Если на смартфоне есть Приват24, немедленно измените эти 5 настроек
Пять параметров Android, которые защитят банковское приложение от мошенников и кражи данных
Украинцы, держащие Приват24 на смартфоне, рискуют потерять доступ к счету, если телефон окажется в чужих руках. Потеря контроля над гаджетом сегодня может быть значительно опаснее, чем потеря самой пластиковой карты, поэтому специалисты советуют проверить пять параметров Android до того, как произойдет кража или потеря устройства. Эти настройки касаются уведомлений, сохраненных CVV-кодов, разрешений для программ, установки приложений из чужих источников и базовой защиты смартфона и SIM-карты. Изменить их можно через несколько минут прямо в меню телефона.
О списке параметров, которые следует проверить владельцам банковских приложений, сообщает gsminfo.com.ua. Издание отмечает, что полностью защитить счет одним переключателем невозможно, но у Android есть несколько параметров, которые следует проверить регулярно.
Вот пять шагов, которые предлагают сделать владельцам мобильного банкинга:
- Скрыть банковские сообщения на заблокированном экране. Даже заблокированный смартфон может показывать текст SMS, сумму перевода, остаток средств или часть информации из push-сообщения банка. Обычный пункт обычно находится в следующем: Настройки → Уведомления → Уведомления на экране блокировки → Скрыть конфиденциальное содержимое.
- Убедитесь, что Google не сохраняет CVV карты. Chrome и Google Wallet могут запоминать не только номер карты и срок действия, но и код CVC/CVV, если пользователь ранее согласился сохранить его. В Chrome можно отключить в меню Настройки → Способы оплаты.
- Проверить, какие программы читают SMS и оповещения. Путь в меню: Настройки → Конфиденциальность → Менеджер разрешений → SMS. Если доступ к сообщениям имеет неизвестное приложение, которое пользователь даже не помнит, разрешение лучше убрать.
- Запретить установку приложений из неизвестных источников. Именно из-за этой функции мошенники часто подсовывают вредоносные APK-файлы под видом обновления банкинга или "Действия". Проверить параметр можно с помощью Настройки → Безопасность → Установка неизвестных приложений.
- Защитите сам смартфон и SIM-карту. Следует установить не менее шестизначный PIN-код на телефон, а биометрию использовать только как дополнительный способ входа. Отдельно можно установить PIN на SIM-карту в меню Настройки → Безопасность и конфиденциальность → Дополнительные настройки безопасности → Блокировка SIM.
Google прямо рекомендует скрывать конфиденциальные сообщения на заблокированном экране как один из способов защиты данных при краже смартфона. Что касается разрешения на чтение SMS для самого банковского приложения, издание отмечает, что не нужно автоматически забирать разрешение SMS именно у Приват24, monobank или другого легитимного банковского приложения, поскольку некоторые программы могут использовать его для автоматического подтверждения номера или подстановки одноразового кода. Куда опаснее, когда такой же доступ получают посторонние и подозрительные программы.
Отдельно издание обращает внимание на масштаб проблемы в Украине: Киберцентр НБУ уже фиксировал вредоносные Android-приложения, которые маскировались под банковские сервисы, получали доступ к SMS и пытались перехватывать банковские данные. Также НБУ описывал случаи, когда фальшивые APK собирали номера карт, CVV, PIN и SMS-сообщения, а затем пытались получить расширенные права на смартфоне.
Развеивают миф о Google Wallet
Отдельно авторы материала опровергают распространенный совет о якобы необходимости удалять Google Wallet или истории платежей во избежание автоматического списания средств. По данным издания, сервис самостоятельно не оформляет подписки только потому, что там сохранена карточка - для регулярных платежей требуется отдельное разрешение или оформленная подписка.
Итак, главный вывод материала прост: ни одна отдельная настройка не гарантирует стопроцентной защиты счета, но их комбинация существенно усложняет жизнь мошенникам. PIN-код на телефон и SIM-карту, скрытые уведомления, ограниченные разрешения для сторонних программ и запрет на установку APK из неизвестных источников вместе создают несколько уровней защиты сразу.
Ранее Информатор сообщал, что у Приват24 появились две новые функции - "Посоветуй друзьям" и "Запрос на оплату". Вторая из опций позволяет делить общий счет между несколькими людьми прямо в приложении, без наличности и без передачи номера карты, а получивший запрос должен оплатить свою долю в течение семи дней. Также мы писали, что клиентам ПриватБанка следует своевременно обновлять личные данные в приложении, иначе банк может заблокировать доступ к Приват24 и счетам из-за требований финмониторинга.
Следите за нами в Telegram
Сейчас читают на Информаторе
