5 conseils de sécurité importants pour les services bancaires par téléphone intelligent
Alors que les smartphones devenaient de plus en plus puissants, de nombreuses personnes ont commencé à les utiliser comme outil bancaire. Se connecter à un compte bancaire à tout moment, n’importe où via les données mobiles est plus facile et plus rapide que toute autre méthode, et des alertes peuvent être envoyées directement sur les téléphones portables des utilisateurs pour les tenir informés des transactions et des changements clés.
Cependant, ces avantages peuvent se faire au détriment de la sécurité. Les smartphones sont le Far West des logiciels malveillants, et bien qu’ils se soient avérés relativement sûrs, de nombreux utilisateurs ont encore des questions et des préoccupations sans réponse. Un nouveau virus va-t-il frapper ? La 4G est-elle sûre ? Un téléphone volé peut-il compromettre un compte bancaire ?
Restez en sécurité sur la 3G/4G et évitez les Wi-Fi non sécurisés
Le Wi-Fi a une mauvaise réputation en matière de sécurité. Alors que la plupart des utilisateurs utilisant des connexions sécurisées sont sécurisés la plupart du temps, ce n’est pas le cas pour ceux qui se connectent via des connexions non sécurisées. De nombreux utilisateurs se demandent si les données mobiles 3G ou 4G sont également un problème.
En termes simples ; non.Tous les principaux opérateurs de données protègent leurs connexions de données mobiles à l’aide de méthodes d’authentification et de cryptage qui peuvent théoriquement était compromis, mais ne semblait pas dangereux. À DEF CON 19, par exemple, il y a eu des attaques apparentes sur les transmissions 4G et CDMA, mais les affirmations sur l’impact de l’attaque n’ont pas été prouvées et personne n’a prétendu être crédible. D’autres défauts potentiels ont été revendiqués mais non prouvés.
Faire une vidéo du jour
En fin de compte, la 3G et la 4G peuvent être considérées comme aussi sûres que la connectivité, et toute personne effectuant des opérations bancaires mobiles devrait s’appuyer sur les données mobiles plutôt que sur le Wi-Fi.
Protégez votre téléphone pour assurer la sécurité de vos opérations bancaires
Les smartphones eux-mêmes sont plus susceptibles de créer des failles de sécurité susceptibles de compromettre vos opérations bancaires. Alors que les logiciels malveillants iOS sont encore rares et souvent retirés de l’App Store peu de temps après leur découverte, Android a été touché d’innombrables fois et leur nombre augmente chaque mois.
Vos opérations bancaires sont aussi sûres que votre appareil, il est donc absolument essentiel de garder les logiciels malveillants hors de votre téléphone. Tous les utilisateurs doivent se méfier des applications non obtenues dans les magasins d’applications officiels, rester à l’écart des messages texte non sollicités contenant des liens et surveiller leur utilisation des données pour détecter les incohérences. De plus, les utilisateurs d’Android devraient sérieusement envisager des applications antivirus.
L’accès physique à votre téléphone peut également être un problème, voire un risque encore plus grave. Alors que les logiciels malveillants sont encore relativement rares, la fraude à l’ancienne ne l’est pas. Personne ne veut penser qu’il pourrait être volé par un ami, un collègue ou un membre de la famille mécontent, mais si quelqu’un peut laisser votre téléphone sans surveillance pendant plus de quelques minutes, il pourrait casser votre compte. Le simple code PIN ou schéma de déverrouillage fourni par défaut sur toutes les principales plates-formes de smartphone est un must absolu.
Utilisez l’application de votre banque
Toute personne accédant à son compte à partir d’un smartphone doit utiliser l’application fournie par sa banque ou sa société de carte de crédit. C’est un avantage car cela élimine tous les exploits de navigateur et les astuces de phishing que les attaquants utilisent généralement pour tenter de voler les informations de compte.
Il n’y a qu’un seul souci : les fausses applications. Parfois, des applications malveillantes trouvent leur chemin sur Google Play ou (plus rarement) iOS et se déguisent temporairement en véritables applications. Les contrefaçons sont probablement des logiciels malveillants conçus pour voler les informations d’identification et de mot de passe de l’utilisateur.
Les fausses applications bancaires ne durent généralement pas longtemps après leur sortie, mais même dans ce cas, les utilisateurs doivent vérifier les informations de l’application avant de la télécharger. Recherchez toute incohérence, comme un nombre anormalement bas d’avis ou un nom d’éditeur étrange. En cas de doute, ne l’utilisez pas.
Sachez quoi faire si votre téléphone est volé
Bien qu’un code PIN ou un schéma de déverrouillage soit excellent, il ne peut pas toujours être utilisé pour protéger votre téléphone si quelqu’un le vole. De nombreux téléphones ont des défauts qui contournent l’écran de verrouillage d’une manière ou d’une autre ; certains prennent quelques minutes, d’autres une demi-heure. Quoi qu’il en soit, les voleurs peuvent essayer tout ce qu’ils veulent à leur guise. La clé est d’avoir un plan.
Si votre iPhone exécute iOS 5 ou une version ultérieure, vous avez déjà accès à un service appelé Localiser mon iPhone. Vous pouvez y accéder en vous rendant sur www.icloud.com/find et en vous connectant avec votre compte Apple. Pour effacer un appareil perdu, accédez à Appareils, sélectionnez votre iPhone (ou iPad) et cliquez sur Effacer. Ou, si vous pensez que votre téléphone est juste perdu mais pas volé, vous pouvez le mettre en « mode perdu », verrouiller l’appareil et avertir toute personne qui trouve le téléphone de composer un numéro spécifique.
Android vient de recevoir sa propre fonction d’effacement à distance, qui fonctionne via le site Web Android Device Manager de Google. Une liste des appareils trouvés apparaîtra, puis n’importe quel appareil de votre compte peut être sélectionné pour révéler l’option de l’effacer. Cette fonctionnalité est disponible pour les appareils équipés d’Android 2.2 ou version ultérieure et de l’application Device Policy.
Même si vous essuyez votre téléphone, c’est une bonne idée de changer tous les mots de passe des services bancaires en ligne. Cela inclut les comptes bancaires, les cartes de crédit, les comptes d’épargne, les applications de trading en ligne et tout ce qui pourrait vous faire perdre quelque chose.
Bien que le smartphone représente un nouveau point d’accès pour les logiciels malveillants et les criminels, il peut également être un outil précieux pour vous protéger. Un téléphone verrouillé exécutant un logiciel antivirus peut être un avantage important en matière de sécurité.
De simples alertes SMS ou e-mail sur l’activité du compte, désormais disponibles dans la plupart des banques du monde entier, peuvent apporter d’énormes avantages à la sécurité du compte. Selon la banque, ils peuvent vous alerter de transactions inhabituellement importantes, de transactions provenant d’emplacements inhabituels ou simplement vous dire que quelqu’un s’est connecté à votre compte.
Tous ces outils sont inestimables car ils aideront les utilisateurs à détecter la fraude lorsqu’elle se produit. Même la vérification quotidienne des comptes sur un PC n’est pas aussi efficace, en particulier pour ceux qui conservent une carte de crédit ou un compte d’épargne « de secours » et ne vérifient pas régulièrement leurs soldes.
Une autre fonctionnalité de sécurité potentielle est le paiement par smartphone. Payer via une application sur votre téléphone plutôt qu’avec une carte présente de nouvelles menaces intéressantes. Mais il en a également fermé beaucoup d’autres. Les lecteurs de cartes ne sont plus un problème, les cartes peuvent être conservées à la maison (ou dans votre poche afin qu’elles soient moins susceptibles d’être perdues), et les téléphones volés sont plus faciles à trouver ou à effacer que les cartes de crédit, qui sont presque certaines d’être pris par des voleurs C’est bon pour le moment.
Malheureusement, le paiement via smartphone n’a pas encore fait son chemin, de sorte que la plupart des gens ne pourront pas l’utiliser comme un véritable remplacement pour transporter une carte. Certains téléphones Android prennent en charge les paiements NFC, et pour les utilisateurs d’iPhone, des options comme iCarte existent, mais vous aurez besoin d’une application de votre banque pour l’utiliser. Peut-être que dans quelques années, le monde sera mieux préparé aux paiements mobiles.
fais attention
Dans l’ensemble, les services bancaires par smartphone ne devraient pas être une source de préoccupation. Tant que vous suivez certaines étapes de base, dont la plupart ne sont pas différentes de la sécurisation de votre PC, vous pouvez profiter des services bancaires mobiles sans vous exposer à des risques importants.
Avez-vous subi une fraude ou une perte due à la banque en ligne ? Quels sont vos conseils de sécurité les plus importants ? Aidez-nous à battre les méchants en ajoutant vos pensées ci-dessous.
Crédit image : Banque postale
A propos de l’auteur
