein Konto gesperrt ist, und er wird aufgefordert, die Nachricht mit seinem Benutzernamen und Kennwort zu beantworten. Das Konto ist jedoch nicht gesperrt, und die Informationen, die eine Person sendet, gehen an den Kriminellen, nicht an die Bank.

MEHR: Neue Änderungen, neue Optionen im Banking

5 Möglichkeiten, sich zu schützen

Hacker sind bösartig, müssen aber nicht erfolgreich sein. Hier sind fünf Möglichkeiten, um sie zu stoppen.

1. Verlassen Sie sich nicht auf Geräte mit Jailbreak

Einige mobile Benutzer passen ihre Geräte so an, dass sie Apps herunterladen können, die nicht vom App Store des Geräts genehmigt wurden. Bei einem Gerät mit Jailbreak kann der Benutzer beispielsweise einige der obligatorischen Apps des Geräts entfernen. Oder es könnte einem Benutzer ermöglichen, Apps herunterzuladen, die kostenlose Musik oder Software anbieten. Wenn Ihr Gerät jedoch geändert wurde, verwenden Sie es am besten nicht für Mobile Banking.

"Jailbreaking verleitet den Benutzer offensichtlich dazu, sich von seinem Mobilfunkanbieter zu entfernen und andere Unternehmen zu nutzen", sagt Johnson. "Achtung. Sie denken vielleicht, dass Sie eine neue App kostenlos herunterladen, aber Sie können auch schädliche Software herunterladen, die heimlich versucht, Ihr Konto zu verletzen."

2. Verwenden Sie genehmigte Apps aus genehmigten App-Stores

Kriminelle versuchen, auf Bankkonten zuzugreifen, indem sie Kunden dazu bringen, Apps von anderen als dem genehmigten App Store des Geräts herunterzuladen. Diese Anwendungen könnten sich beispielsweise als elektronische Geldbörsen ausgeben, oder sie bieten die Möglichkeit, IDs zu speichern, sagt Johnson. Aber die Apps haben möglicherweise keinen legitimen Zweck. Stellen Sie sicher, dass Sie das Finanzinstitut kennen und vertrauen, das die mobile App bereitstellt, um zu vermeiden, dass private Informationen offengelegt werden.

3. Halten Sie Ihr Gerät auf dem neuesten Stand

Apple- und Android-Betriebssystemupgrades enthalten häufig Sicherheitsupdates, um Ihr Smartphone oder Tablet vor den neuesten Malware-Angriffen zu schützen. Dies ist besonders bei Android-Systemen wichtig, die für Entwickler offener sind. Kriminelle versuchen regelmäßig, diese Offenheit auszunutzen. Eine kürzlich von Pulse Secure, einem Unternehmen für Cybersicherheit, durchgeführte Studie ergab, dass 97% der Angriffe auf Android-Systeme gerichtet waren.

4. Informieren Sie sich über die Sicherheitsfunktionen Ihrer App

Stellen Sie sicher, dass Ihr Finanzinstitut zum Schutz Ihrer App gemeinsame Technologiestandards verwendet, wie z.

• Zwei-Faktor-Authentifizierung: Bevor Sie sich bei der App Ihrer Bank anmelden können, erfordert die Zwei-Faktor-Authentifizierung möglicherweise zusätzlich zu einem Benutzernamen und einem Kennwort zusätzliche Informationen, beispielsweise einen Code, der per Text an das Telefon gesendet wird. Neben den grundlegenden Anmeldeinformationen wird eine weitere Sicherheitsebene hinzugefügt.
• Zertifikat feststecken: Vertrauenswürdige Mobile Banking-Apps verwenden normalerweise eine Art von Technologie, die als Zertifikat-Pinning bezeichnet wird, um Man-in-the-Middle-Angriffe zu stoppen, indem sichergestellt wird, dass die App eine Kopie des Sicherheitszertifikats der Bank besitzt. Die App kann dann sicherstellen, dass die empfangene Nachricht wirklich vom Server der Bank stammt.
• Innovative Anmeldemöglichkeiten: Viele Banken suchen nach neuen Wegen, um Benutzer zu überprüfen, bevor sie sich bei Mobile Banking-Apps anmelden. Diese Methoden umfassen Retina-Scanning, Fingerabdruckerkennung und Gesichtserkennung, sagt Johnson. Andere Institutionen experimentieren mit Authentifizierung durch Fingerbewegung über das mobile Gerät, sagt Johnson. „Ihr Telefon kann im Laufe der Zeit feststellen, dass Sie aufgrund der Art und Weise, wie Sie mit dem Telefon interagieren, Wenn ein Krimineller auf Ihr Telefon zugreift und Bewegungen auf Ihrem Bildschirm nicht Ihrem normalen Muster entsprechen, kann das Telefon den Zugriff auf Ihre persönlichen Bankdaten verweigern. "

5. Verwenden Sie intelligente Praktiken für Mobiltelefone

Banken entwickeln Methoden, um mobile Geräte und Finanz-Apps abzusichern, aber die beste Verteidigungslinie für Online-Sicherheit liegt nach wie vor beim Verbraucher, sagt Johnson.

Benutzer von mobilen Geräten sollten Passwörter für die Bildschirmsperre erstellen, die schwer zu erraten sind, sagt er. Auf diese Weise besteht bei einem Verlust oder Diebstahl des Geräts eine geringere Chance, dass ein Krimineller oder eine neugierige Person, die auf das Gerät gestoßen ist, auf Banking-Apps zugreifen kann. Seien Sie außerdem vorsichtig, wenn Sie Transaktionen über das öffentliche WLAN durchführen. Wenn Sie sich nicht in einem Heimnetzwerk befinden, sollten Sie in Betracht ziehen, zu Ihrem Mobilfunknetz zu wechseln, um Transaktionen im Mobile Banking durchzuführen, beispielsweise Schecks einzulösen und Kontoübertragungen durchzuführen.

Es ist auch wichtig, Ihre Konten regelmäßig zu überwachen und verdächtige Aktivitäten unverzüglich zu melden. Es hilft der Cybersecurity-Abteilung Ihrer Bank oder Kreditgenossenschaft, auf dem neuesten Stand zu bleiben, und Sie können sich vor finanziellen Schäden schützen.

Schützen Sie Ihr Gerät

Solange Sie ein Bankkonto haben, wird es wahrscheinlich Hacker geben, die versuchen, darauf zuzugreifen. Wenn Sie eine sichere, vertrauenswürdige App verwenden, Ihr Gerät auf dem neuesten Stand halten und die bewährten Praktiken der Verbraucher verwenden, können Sie Ihr Geld schützen und Kriminelle fernhalten.

Margarette Burnette ist Mitarbeiterin bei Investmentmatome, einer persönlichen Finanzwebsite. E-Mail: [email protected]. Twitter: @margarette.