Якщо на смартфоні є Приват24, негайно змініть ці 5 налаштувань
П'ять параметрів Android, які захистять банківський застосунок від шахраїв і крадіжки даних
Українці, які тримають Приват24 на смартфоні, ризикують втратити доступ до рахунку, якщо телефон опиниться в чужих руках. Втрата контролю над гаджетом сьогодні може бути значно небезпечнішою, ніж втрата самої пластикової картки, тож фахівці радять перевірити п'ять параметрів Android до того, як станеться крадіжка чи втрата пристрою. Ці налаштування стосуються сповіщень, збережених CVV-кодів, дозволів для програм, встановлення застосунків із чужих джерел і базового захисту самого смартфона та SIM-картки. Змінити їх можна за кілька хвилин безпосередньо в меню телефону.
Про перелік параметрів, які варто перевірити власникам банківських застосунків, повідомляє gsminfo.com.ua. Видання наголошує, що повністю захистити рахунок одним перемикачем неможливо, але в Android є кілька параметрів, які варто перевірити регулярно.
Ось п'ять кроків, які пропонують зробити власникам мобільного банкінгу:
- Приховати банківські повідомлення на заблокованому екрані. Навіть заблокований смартфон може показувати текст SMS, суму переказу, залишок коштів або частину інформації з push-повідомлення банку. Потрібний пункт зазвичай розташований за шляхом: Налаштування → Сповіщення → Сповіщення на екрані блокування → Приховувати конфіденційний вміст.
- Перевірити, чи Google не зберігає CVV картки. Chrome та Google Wallet можуть запам'ятовувати не лише номер картки і строк дії, а й код CVC/CVV, якщо користувач раніше погодився його зберегти. У Chrome це можна вимкнути в меню Налаштування → Способи оплати.
- Перевірити, які програми читають SMS і сповіщення. Шлях у меню: Налаштування → Конфіденційність → Диспетчер дозволів → SMS. Якщо доступ до повідомлень має невідома програма, якої користувач навіть не пам'ятає, дозвіл краще прибрати.
- Заборонити встановлення застосунків з невідомих джерел. Саме через цю функцію шахраї часто підсовують шкідливі APK-файли під виглядом оновлення банкінгу чи "Дії". Перевірити параметр можна за шляхом Налаштування → Безпека → Встановлення невідомих застосунків.
- Захистити сам смартфон і SIM-картку. Варто встановити щонайменше шестизначний PIN-код на телефон, а біометрію використовувати лише як додатковий спосіб входу. Окремо можна поставити PIN на SIM-картку в меню Налаштування → Безпека та конфіденційність → Додаткові налаштування безпеки → Блокування SIM.
Google прямо рекомендує приховувати конфіденційні повідомлення на заблокованому екрані як один зі способів захисту даних при крадіжці смартфона. Що стосується дозволу на читання SMS для самого банківського застосунку, видання зазначає, що не потрібно автоматично забирати дозвіл SMS саме у Приват24, monobank чи іншого легітимного банківського застосунку, оскільки деякі програми можуть використовувати його для автоматичного підтвердження номера або підстановки одноразового коду. Куди небезпечніше, коли такий самий доступ отримують сторонні й підозрілі програми.
Окремо видання звертає увагу на масштаб проблеми в Україні: Кіберцентр НБУ вже фіксував шкідливі Android-застосунки, які маскувалися під банківські сервіси, отримували доступ до SMS та намагалися перехоплювати банківські дані. Також НБУ описував випадки, коли фальшиві APK збирали номери карток, CVV, PIN та SMS-повідомлення, а потім намагалися отримати розширені права на смартфоні.
Розвіюють міф про Google Wallet
Окремо автори матеріалу спростовують поширену пораду про нібито необхідність видаляти Google Wallet чи історію платежів, щоб уникнути автоматичного списання коштів. За даними видання, сервіс самостійно не оформлює підписки лише через те, що там збережена картка - для регулярних платежів потрібен окремий дозвіл або оформлена підписка.
Отже, головний висновок матеріалу простий: жодне окреме налаштування не гарантує стовідсоткового захисту рахунку, але їхня комбінація суттєво ускладнює життя шахраям. PIN-код на телефон і SIM-картку, приховані сповіщення, обмежені дозволи для сторонніх програм і заборона встановлення APK з невідомих джерел разом створюють кілька рівнів захисту одразу.
Раніше Інформатор повідомляв, що у Приват24 з'явилися дві нові функції - "Порадь друзям" і "Запит на оплату". Друга з опцій дозволяє ділити спільний рахунок між кількома людьми прямо у застосунку, без готівки і без передачі номера картки, а той, хто отримав запит, має сплатити свою частку протягом семи днів. Також ми писали, що клієнтам ПриватБанку варто своєчасно оновлювати особисті дані в застосунку, інакше банк може заблокувати доступ до Приват24 та рахунків через вимоги фінмоніторингу.
Слідкуйте за нами у Telegram
Зараз читають на Інформаторі
