Мобильный банк польза и вред

Мобильный банк польза и вред thumbnail

Мобильный банк – это очень удобный инструмент, но вместе с тем требующий особого внимания со стороны пользователя. Обеспечение безопасности данных клиентов в первую очередь – задача банка. Но это не значит, что клиент может совсем забыть о ней. Сравни.ru составил список неотъемлемых рисков мобильного банкинга и советов по поводу того, как их избежать.

Чтобы начать говорить о рисках, давайте сперва разберёмся в основных принципах работы мобильного банка. Управление счётом с телефона может осуществляться 2-мя способами:

1. Через банковское приложение. Как правило, это самостоятельная программа, позволяющая отправлять платежи и проверять состояние счёта. Программа функционирует вне зависимости от наличия соединения с интернетом;

2. Через интернет-банк (в случае, если телефон поддерживает интернет-соединение).

Оба этих способа связаны с хранением персональных данных на устройстве и их беспроводной передачей. Преступники редко посягают на банковские системы безопасности, они ищут слабые места на стороне клиента. Найдут ли они их?

Риски, связанные с хранением данных на устройстве

Ненадёжный пароль

Практически все мобильные банковские сервисы требуют авторизации для проведения транзакций. То есть, чтобы посмотреть выписку или заплатить за товар/услугу, пользователь сначала должен ввести свой логин (ID) и пароль. По неофициальной статистике, пароли более 30% наших сограждан состоят только из цифр, 20% – только из маленьких латинских букв, 30% – из цифр и маленьких латинских букв. И только оставшиеся 20% пользователей составляют более надёжные с точки зрения информационной безопасности комбинации. И это касается не только почтовых ящиков и профилей в социальных сетях. Если бы банки не предъявляли определённых требований к пользовательским паролям, и те были бы элементарными. Да, 90% паролей сейчас воруются посредством фишинга, и в данном случае криптостойкость на результат никак не влияет. Однако это совершенно не значит, что нужно оставлять мошенником дополнительный шанс.

Вредоносные программы и фишинг

Если телефон имеет функцию выхода в интернет, то процесс его использования для обмена информацией с банком обрастает дополнительными рисками. Но это не повод бежать от прогресса. В конце концов, у всех нас есть персональные компьютеры, и мы используем их для выхода во всемирную сеть – прекрасную и опасную, соблюдая определённые меры предосторожности. В случае с мобильным меры аналогичны. Не загружайте подозрительные файлы и ПО, не переходите по ненадёжным ссылкам, пользуйтесь антивирусом – соблюдайте сетевую гигиену.

Утеря устройства

Пользуясь мобильным как инструментом управления банковским счётом, нужно всегда держать в уме то, что устройство может быть утеряно. Не храните данные доступа к мобильному банку в заметках и SMS-сообщениях, используйте дополнительные способы защиты от несанкционированного доступа – второй PIN-код, код блокировки клавиатуры и меню телефона и пр.

Риск перехвата данных в процессе передачи

Банки не остаются в стороне от проблемы. Например, мобильный банк екатеринбургского Банк24.ру шифрует передаваемую информацию. Аналогичные меры защиты предлагает мобильный клиент-банк Росбанка и многие другие. Весьма распространено использование одноразовых PIN-кодов для подтверждения каждой операции. Все банки предоставляют отдельный защищенный канал связи при обращении клиента к мобильным сервисам. Несмотря на всё это, универсального оружия против мошеннических схем и хакерских атак пока не придумано. Что защитит простого клиента, когда банковская защита дала трещину? Его собственная бдительность. Те же мобильные технологии предполагают SMS-информирование о совершённых операциях. Как только вы увидите, что со счёта списаны деньги, которые вы не снимали, вы мгновенно заблокируете карту, и потери будут минимальны.

Помните, что мобильный банк – это современно, удобно и выгодно. Пользуйтесь им с умом и оцените преимущества, так и не столкнувшись с недостатками.

Источник

Привычная для всех россиян услуга «СМС-информирование» в подавляющем большинстве банков входит в состав комплекса дополнительных сервисов, под общим наименованием «Мобильный банк». Кроме стандартных уведомлений, пользователю с помощью СМС становится известно обо всех движениях денежных средств на банковской карте.

Риски для пользователей Мобильным банком

В целом, каждый банк старается расширить базу клиентов, поэтому всеми возможными способами делает сервисы предельно доступными и удобными для пользователей. Но всегда имеются подводные камни, на которые многие граждане наталкиваются, и они обходятся недешево.

Мобильный банк

Услуга подключается просто – привязывается номер карты к номеру мобильного телефона. И этот момент одновременно предстает преимуществом и существенным недостатком.

Когда преимущества Мобильного банка активно рекламируются, афишируются сотрудниками банков, которые рассказывают исключительно о плюсах и удобстве применения, то недостатки скрываются. И часто они обнаруживаются в серьезных документах – решениях суда.

Реальный пример из судебной практики

Недавно в Верховном суде рассматривалось интересное дело, которое пролило свет на значительный риск в свете использования Мобильного банка. Оказывается, неприятность может случиться практически с любым гражданином, поскольку услуга подключена у миллионов россиян.

Гражданка К. оформила кредитную карту в банке в 2012 году. В соответствии с регламентом финансового учреждения, после приобретения клиенткой кредитной карты подключается Мобильный банк (это происходит автоматически). И услуга представляется на безвозмездной основе.

Клиентка указала в договоре номер мобильного телефона. В 2013 году гражданка погасила все кредитные обязательства, и забыла о карте. Но по прошествии нескольких лет о карточке пришлось вспомнить, поскольку банк подал в суд иск с требованием взыскать с гражданки К. сумму в размере 176 000 рублей. Банк утверждал, что это задолженность по кредитной карте.

В дальнейшем было установлено, что телефонный номер, который был привязан к банковской карте, к которому был подключен Мобильный банк, был заблокирован сотовым оператором. Ведь абонент не пользовался услугами связи в течение полугода. А по правилам договор подлежит расторжению, что и произошло.

Через незначительный временной промежуток телефонный номер выделили другому человеку. Скорее, он увидел, что к номеру имеется привязанная кредитная карта, и решил этим воспользоваться. С кредитной карточки деньги выводились часто, понятно, что назад они не возвращались. И в результате счет получила владелица.

Она прошла продолжительный путь и дошла до Верховного суда с целью, чтобы доказать свою непричастность к съему денежных средств, соответственно, долга по карте.

Дело закончилось хорошо, в пользу гражданки К. Судебным решением было постановлено, что тут вина банка, поскольку именно он не верифицировал требуемым образом клиента, направляющего поручения о переводе денежных средств.

Доступ к дебетовой карте постороннего человека

Радует, что судебный процесс закончился с пользу гражданки, поскольку никому не хочется платить 176 тыс. рублей, которых в глаза не видел. А если предположить, что карта была не кредитная, а дебетовая? То в такой ситуации ущерб причинили бы владельцу карты.

Ведь на картах такого плана люди хранят собственные, а не заемные средства. И найти того, кто решил украсть деньги, непросто, а порой и вовсе не возможно.

Подводный камень в том, что услуга Мобильного банка подключается к номеру телефона, и банк не может распознать, кто по факту им пользуется.

На официальном сайте Сбербанка имеется следующая информация:

  1. Если клиент решил изменить номер мобильного телефона, то ему необходимо уведомить банк об этом действии, отключить Мобильный банк от прошлого номера.
  2. Когда клиент не менял номер, а вместе с этим же номером решил сменить оператора, то услуга по-прежнему предоставляется.

Так, услугу привязывают непосредственно к номеру, а не симке. И когда номер становится собственностью другого гражданина, пусть и посредством новой сим-карты, то вместе с ним он может получить беспрепятственный доступ к Мобильному банку прошлого хозяина.

Безусловно, банки стараются защитить своих клиентов, прослеживая смену сим-карты хозяина, заблокировав услугу. Но не всегда это выходит своевременно. Причем в официальных документах такая обязанность банка не прописана, поэтому он может это сделать, но не обязан.

В ситуации с хищением денежных средств, когда сменялся номер мобильного телефона, привлечь банк к ответственности не получится.

Блокировка сим-карт с 1 июня 2019 года

С июня этого года представителям сотовых компаний вменяется новая обязанность. При заключении договоров они обязаны указывать достоверные и проверенные сведения о своих клиентах.

Чтобы проверить «реальность» представленной информации, операторы вправе:

  • потребовать документ, который удостоверяет личность клиента;
  • удостовериться в правдивости сведений на портале Государственных услуг.

Также усилится работа по проверке персонифицированных сведений абонентов, с которыми уже заключены договоры. Оператор вправе прекратить оказание услуг, если в течение 15 дней клиент не подтвердит данные, которые прописаны в договоре. Так, не исключено, что действующую симку могут заблокировать, если к ней не привязан паспорт гражданина.

Источник

Диджитализация банковской сферы идёт полным ходом: всё больше людей осваивают мобильный и интернет-банкинг. Выясняем, какая из этих услуг всё-таки надёжнее, и рассказываем, как обезопасить данные.

Неоднозначная статистика

По оценке Аналитического центра НАФИ, 81% аудитории с пластиком пользуется интернет-банком, а число юзеров банковских мобильных приложений достигает 69%. В центре говорят, что востребованные функции среди пользователей мобильного и интернет-банкинга – оплата сотовой связи, перевод денег другим людям и между счетами, а также отслеживание операций по счёту и карте.

Люди стали чаще настраивать автоплатежи по коммунальным услугам и подавать заявки на выпуск кредитных, дебетовых и виртуальных карт в мобильном или интернет-банке. А клиенты Русского Стандарта начали оформлять кредиты наличными онлайн.

Вице-президент холдинга Русский Стандарт Эльдар Бикмаев рассказывает: «Возраст пользователей онлайн-банкинга меняется в сторону увеличения, всё больше зрелых людей предпочитают инновационные технологии. Например, в 2017 году в интернет-банке выросло количество активных пользователей 50-60 лет на 4%, а старше 60 лет – на 6%. В мобильном банке в прошлом году стало на 90% больше 50-60-летних клиентов, в возрасте более 60 лет – на 99%».

Специалисты НАФИ считают, что большая популярность интернет-банка связана с тем, что доступ к компьютеру, в отличие от продвинутых смартфонов, сегодня есть практически у всех.

Кроме того, в приложении на смартфоне меньше функций, чем в десктопной версии.

Впрочем, статистика банка Русский Стандарт отличается от данных НАФИ. «Отмечу тенденцию 2017 года – постепенно пользователи банковских дистанционных каналов обслуживания выбирают мобильный банкинг, – говорит Эльдар Бикмаев. – Таким образом, смартфоны заменяют собой компьютеры при обращении к персональным банковским услугам».

Какая бы ни была статистика, пользователей онлайн-банкинга подстерегают ловушки, попав в которые легко лишиться средств на счёте.

Опасности онлайн-банкинга

Распространённый случай потери денег клиентами мобильного банка до смешного прост: человек меняет абонентский номер телефона и забывает оповестить об этом банк. Новому владельцу номера продолжают приходить извещения о состоянии счёта, и он может пользоваться полученными данными и совершать операции. Например, переводить деньги на другие счета с помощью смс-команд.

Другая опасность – вирусная смс-рассылка: человек нажимает на пришедшую в сообщении ссылку, и на телефон автоматически устанавливается вредоносная программа. Так злоумышленники получают доступ к мобильному банку и с его помощью отправляют команды банку. Такой же вирус можно подцепить при установке сомнительных приложений на телефон.

Что касается интернет-банка, то тут опасностей не меньше. Здесь действует схема фишинга, когда преступники обманным путём выведывают у клиентов банка данные для входа в личный кабинет. Иногда злоумышленники предлагают жертве завести новую карту и предоставить доступ к ней через личный кабинет. Люди соглашаются, не учитывая, что мошенникам станут доступны остальные карты в интернет-банке.

С каждым годом растёт число попыток хакерского взлома интернет-банков. По данным Центробанка, почти треть незаконных операций по снятию денег преступники совершают в интернет-сегменте. Они создают копии сайтов с интернет-банкингом, и доверчивые клиенты вводят информацию, которая уходит к хакерам.

И, конечно, подцепить вирус через компьютер тоже возможно.

Так что же выбрать

Большинство экспертов из банковских IT-служб, в том числе и зарубежных, склоняются к тому, что мобильный банкинг всё-таки безопаснее, чем интернет-банк. На это есть несколько причин.

Как правило, уровень безопасности современных мобильных устройств гораздо выше, чем у ноутбуков и стационарных компьютеров. В смартфоны встроено криптографическое оборудование, которое защищает данные. Чтобы получить доступ к информации на мобильном устройстве, понадобятся изощренные хакерские знания.

Конечно, при входе в личный кабинет интернет-банк использует формы двухфакторной идентификации, то есть присылает SMS с паролем на телефон. Однако и это уже не проблема для мошенников – они научились выуживать из пользователей и эту информацию.

Специалист IT Фёдор Копнин готов поспорить с этим мнением: «Интернет-банк надёжнее в том смысле, что компьютер стоит у вас дома, в безопасности. А смартфон или планшет всегда с вами, и если вы оставите гаджет без присмотра на пару минут, ваши данные похитят».

Впрочем, Фёдор всё равно советует ставить пароли на ноутбуки и стационарные компьютеры, устанавливать антивирусные программы и использовать защищённые виртуальные сети VPN при работе с интернет-банком. Мужчина добавляет, что ноутбук можно зашифровать так же, как и смартфон. «Другое дело, что обычно над этим никто не заморачивается», – сетует он.

Фёдор также предупреждает, что операция «rooting» – когда пользователь сознательно снимает некоторые установленные производителем смартфона ограничения и получает привилегированный контроль над операционной системой – весьма опасна: «Когда вы «рутите» свой телефон, вы делаете данные – а значит, и мобильный банк – уязвимыми».

С другой стороны Фёдор согласен с тем, что мобильные устройства могут похвастаться мощнейшей защитой персональной информации, а банки, развивая эту услугу, обращают внимание на повышение безопасности: «Сейчас много направлений, в которых работают айтишники, пытаясь сделать мобильный банк более надёжным. Это и сканирование отпечатков пальцев и лица владельца телефона, и распознавание голоса – всё, что поможет бороться с несанкционированным доступом к вашей информации».

Таким образом, и у мобильного, и у интернет-банка есть прорехи в безопасности, но защитить данные возможно.

Как защититься

Айтишники рекомендуют соблюдать элементарные правила безопасности при использовании мобильного банка. Скачивайте только лицензионные банковские приложения и вовремя обновляйте. Также не забывайте об обновлении антивируса и не пренебрегайте дополнительной верификацией паролей.

Тем, кто отдаёт предпочтение интернет-банку, эксперты советуют тщательно, побуквенно проверять адрес сайта, на котором они вводят свои данные. Установите антивирусную программу, регулярно обновляйте её и операционную систему.

Из общих рекомендаций: не сообщайте посторонним свои персональные данные, логины и пароли. При утере телефона с мобильным банком блокируйте не только симку, но и саму банковскую карту. Устанавливайте сложные пароли: чем длиннее и необычнее они будут, тем труднее специальным программам будет их подобрать.

Источник

Живём мы как-никак в 21 веке. Мы стали

более лучше одеваться

многие вещи делать через интернет. К примеру, мало кому из моих знакомых придёт в голову покупать билет куда-нибудь, не просмотрев информации по маршрутам и возможным ценам. Если кто сам не может, то попросит того, кто может. А скорее всего сразу купят через интернет. Прежде чем купить хотя бы насос, сперва лопатят интернет. Купить что-то в интернет-магазине стало проще, чем выбирать это что-то в реальных магазинах. А часто и дешевле.

Банки не отстают от народонаселения и предлагают различные услуги типа Мобильного банка, Теле-банка, Интернет-банка и прочих. Естественно, появились различные приложения для смартфонов и планшетов (что часто одно и тоже). Узнать баланс на счету, пополнить баланс телефона, перевести деньги и прочее можно, несильно утруждаясь, прямо в маршрутном автобусе.

Я клиент Сбербанка уже очень давно. Ещё ребёнком родители завели мне сберкнижку и положили на неё 1000 рублей, чтобы когда мне стало 18 лет я мог… Даже не знаю, чем они руководствовались и чтобы я мог по их мнению. Не знаю, на какую сумму они рассчитывали, но пару лет назад я получил по этому счёту что-то около 3000 рублей. Даже не помню сколько точно. Отвлёкся… Как у нормального современного человека, у меня есть дебетовая карта. И так уж получилось, что она сберовская. Раньше она была зарплатная, а сейчас она для оплаты чего-нибудь где-нибудь. Но я не пользуюсь услугой «Мобильный банк», а пользую старые добрые одноразовые пароли, распечатанные на чеке. А всё потому, что мошенники как и все мы тоже перешли в 21-й век и тоже пользуются современными технологиями.

Есть несколько вариантов отъёма средств у населения, о которых я знаю.

Вариант первый. Ушедший

Есть люди, которые до сих пор пользуются древними симками. На эти симки можно сделать дубликат. Обычно это делается, чтобы разговаривать за чужой счёт. Но иногда мошенникам везёт и они попадают на номер, привязанный к «Мобильному банку». Дальше дело нескольких минут. Деньги со счёта карты переводятся на номер какого-нибудь телефона, оттуда на другой телефон, а оттуда на Qiwi-кошелёк, с которого уже на какой-нибудь виртуальный счёт. Отследить цепочку трудно даже сотрудникам органов.

Вариант второй. Покупаем/продаём

Ещё год назад этот способ хорошо работал. Кто-то что-то продаёт через интернет. Марки почтой или блокнот handmade. Звонит (или пишет по почте) некто. «Покупаю! Сразу много! Сбер? Отлично! У меня как раз тоже. Говорите ваши ФИО и номер карты…» Получив номер, мошенники звонят в call-центр Сбера: «У меня сменился телефон, хочу его привязать к Мобильному банку. Моё ФИО такое-то. А вот паспортные данные прямо сейчас не помню. А старый телефон ещё в руках». Далее девочка-операционист предлагают провести некую небольшую транзакцию по счету клиента, а клиент скажет, какая сумма высветилась в SMS-оповещении. Продавцу приходит SMS что на его счёте снято 1 рубль 47 копеек. В это время мошенник звонит продавцу и говорит: «Я тут подумал, вдруг номер карты неточный и отправил небольшую сумму. Сколько там пришло?» Продавец говорит: «1 рубль 47 копеек, но не пришло, а снялось.» Его успокаивают: «Да это чё-то Сбер напутал…» Тут же цифра, прошедшая по транзакции, называется оператору на телефоне, на что та привязывает новый телефонный номер к счёту карты продавца. Дальше всё происходит как и в первом варианте. Деньги исчезают.

Сегодня общался с оператором call-центра Сбера. Спрашивают ФИО, прописку, последние 4 цифры карты, кодовое слово (но если его не знаешь, обычно прокатывает и номер паспорта), прописку. Возможно усилил контроль.

Вариант третий. Хакерский

Об этом варианте предупреждают на сайте Cбера. Сегодня по такому сценарию изъяли деньги у одного моего неблизкого знакомого. У него включен «Мобильный банк» и всегда включена передача данных. Вчера ночью ему пришла SMS с данными о балансе его карты. Он удивился, утром позвонил в Сбер. Там сказали, что вы запросили, система ответила – всё норм. И тут бы начать бить тревогу, но он, похоже, как-то не задумался. Сегодня ночью его телефон запросил баланс и получил ответ от системы Сбера. Потом телефон отправил запрос на перевод денег на левый номер. Получил код с запросом на подтверждение транзакции и ответил на него. Деньги ушли. Но хакеры оказались порядочные. Взяли не всё, а оставили некоторую небольшую сумму на счету. Потерпевший, конечно, написал заявление в Сбер, но там будут рассматривать заявление 45 дней и обязательно требуют написать заявление в полицию.

Почему везде упоминаю Сбер? Потому что у него легче всего провести такие операции. И мошенники этим пользуются. И именно о том, что со счетов Сбербанка спёрли деньги, я знаю, а о других пока мне не говорили.

Именно по этой причине я с самого начала не пользуюсь «Мобильным банком» от Сбербанка. Вчера был первый раз, когда нужно было воспользоваться. Дело в том, что по одноразовым паролям с чека можно оперировать суммами не более 3000 рублей. А мне надо было произвести покупку на 3995. Я наивный хотел включить услугу через сайт, провести оплату и выключить. Но Сбер на такое не согласен. Услугу через сайт я заказал, но активировали её только сегодня, когда уже не надо было. Я хотел было выключить услугу, но оказывается, что через сайт её не выключишь. Нужно либо приходить в офис обслуживания, либо звонить. Причём автоответчик предлагает пройти по веткам столь запутанно, что вот вам комбинация: набираете номер 88005555550, как только сработает автоответчик набираете 3 2 0. Девочка-оператор попыталась отговорить от выключения услуги, напирая на то, что Служба Безопасности банка борется с мошенниками и ситуация, когда у меня украдут деньги, в принципе невозможна, только если я сам кому-то не дам SMS-коды. Настоял на отключении. Запросила кучу инфы, после чего выслала SMS с кодом, отправив который на номер 900 (т.е. ответом на пришедшую SMS) я отправил заявку на отключение услуги «Мобильный банк». Прошло больше 3-х часов, а услуга всё еще не отключена.

Хоть и 21 век, но воруют как и прежде…

Источник