A conveniência do Mobile Banking acarreta algum risco

Os aplicativos de banco móvel nos permitem pagar nossas contas, verificar saldos de contas e depositar cheques diretamente de nossos smartphones - tudo isso pode economizar viagens ao banco e tornar a vida um pouco mais fácil. No entanto, as preocupações de segurança sobre o uso desses aplicativos são inúmeras e não devem ser ignoradas.

O mobile banking ainda é uma prática relativamente nova, com vários riscos, desde a presença de malware em aplicativos, aplicativos bancários falsos criados por fraudadores, invasões de dados em redes Wi-Fi públicas e todos os problemas que podem surgir se você perder seu smartphone.

Embora as instituições financeiras precisem intensificar seus esforços para garantir a segurança do banco móvel, há algumas coisas que os consumidores podem fazer para se ajudarem. Aqui estão algumas das maiores preocupações de segurança com aplicativos bancários e dicas sobre como se proteger:

Links inseguros

Nove entre dez aplicativos móveis para iPhone e iPad testados pelo IOActive Labs Research continham vários links não seguros para sockets (SSL) em todo o aplicativo, o que significa que as informações transmitidas pelos links podem ser vistas por outras pessoas, porque não são privadas.

Outro estudo da IOActive descobriu que 40% dos aplicativos testados não validaram a segurança do SSL, o que os torna vulneráveis ​​a ataques "man-in-the-middle". Essa é uma fraude em que um invasor intercepta e retransmite mensagens entre duas vítimas, potencialmente roubando informações valiosas de ambas.

Geralmente é uma má ideia usar um aplicativo móvel em uma rede Wi-Fi pública, já que os aplicativos móveis não têm um indicador visível como "https" no endereço da Web, que sinaliza uma conexão privada, de acordo com a Federal Trade Commission (FTC).

"A maioria dos cafés e WiFi do hotel é insegura, permitindo a qualquer pessoa com o conhecimento adequado para seqüestrar seu tráfego e roubar suas informações", diz Greg Kraynak, diretor executivo da Cellhire, uma empresa de comunicações móveis.

"Outros problemas incluem hotspots desonestos com nomes como 'Free Public Wi-Fi' enganando as pessoas para se conectarem com o que eles consideram um hotspot legítimo", diz Kraynak. "Criminosos cibernéticos os configuram para roubar informações de usuários desavisados."

Provavelmente, é melhor evitar o serviço bancário ao usar uma conexão pública com a Internet. No entanto, se você não tiver escolha, deverá usar o website para dispositivos móveis do banco em vez de seu aplicativo para dispositivos móveis em uma rede sem fio desprotegida.

Aplicativos falsificados

Fique atento para aplicativos bancários móveis falsos carregados com malware tóxico. Você não quer fazer o download de um desses por engano.

Em 2011, o Google puxou mais de 50 aplicativos infectados por malware de seu mercado Android.

E, mais recentemente, um falso aplicativo bancário de roubo de dados apareceu no Google Play e logo foi removido. O programa copiou o aplicativo de um banco israelense e teve como objetivo roubar as informações de login do usuário, de acordo com um relatório da empresa de segurança móvel Lookout, em São Francisco.

Para se proteger, use aplicativos bancários oficiais no site de sua instituição financeira ou na App Store da Apple. A maioria das instituições financeiras tem um link para uma página com seu aplicativo oficial, onde é descrito e pode ser baixado.

Ainda assim, bancos menores e cooperativas de crédito podem ter aplicativos que não são tão seguros quanto os de organizações maiores. As empresas menores tendem a usar desenvolvedores de terceiros menos experientes e cujos recursos de segurança não estão sempre em dia, diz Domingo Guerra, presidente da empresa de segurança móvel Appthority.

“Os grandes bancos têm recursos e mão de obra para desenvolver seus próprios aplicativos e podem criar uma segurança mais rígida na tecnologia”, diz Guerra. "Os desenvolvedores terceirizados não querem criar o aplicativo do zero, para que possam reutilizar partes de outros aplicativos que criaram no passado, o que introduz outros riscos no próprio aplicativo".

As avaliações de usuários são uma boa maneira de saber o que os usuários pensam sobre o aplicativo, mas, em geral, Guerra diz que ele vê melhor segurança em pessoas de instituições financeiras maiores. Portanto, se você pertence a um banco ou cooperativa de crédito menor, talvez queira apenas fazer seu banco por computador ou pessoalmente.

Perdendo seu telefone

Perder um smartphone ou tablet com suas informações bancárias armazenadas nele é como perder sua carteira, pois isso pode resultar em cobranças fraudulentas com cartão de crédito e débito, informações roubadas sobre contas bancárias e roubo de identidade.

"Também vimos erros nos quais os apps não fazem logoff automaticamente", diz Guerra. "Então, se você fizer login no seu aplicativo e depois perder seu telefone, quem encontrar o seu telefone poderá abrir o aplicativo e ainda ter uma sessão ativa."

É por isso que o bloqueio do seu celular é essencial, portanto, configure um pin de quatro dígitos que bloqueie o smartphone ou tablet quando ele não estiver sendo usado.

Se você não conseguir recuperar o telefone em breve, Guerra recomenda limpar o telefone remotamente para evitar a possibilidade de ladrões terem acesso a dados confidenciais. Os dispositivos baseados em iOS e Android oferecem aos usuários essa capacidade, diz Guerra.

Você também deve notificar sua instituição financeira sobre a situação se perder seu telefone e monitorar suas contas para detectar qualquer sinal de fraude. Se você detectar qualquer atividade suspeita, notifique o banco, a cooperativa de crédito ou a empresa de cartão envolvidos o quanto antes. Se você foi vitimado, denuncie.

A linha de fundo é o mobile banking vem com alguns riscos, mas tomando algumas medidas de segurança simples, você pode diminuir os riscos de forma significativa.

“[Os smartphones] são computadores muito poderosos em nossos bolsos, eles funcionam 24 horas por dia, 7 dias por semana e sabem muito sobre nós”, diz Guerra. “Então, quando os perdemos, é um grande risco. Mas mesmo quando não os perdemos, devemos lembrar que eles são computadores e também têm riscos, e não estão imunes a esses riscos. ”

Imagem via iStock.