Het gemak van Mobile Banking brengt risico's met zich mee

Mobiele bank-apps laten ons onze rekeningen betalen, rekeningsaldi controleren en cheques direct van onze smartphones betalen - allemaal om uitstapjes naar de bank te besparen en het leven een beetje gemakkelijker te maken. Beveiligingszorgen over het gebruik van deze apps zijn echter overvloedig en moeten niet lichtvaardig worden opgevat.

Mobiel bankieren is nog steeds een relatief nieuwe praktijk die tal van risico's met zich meebrengt, van de aanwezigheid van malware op apps, nep-bank-apps gemaakt door fraudeurs, gegevenshacken op openbare Wi-Fi-netwerken en alle problemen die zich kunnen voordoen als u uw smartphone verliest.

Financiële instellingen moeten hun inspanningen opvoeren om de veiligheid van mobiel bankieren te waarborgen, maar er zijn een paar dingen die consumenten kunnen doen om zichzelf te helpen. Hier volgen enkele van de grootste beveiligingsproblemen met bank-apps en tips voor het beschermen van uzelf:

Onveilige koppelingen

Negen van de 10 iPhone- en iPad-apps voor mobiel bankieren die door IOActive Labs Research zijn getest, bevatten verschillende niet-beveiligde sockets layer-links (SSL) in de hele applicatie, wat betekent dat informatie die via de links wordt verzonden door anderen kan worden gezien omdat ze niet privé zijn.

Een ander IOActive-onderzoek wees uit dat 40% van de geteste apps de SSL-beveiliging niet valideerde, waardoor ze kwetsbaar zijn voor "man-in-the-middle" -aanvallen. Dit is een scam waarbij een aanvaller berichten tussen twee slachtoffers onderschept en opnieuw verzendt, waarbij mogelijk waardevolle informatie van beide wordt gestolen.

Het is over het algemeen een slecht idee om een ​​mobiele app op een openbaar Wi-Fi-netwerk te gebruiken, omdat mobiele apps geen zichtbare indicator zoals 'https' in het webadres hebben, die een privéverbinding signaleert, volgens de Federal Trade Commission (FTC).

"De meeste café- en hotelwifi zijn onveilig, waardoor iedereen met de juiste kennis uw verkeer kan gijzelen en uw informatie kan stelen", zegt Greg Kraynak, chief executive van Cellhire, een bedrijf voor mobiele communicatie.

"Andere problemen zijn onder meer kwaadaardige hotspots met namen als 'Free Public Wi-Fi' die mensen ertoe brengen contact te maken met wat zij denken dat een legitieme hotspot is, 'zegt Kraynak. "Cybercriminelen hebben deze ingesteld om informatie te stelen van nietsvermoedende gebruikers."

Het is waarschijnlijk het beste om bankieren te voorkomen tijdens het gebruik van een openbare internetverbinding. Maar als u geen keuze hebt, moet u de mobiele website van de bank gebruiken in plaats van de mobiele app via een onbeveiligd draadloos netwerk.

Nagemaakte apps

Pas op voor nep-apps voor mobiel bankieren die vol zitten met giftige malware. U wilt een van deze niet per ongeluk downloaden.

In 2011 heeft Google meer dan 50 met malware geïnfecteerde apps uit de Android-markt gehaald.

En meer recentelijk is een app voor het stelen van valse bankgegevens opgedoken in Google Play en kort daarna verwijderd. Het programma kopieerde de app van een Israëlische bank en had als doel gebruikersinloggegevens te stelen, volgens een rapport van het mobiele beveiligingsbedrijf Lookout in San Francisco.

Om uzelf te beschermen, gebruikt u officiële bank-apps van de website van uw financiële instelling of via de App Store van Apple. De meeste financiële instellingen hebben een link naar een pagina met hun officiële app waar deze is beschreven en kan worden gedownload.

Toch kunnen kleinere banken en kredietverenigingen apps hebben die niet zo veilig zijn als die van grotere organisaties. Kleinere bedrijven hebben de neiging om externe ontwikkelaars te gebruiken die minder ervaren zijn en wiens beveiligingsfuncties niet altijd even goed zijn, zegt Domingo Guerra, president van het mobiele beveiligingsbedrijf Appthority.

"Grotere banken hebben de middelen en mankracht om hun eigen apps te ontwikkelen en ze kunnen nauwere beveiliging inbouwen in de technologie", zegt Guerra. "Externe ontwikkelaars willen de app helemaal niet zelf bouwen, zodat ze delen van andere apps die ze in het verleden hebben gebouwd, opnieuw kunnen gebruiken, wat andere risico's in de app zelf introduceert."

Gebruikersbeoordelingen zijn een goede manier om te weten wat gebruikers van de app vinden, maar in het algemeen zegt Guerra dat hij betere beveiliging heeft gezien in die van grotere financiële instellingen. Dus als u lid bent van een kleinere bank of een credit union, wilt u misschien gewoon bankieren via de computer of persoonlijk.

Je telefoon verliezen

Het verliezen van een smartphone of tablet waarbij uw bankgegevens zijn opgeslagen, is als het verliezen van uw portemonnee, omdat dit kan leiden tot frauduleuze debet- en creditcardkosten, gestolen bankrekeninggegevens en identiteitsdiefstal.

"We hebben ook fouten gezien waarbij apps zich niet automatisch afmelden", zegt Guerra. "Dus, als u zich aanmeldt bij uw app en later uw telefoon kwijtraakt, kan degene die uw telefoon vindt de app openen en toch een sessie actief houden."

Dit is de reden waarom het vergrendelen van uw mobiele telefoon van cruciaal belang is. Stel daarom een ​​viercijferige punaise in die de telefoon of tablet vergrendelt wanneer deze niet wordt gebruikt.

Als u de telefoon niet snel genoeg kunt herstellen, raadt Guerra aan om de telefoon op afstand schoon te vegen, zodat u voorkomt dat dieven toegang krijgen tot gevoelige gegevens. Zowel iOS- als Android-apparaten geven gebruikers deze mogelijkheid, zegt Guerra.

U moet uw financiële instelling ook op de hoogte stellen van de situatie als u uw telefoon kwijtraakt en uw accounts bewaakt om eventuele tekenen van fraude op te sporen. Als u een verdachte activiteit detecteert, dient u zo snel mogelijk de betrokken bank, kredietvereniging of kaartmaatschappij op de hoogte te stellen. Als je het slachtoffer bent geworden, meld dit dan.

Het komt erop neer dat mobiel bankieren enkele risico's met zich meebrengt, maar door enkele eenvoudige veiligheidsmaatregelen te nemen, kunt u de risico's aanzienlijk verminderen.

"[Smartphones] zijn zeer krachtige computers in onze eigen zak, ze zijn 24/7 aan de gang en ze weten veel van ons," zegt Guerra. "Dus als we ze verliezen, is het een groot risico. Maar zelfs als we ze niet kwijtraken, moeten we onthouden dat ze computers zijn en dat ze ook risico's hebben, en ze zijn niet immuun voor deze risico's."

Afbeelding via iStock.