Мобильный банк польза и вред
Мобильный банк – это очень удобный инструмент, но вместе с тем требующий особого внимания со стороны пользователя. Обеспечение безопасности данных клиентов в первую очередь – задача банка. Но это не значит, что клиент может совсем забыть о ней. Сравни.ru составил список неотъемлемых рисков мобильного банкинга и советов по поводу того, как их избежать.
Чтобы начать говорить о рисках, давайте сперва разберёмся в основных принципах работы мобильного банка. Управление счётом с телефона может осуществляться 2-мя способами:
1. Через банковское приложение. Как правило, это самостоятельная программа, позволяющая отправлять платежи и проверять состояние счёта. Программа функционирует вне зависимости от наличия соединения с интернетом;
2. Через интернет-банк (в случае, если телефон поддерживает интернет-соединение).
Оба этих способа связаны с хранением персональных данных на устройстве и их беспроводной передачей. Преступники редко посягают на банковские системы безопасности, они ищут слабые места на стороне клиента. Найдут ли они их?
Риски, связанные с хранением данных на устройстве
Ненадёжный пароль
Практически все мобильные банковские сервисы требуют авторизации для проведения транзакций. То есть, чтобы посмотреть выписку или заплатить за товар/услугу, пользователь сначала должен ввести свой логин (ID) и пароль. По неофициальной статистике, пароли более 30% наших сограждан состоят только из цифр, 20% – только из маленьких латинских букв, 30% – из цифр и маленьких латинских букв. И только оставшиеся 20% пользователей составляют более надёжные с точки зрения информационной безопасности комбинации. И это касается не только почтовых ящиков и профилей в социальных сетях. Если бы банки не предъявляли определённых требований к пользовательским паролям, и те были бы элементарными. Да, 90% паролей сейчас воруются посредством фишинга, и в данном случае криптостойкость на результат никак не влияет. Однако это совершенно не значит, что нужно оставлять мошенником дополнительный шанс.
Вредоносные программы и фишинг
Если телефон имеет функцию выхода в интернет, то процесс его использования для обмена информацией с банком обрастает дополнительными рисками. Но это не повод бежать от прогресса. В конце концов, у всех нас есть персональные компьютеры, и мы используем их для выхода во всемирную сеть – прекрасную и опасную, соблюдая определённые меры предосторожности. В случае с мобильным меры аналогичны. Не загружайте подозрительные файлы и ПО, не переходите по ненадёжным ссылкам, пользуйтесь антивирусом – соблюдайте сетевую гигиену.
Утеря устройства
Пользуясь мобильным как инструментом управления банковским счётом, нужно всегда держать в уме то, что устройство может быть утеряно. Не храните данные доступа к мобильному банку в заметках и SMS-сообщениях, используйте дополнительные способы защиты от несанкционированного доступа – второй PIN-код, код блокировки клавиатуры и меню телефона и пр.
Риск перехвата данных в процессе передачи
Банки не остаются в стороне от проблемы. Например, мобильный банк екатеринбургского Банк24.ру шифрует передаваемую информацию. Аналогичные меры защиты предлагает мобильный клиент-банк Росбанка и многие другие. Весьма распространено использование одноразовых PIN-кодов для подтверждения каждой операции. Все банки предоставляют отдельный защищенный канал связи при обращении клиента к мобильным сервисам. Несмотря на всё это, универсального оружия против мошеннических схем и хакерских атак пока не придумано. Что защитит простого клиента, когда банковская защита дала трещину? Его собственная бдительность. Те же мобильные технологии предполагают SMS-информирование о совершённых операциях. Как только вы увидите, что со счёта списаны деньги, которые вы не снимали, вы мгновенно заблокируете карту, и потери будут минимальны.
Помните, что мобильный банк – это современно, удобно и выгодно. Пользуйтесь им с умом и оцените преимущества, так и не столкнувшись с недостатками.
Источник
Привычная для всех россиян услуга «СМС-информирование» в подавляющем большинстве банков входит в состав комплекса дополнительных сервисов, под общим наименованием «Мобильный банк». Кроме стандартных уведомлений, пользователю с помощью СМС становится известно обо всех движениях денежных средств на банковской карте.
В целом, каждый банк старается расширить базу клиентов, поэтому всеми возможными способами делает сервисы предельно доступными и удобными для пользователей. Но всегда имеются подводные камни, на которые многие граждане наталкиваются, и они обходятся недешево.
Мобильный банк
Услуга подключается просто – привязывается номер карты к номеру мобильного телефона. И этот момент одновременно предстает преимуществом и существенным недостатком.
Когда преимущества Мобильного банка активно рекламируются, афишируются сотрудниками банков, которые рассказывают исключительно о плюсах и удобстве применения, то недостатки скрываются. И часто они обнаруживаются в серьезных документах – решениях суда.
Реальный пример из судебной практики
Недавно в Верховном суде рассматривалось интересное дело, которое пролило свет на значительный риск в свете использования Мобильного банка. Оказывается, неприятность может случиться практически с любым гражданином, поскольку услуга подключена у миллионов россиян.
Гражданка К. оформила кредитную карту в банке в 2012 году. В соответствии с регламентом финансового учреждения, после приобретения клиенткой кредитной карты подключается Мобильный банк (это происходит автоматически). И услуга представляется на безвозмездной основе.
Клиентка указала в договоре номер мобильного телефона. В 2013 году гражданка погасила все кредитные обязательства, и забыла о карте. Но по прошествии нескольких лет о карточке пришлось вспомнить, поскольку банк подал в суд иск с требованием взыскать с гражданки К. сумму в размере 176 000 рублей. Банк утверждал, что это задолженность по кредитной карте.
В дальнейшем было установлено, что телефонный номер, который был привязан к банковской карте, к которому был подключен Мобильный банк, был заблокирован сотовым оператором. Ведь абонент не пользовался услугами связи в течение полугода. А по правилам договор подлежит расторжению, что и произошло.
Через незначительный временной промежуток телефонный номер выделили другому человеку. Скорее, он увидел, что к номеру имеется привязанная кредитная карта, и решил этим воспользоваться. С кредитной карточки деньги выводились часто, понятно, что назад они не возвращались. И в результате счет получила владелица.
Она прошла продолжительный путь и дошла до Верховного суда с целью, чтобы доказать свою непричастность к съему денежных средств, соответственно, долга по карте.
Дело закончилось хорошо, в пользу гражданки К. Судебным решением было постановлено, что тут вина банка, поскольку именно он не верифицировал требуемым образом клиента, направляющего поручения о переводе денежных средств.
Доступ к дебетовой карте постороннего человека
Радует, что судебный процесс закончился с пользу гражданки, поскольку никому не хочется платить 176 тыс. рублей, которых в глаза не видел. А если предположить, что карта была не кредитная, а дебетовая? То в такой ситуации ущерб причинили бы владельцу карты.
Ведь на картах такого плана люди хранят собственные, а не заемные средства. И найти того, кто решил украсть деньги, непросто, а порой и вовсе не возможно.
Подводный камень в том, что услуга Мобильного банка подключается к номеру телефона, и банк не может распознать, кто по факту им пользуется.
На официальном сайте Сбербанка имеется следующая информация:
- Если клиент решил изменить номер мобильного телефона, то ему необходимо уведомить банк об этом действии, отключить Мобильный банк от прошлого номера.
- Когда клиент не менял номер, а вместе с этим же номером решил сменить оператора, то услуга по-прежнему предоставляется.
Так, услугу привязывают непосредственно к номеру, а не симке. И когда номер становится собственностью другого гражданина, пусть и посредством новой сим-карты, то вместе с ним он может получить беспрепятственный доступ к Мобильному банку прошлого хозяина.
Безусловно, банки стараются защитить своих клиентов, прослеживая смену сим-карты хозяина, заблокировав услугу. Но не всегда это выходит своевременно. Причем в официальных документах такая обязанность банка не прописана, поэтому он может это сделать, но не обязан.
В ситуации с хищением денежных средств, когда сменялся номер мобильного телефона, привлечь банк к ответственности не получится.
Блокировка сим-карт с 1 июня 2019 года
С июня этого года представителям сотовых компаний вменяется новая обязанность. При заключении договоров они обязаны указывать достоверные и проверенные сведения о своих клиентах.
Чтобы проверить «реальность» представленной информации, операторы вправе:
- потребовать документ, который удостоверяет личность клиента;
- удостовериться в правдивости сведений на портале Государственных услуг.
Также усилится работа по проверке персонифицированных сведений абонентов, с которыми уже заключены договоры. Оператор вправе прекратить оказание услуг, если в течение 15 дней клиент не подтвердит данные, которые прописаны в договоре. Так, не исключено, что действующую симку могут заблокировать, если к ней не привязан паспорт гражданина.
Источник
Диджитализация банковской сферы идёт полным ходом: всё больше людей осваивают мобильный и интернет-банкинг. Выясняем, какая из этих услуг всё-таки надёжнее, и рассказываем, как обезопасить данные.
Неоднозначная статистика
По оценке Аналитического центра НАФИ, 81% аудитории с пластиком пользуется интернет-банком, а число юзеров банковских мобильных приложений достигает 69%. В центре говорят, что востребованные функции среди пользователей мобильного и интернет-банкинга – оплата сотовой связи, перевод денег другим людям и между счетами, а также отслеживание операций по счёту и карте.
Люди стали чаще настраивать автоплатежи по коммунальным услугам и подавать заявки на выпуск кредитных, дебетовых и виртуальных карт в мобильном или интернет-банке. А клиенты Русского Стандарта начали оформлять кредиты наличными онлайн.
Вице-президент холдинга Русский Стандарт Эльдар Бикмаев рассказывает: «Возраст пользователей онлайн-банкинга меняется в сторону увеличения, всё больше зрелых людей предпочитают инновационные технологии. Например, в 2017 году в интернет-банке выросло количество активных пользователей 50-60 лет на 4%, а старше 60 лет – на 6%. В мобильном банке в прошлом году стало на 90% больше 50-60-летних клиентов, в возрасте более 60 лет – на 99%».
Специалисты НАФИ считают, что большая популярность интернет-банка связана с тем, что доступ к компьютеру, в отличие от продвинутых смартфонов, сегодня есть практически у всех.
Кроме того, в приложении на смартфоне меньше функций, чем в десктопной версии.
Впрочем, статистика банка Русский Стандарт отличается от данных НАФИ. «Отмечу тенденцию 2017 года – постепенно пользователи банковских дистанционных каналов обслуживания выбирают мобильный банкинг, – говорит Эльдар Бикмаев. – Таким образом, смартфоны заменяют собой компьютеры при обращении к персональным банковским услугам».
Какая бы ни была статистика, пользователей онлайн-банкинга подстерегают ловушки, попав в которые легко лишиться средств на счёте.
Опасности онлайн-банкинга
Распространённый случай потери денег клиентами мобильного банка до смешного прост: человек меняет абонентский номер телефона и забывает оповестить об этом банк. Новому владельцу номера продолжают приходить извещения о состоянии счёта, и он может пользоваться полученными данными и совершать операции. Например, переводить деньги на другие счета с помощью смс-команд.
Другая опасность – вирусная смс-рассылка: человек нажимает на пришедшую в сообщении ссылку, и на телефон автоматически устанавливается вредоносная программа. Так злоумышленники получают доступ к мобильному банку и с его помощью отправляют команды банку. Такой же вирус можно подцепить при установке сомнительных приложений на телефон.
Что касается интернет-банка, то тут опасностей не меньше. Здесь действует схема фишинга, когда преступники обманным путём выведывают у клиентов банка данные для входа в личный кабинет. Иногда злоумышленники предлагают жертве завести новую карту и предоставить доступ к ней через личный кабинет. Люди соглашаются, не учитывая, что мошенникам станут доступны остальные карты в интернет-банке.
С каждым годом растёт число попыток хакерского взлома интернет-банков. По данным Центробанка, почти треть незаконных операций по снятию денег преступники совершают в интернет-сегменте. Они создают копии сайтов с интернет-банкингом, и доверчивые клиенты вводят информацию, которая уходит к хакерам.
И, конечно, подцепить вирус через компьютер тоже возможно.
Так что же выбрать
Большинство экспертов из банковских IT-служб, в том числе и зарубежных, склоняются к тому, что мобильный банкинг всё-таки безопаснее, чем интернет-банк. На это есть несколько причин.
Как правило, уровень безопасности современных мобильных устройств гораздо выше, чем у ноутбуков и стационарных компьютеров. В смартфоны встроено криптографическое оборудование, которое защищает данные. Чтобы получить доступ к информации на мобильном устройстве, понадобятся изощренные хакерские знания.
Конечно, при входе в личный кабинет интернет-банк использует формы двухфакторной идентификации, то есть присылает SMS с паролем на телефон. Однако и это уже не проблема для мошенников – они научились выуживать из пользователей и эту информацию.
Специалист IT Фёдор Копнин готов поспорить с этим мнением: «Интернет-банк надёжнее в том смысле, что компьютер стоит у вас дома, в безопасности. А смартфон или планшет всегда с вами, и если вы оставите гаджет без присмотра на пару минут, ваши данные похитят».
Впрочем, Фёдор всё равно советует ставить пароли на ноутбуки и стационарные компьютеры, устанавливать антивирусные программы и использовать защищённые виртуальные сети VPN при работе с интернет-банком. Мужчина добавляет, что ноутбук можно зашифровать так же, как и смартфон. «Другое дело, что обычно над этим никто не заморачивается», – сетует он.
Фёдор также предупреждает, что операция «rooting» – когда пользователь сознательно снимает некоторые установленные производителем смартфона ограничения и получает привилегированный контроль над операционной системой – весьма опасна: «Когда вы «рутите» свой телефон, вы делаете данные – а значит, и мобильный банк – уязвимыми».
С другой стороны Фёдор согласен с тем, что мобильные устройства могут похвастаться мощнейшей защитой персональной информации, а банки, развивая эту услугу, обращают внимание на повышение безопасности: «Сейчас много направлений, в которых работают айтишники, пытаясь сделать мобильный банк более надёжным. Это и сканирование отпечатков пальцев и лица владельца телефона, и распознавание голоса – всё, что поможет бороться с несанкционированным доступом к вашей информации».
Таким образом, и у мобильного, и у интернет-банка есть прорехи в безопасности, но защитить данные возможно.
Как защититься
Айтишники рекомендуют соблюдать элементарные правила безопасности при использовании мобильного банка. Скачивайте только лицензионные банковские приложения и вовремя обновляйте. Также не забывайте об обновлении антивируса и не пренебрегайте дополнительной верификацией паролей.
Тем, кто отдаёт предпочтение интернет-банку, эксперты советуют тщательно, побуквенно проверять адрес сайта, на котором они вводят свои данные. Установите антивирусную программу, регулярно обновляйте её и операционную систему.
Из общих рекомендаций: не сообщайте посторонним свои персональные данные, логины и пароли. При утере телефона с мобильным банком блокируйте не только симку, но и саму банковскую карту. Устанавливайте сложные пароли: чем длиннее и необычнее они будут, тем труднее специальным программам будет их подобрать.
Источник
Живём мы как-никак в 21 веке. Мы стали
более лучше одеваться
многие вещи делать через интернет. К примеру, мало кому из моих знакомых придёт в голову покупать билет куда-нибудь, не просмотрев информации по маршрутам и возможным ценам. Если кто сам не может, то попросит того, кто может. А скорее всего сразу купят через интернет. Прежде чем купить хотя бы насос, сперва лопатят интернет. Купить что-то в интернет-магазине стало проще, чем выбирать это что-то в реальных магазинах. А часто и дешевле.
Банки не отстают от народонаселения и предлагают различные услуги типа Мобильного банка, Теле-банка, Интернет-банка и прочих. Естественно, появились различные приложения для смартфонов и планшетов (что часто одно и тоже). Узнать баланс на счету, пополнить баланс телефона, перевести деньги и прочее можно, несильно утруждаясь, прямо в маршрутном автобусе.
Я клиент Сбербанка уже очень давно. Ещё ребёнком родители завели мне сберкнижку и положили на неё 1000 рублей, чтобы когда мне стало 18 лет я мог… Даже не знаю, чем они руководствовались и чтобы я мог по их мнению. Не знаю, на какую сумму они рассчитывали, но пару лет назад я получил по этому счёту что-то около 3000 рублей. Даже не помню сколько точно. Отвлёкся… Как у нормального современного человека, у меня есть дебетовая карта. И так уж получилось, что она сберовская. Раньше она была зарплатная, а сейчас она для оплаты чего-нибудь где-нибудь. Но я не пользуюсь услугой «Мобильный банк», а пользую старые добрые одноразовые пароли, распечатанные на чеке. А всё потому, что мошенники как и все мы тоже перешли в 21-й век и тоже пользуются современными технологиями.
Есть несколько вариантов отъёма средств у населения, о которых я знаю.
Вариант первый. Ушедший
Есть люди, которые до сих пор пользуются древними симками. На эти симки можно сделать дубликат. Обычно это делается, чтобы разговаривать за чужой счёт. Но иногда мошенникам везёт и они попадают на номер, привязанный к «Мобильному банку». Дальше дело нескольких минут. Деньги со счёта карты переводятся на номер какого-нибудь телефона, оттуда на другой телефон, а оттуда на Qiwi-кошелёк, с которого уже на какой-нибудь виртуальный счёт. Отследить цепочку трудно даже сотрудникам органов.
Вариант второй. Покупаем/продаём
Ещё год назад этот способ хорошо работал. Кто-то что-то продаёт через интернет. Марки почтой или блокнот handmade. Звонит (или пишет по почте) некто. «Покупаю! Сразу много! Сбер? Отлично! У меня как раз тоже. Говорите ваши ФИО и номер карты…» Получив номер, мошенники звонят в call-центр Сбера: «У меня сменился телефон, хочу его привязать к Мобильному банку. Моё ФИО такое-то. А вот паспортные данные прямо сейчас не помню. А старый телефон ещё в руках». Далее девочка-операционист предлагают провести некую небольшую транзакцию по счету клиента, а клиент скажет, какая сумма высветилась в SMS-оповещении. Продавцу приходит SMS что на его счёте снято 1 рубль 47 копеек. В это время мошенник звонит продавцу и говорит: «Я тут подумал, вдруг номер карты неточный и отправил небольшую сумму. Сколько там пришло?» Продавец говорит: «1 рубль 47 копеек, но не пришло, а снялось.» Его успокаивают: «Да это чё-то Сбер напутал…» Тут же цифра, прошедшая по транзакции, называется оператору на телефоне, на что та привязывает новый телефонный номер к счёту карты продавца. Дальше всё происходит как и в первом варианте. Деньги исчезают.
Сегодня общался с оператором call-центра Сбера. Спрашивают ФИО, прописку, последние 4 цифры карты, кодовое слово (но если его не знаешь, обычно прокатывает и номер паспорта), прописку. Возможно усилил контроль.
Вариант третий. Хакерский
Об этом варианте предупреждают на сайте Cбера. Сегодня по такому сценарию изъяли деньги у одного моего неблизкого знакомого. У него включен «Мобильный банк» и всегда включена передача данных. Вчера ночью ему пришла SMS с данными о балансе его карты. Он удивился, утром позвонил в Сбер. Там сказали, что вы запросили, система ответила – всё норм. И тут бы начать бить тревогу, но он, похоже, как-то не задумался. Сегодня ночью его телефон запросил баланс и получил ответ от системы Сбера. Потом телефон отправил запрос на перевод денег на левый номер. Получил код с запросом на подтверждение транзакции и ответил на него. Деньги ушли. Но хакеры оказались порядочные. Взяли не всё, а оставили некоторую небольшую сумму на счету. Потерпевший, конечно, написал заявление в Сбер, но там будут рассматривать заявление 45 дней и обязательно требуют написать заявление в полицию.
Почему везде упоминаю Сбер? Потому что у него легче всего провести такие операции. И мошенники этим пользуются. И именно о том, что со счетов Сбербанка спёрли деньги, я знаю, а о других пока мне не говорили.
Именно по этой причине я с самого начала не пользуюсь «Мобильным банком» от Сбербанка. Вчера был первый раз, когда нужно было воспользоваться. Дело в том, что по одноразовым паролям с чека можно оперировать суммами не более 3000 рублей. А мне надо было произвести покупку на 3995. Я наивный хотел включить услугу через сайт, провести оплату и выключить. Но Сбер на такое не согласен. Услугу через сайт я заказал, но активировали её только сегодня, когда уже не надо было. Я хотел было выключить услугу, но оказывается, что через сайт её не выключишь. Нужно либо приходить в офис обслуживания, либо звонить. Причём автоответчик предлагает пройти по веткам столь запутанно, что вот вам комбинация: набираете номер 88005555550, как только сработает автоответчик набираете 3 2 0. Девочка-оператор попыталась отговорить от выключения услуги, напирая на то, что Служба Безопасности банка борется с мошенниками и ситуация, когда у меня украдут деньги, в принципе невозможна, только если я сам кому-то не дам SMS-коды. Настоял на отключении. Запросила кучу инфы, после чего выслала SMS с кодом, отправив который на номер 900 (т.е. ответом на пришедшую SMS) я отправил заявку на отключение услуги «Мобильный банк». Прошло больше 3-х часов, а услуга всё еще не отключена.
Хоть и 21 век, но воруют как и прежде…
Источник