Skip to main content
DIABASTE DWREAN SEC 148
tech 2024 03 28 at 08 26 58 TM 477
Hermes Banner 1
DIGITAL TV 186
securityreport e mag odhgos 2021
22 Δεκεμβρίου 2020 11:12

ESET: Πως να παραμείνετε ασφαλείς όταν χρησιμοποιείτε το κινητό σας για να κάνετε πληρωμές

46a7aa804515454c330b4f047e63070a XL cbcdd8c5

Η δημοτικότητα των ηλεκτρονικών πληρωμών αυξάνεται σταθερά τα τελευταία χρόνια. Σύμφωνα με πρόσφατη έρευνα της Ομοσπονδιακής Τράπεζας των ΗΠΑ, το 2019 οι πληρωμές με μετρητά αντιπροσώπευαν μόλις το 26% όλων των πληρωμών, ενώ για το υπόλοιπο 64% χρησιμοποιήθηκαν πιστωτικές και χρεωστικές κάρτες και ηλεκτρονικές μέθοδοι πληρωμής.

Η δημοτικότητα των ηλεκτρονικών πληρωμών αυξάνεται σταθερά τα τελευταία χρόνια. Σύμφωνα με πρόσφατη έρευνα της Ομοσπονδιακής Τράπεζας των ΗΠΑ, το 2019 οι πληρωμές με μετρητά αντιπροσώπευαν μόλις το 26% όλων των πληρωμών, ενώ για το υπόλοιπο 64% χρησιμοποιήθηκαν πιστωτικές και χρεωστικές κάρτες και ηλεκτρονικές μέθοδοι πληρωμής.

Εν τω μεταξύ, η πανδημία του COVID-19 έφερε μαζί της δραστικές αλλαγές στον τρόπο με τον οποίο κάνουμε τα ψώνια μας: το ηλεκτρονικό εμπόριο αντιμετωπίζει αύξηση της ζήτησης  γιατί οι κυβερνήσεις περιορίζουν την αλληλεπίδραση των ανθρώπων για να περιοριστεί η εξάπλωση του ιού, αλλά και γιατί μπαίνοντας σε καραντίνα κάνουμε τις περισσότερες αγορές μας στο Ιντερνέτ.

Και καθώς πραγματοποιούμε τις πληρωμές μας ολοένα και συχνότερα χωρίς μετρητά, έχουν δημιουργηθεί νέα προϊόντα και μέθοδοι πληρωμής μέσω κινητού. Το Apple Pay, το Google Pay, το PayPal, το Venmo και το WeChat Pay έχουν αναδειχτεί μεταξύ των δημοφιλέστερων εφαρμογών πληρωμής μέσω κινητών. Ωστόσο, οι αγορές μέσω κινητών μπορεί να κρύβουν κινδύνους.

Οι ειδικοί της ESET, της παγκόσμιας εταιρίας ασφάλειας στον κυβερνοχώρο (διαδίκτυο), μας δείχνουν μερικούς από τους βασικούς κινδύνους και τρόπους με τους οποίους μπορούμε να εξαπατηθούμε και μας συμβουλεύουν για το τί μπορούμε να κάνουμε για να προστατευτούμε.

 

Κίνδυνοι

Ένας από τους μεγαλύτερους κινδύνους που διατρέχετε είναι η απώλεια της συσκευής σας και αυτό γιατί στη συσκευή του κινητού σας βρίσκονται μερικά από τα πιο ευαίσθητα στοιχεία σας και τα δεδομένα συναλλαγών, εάν χρησιμοποιείτε εφαρμογές για πληρωμές μέσω κινητού. Εάν δεν κλειδώνετε καλά το κινητό σας, οι εγκληματίες μπορούν να χρεώσουν τις κάρτες σας ή να χρησιμοποιήσουν τις εφαρμογές σας για να κάνουν αγορές. Εκτός από το να καταλήξετε είτε με άδειο τραπεζικό λογαριασμό είτε με υπερφορτωμένες κάρτες, κάτι τέτοιο μπορεί να βλάψει και την πιστοληπτική σας ικανότητα, κάτι που μπορεί να δυσκολέψει στο μέλλον τη λήψη δανείου ή υποθήκης.

Τα έξυπνα κινητά, όπως και άλλες συσκευές, μπορούν να «προσβληθούν» από κακόβουλο λογισμικό. Ανάλογα με τον τύπο του λογισμικού, οι κυβερνοεγκληματίες μπορούν να πραγματοποιήσουν διάφορα είδη κακόβουλων δραστηριοτήτων. Τα keyloggers πχ μπορούν να καταγράφουν και να μεταδίδουν στους κυβερνοεγκληματίες την πληκτρολόγηση που κάνετε στο κινητό σας, επιτρέποντάς τους να αποκτήσουν τους κωδικούς πρόσβασης ή τα διαπιστευτήρια λογαριασμού που χρησιμοποιείτε στις εφαρμογές πληρωμών. Κάτι άλλο που μπορούν να κάνουν οι κυβερνοεγκληματίες είναι να αναπτύξουν ψεύτικες εφαρμογές που μεταμφιέζονται ως κάτι άλλο για να επιτεθούν στις εφαρμογές για πληρωμές που χρησιμοποιείτε. Για παράδειγμα, οι ερευνητές της ESET ανακάλυψαν ένα trojan που μεταμφιέζεται ως εργαλείο που βελτιώνει την απόδοση της μπαταρίας του κινητού, το οποίο στοχεύει στους χρήστες της επίσημης εφαρμογής PayPal και προσπαθεί να μεταφέρει 1.000 ευρώ στους λογαριασμούς του εισβολέα.

Μην με ξεγελάσεις

Πέρα από την κλοπή του smartphone σας ή την προσπάθεια να το μολύνουν με κακόβουλο λογισμικό, οι κυβερνοεγκληματίες βασίζονται και σε άλλα, πιο παραδοσιακά μέσα για να ξαλαφρώσουν το πορτοφόλι σας. Βασίζονται στις κυβερνοαπάτες.

Για παράδειγμα, οι κυβερνοεγκληματίες μπορούν να προσποιηθούν ότι είναι κάποιο άτομο που μπορεί ήδη να γνωρίζετε και να σας ζητήσουν βοήθεια για να αντιμετωπίσουν μια έκτακτη ανάγκη. Ο απατεώνας μπορεί επίσης να αποκτήσει πρόσβαση στη λίστα επαφών σας και να προσποιείται ότι είναι κάποιος στον οποίο έχετε ήδη στείλει χρήματα χρησιμοποιώντας μια εφαρμογή για πληρωμές μέσω κινητού.

Οι κυβερνοεγκληματίες μπορούν επίσης να καταφύγουν σε πιο συνηθισμένους τρόπους εξαπάτησης. Μπορούν να χρησιμοποιήσουν πχ εφαρμογές γνωριμιών για να δημιουργήσουν μια σχέση και στη συνέχεια να προσπαθήσουν να αποσπάσουν χρήματα από τα θύματά τους, αναφέροντας διάφορους λόγους, όπως ότι χρειάζονται επειγόντως χρήματα για να πληρώσουν έξοδα νοσηλείας.

Μια άλλη δημοφιλής τακτική είναι οι απάτες μέσω διαγωνισμούς ή έπαθλα. Εδώ τα υποψήφια θύματα θα ενημερωθούν ότι έχουν κερδίσει ένα τεράστιο έπαθλο, ωστόσο, για να το παραλάβουν θα πρέπει να πληρώσουν ένα τέλος συναλλαγής. Φυσικά, δε θα λάβουν ποτέ το «απίθανο» έπαθλο από τον φανταστικό διαγωνισμό στον οποίο δε συμμετείχαν ποτέ, και πιθανότατα δε θα λάβουν ποτέ πίσω και την «απόδειξη πληρωμής».

Επίσης υπάρχουν και οι επιθέσεις ηλεκτρονικού «ψαρέματος», όπου οι απατεώνες πλαστοπροσωπούν την εταιρεία που χρησιμοποιεί την εφαρμογή για πληρωμές μέσω κινητού. Οι ψεύτικες ιστοσελίδες που δημιουργούν οι απατεώνες προσπαθούν να ξεγελάσουν τα θύματα ώστε να αποκαλύψουν τον κωδικό πρόσβασης του λογαριασμού τους, και να μπορέσουν να αδειάσουν τους λογαριασμούς ή να πουλήσουν τα στοιχεία σύνδεσης σε άλλους.

 

Πως να προστατευθείτε

Η πρώτη γραμμή άμυνας για την προστασία σας και την προστασία των χρημάτων σας είναι η ενεργοποίηση όλων των μέτρων ασφαλείας που σας προσφέρει το κινητό σας. Αυτά περιλαμβάνουν την ενεργοποίηση ενός συνδυασμού βιομετρικού κλειδώματος (σάρωση προσώπου, σάρωση αμφιβληστροειδούς, σάρωση δακτυλικών αποτυπωμάτων) και κωδικού κλειδώματος.

Μόλις το κάνετε αυτό, είναι δύσκολο να παραβιάσει κάποιος το κινητό σας ή να χρησιμοποιήσει τις εφαρμογές για πληρωμές μέσω κινητού. Και αυτό, γιατί κάθε φορά που θα θέλετε να αποκτήσετε πρόσβαση σε αυτές ή να πραγματοποιήσετε μια συναλλαγή ή να αγοράσετε κάτι, η συσκευή θα σας ζητά να επαληθεύσετε την ταυτότητά σας. Ωστόσο, υπάρχει ένα σημείο που πρέπει να προσέξετε: ανάλογα με τη χώρα, οι πληρωμές έως ένα συγκεκριμένο όριο δεν απαιτούν επαλήθευση των προσωπικών σας στοιχείων.

Επίσης, τόσο οι συσκευές Android όσο και οι συσκευές Apple υποστηρίζουν δυνατότητες «εύρεσης του κινητού μου», οι οποίες σας επιτρέπουν να απενεργοποιήσετε το τηλέφωνό σας από απόσταση εάν το χάσετε ή αν σας το κλέψουν … και μπορεί ακόμη και να σας επιτρέψουν να διαγράψετε τα δεδομένα μιας απολεσθείσας συσκευής από απόσταση.

Επιπλέον, οι περισσότερες εφαρμογές πληρωμών σάς επιτρέπουν να ενεργοποιήσετε πρόσθετες λειτουργίες ασφαλείας, όπως έλεγχο ταυτότητας δύο παραγόντων, τις οποίες θα πρέπει να ενεργοποιήσετε αμέσως εάν δεν το έχετε ήδη κάνει.

Μπορείτε επίσης να κλειδώσετε τις εφαρμογές με πρόσθετα μέτρα ασφαλείας, όπως βιομετρικές κλειδαριές και κωδικούς, ενώ μπορείτε να ενεργοποιήσετε τα ίδια μέτρα ασφαλείας για τις συναλλαγές. Θα πρέπει, επίσης, να ενεργοποιήσετε τις ειδοποιήσεις για την πραγματοποίηση συναλλαγών ή πληρωμών. Στη συνέχεια, εάν προκύψει ύποπτη δραστηριότητα, θα ειδοποιηθείτε (σχεδόν) σε πραγματικό χρόνο.

Για να αποφύγετε τη λήψη κακόβουλων εφαρμογών που στοχεύουν στο πορτοφόλι σας, είναι απαραίτητο να ελέγχετε πάντα τι εγκαθιστάτε στο κινητό σας, ώστε να μην εγκαταστήσετε μια κακόβουλη εφαρμογή που μεταμφιέζεται σε κάτι άλλο. Ένας καλός κανόνας είναι να ελέγξετε επίσης τα δικαιώματα εφαρμογών.

Τελευταίο αλλά όχι λιγότερο σημαντικό, σκεφτείτε να χρησιμοποιήσετε ένα λογισμικό ασφαλείας  για κινητά όπως το ESET Internet Security, για να προστατευτείτε από την πλειοψηφία των απειλών και να σταματήσετε τις κακόβουλες δραστηριότητες. Ένα πρόσθετο πλεονέκτημα είναι ότι τα πλήρως εξοπλισμένα προϊόντα ασφαλείας διαθέτουν προστασία τραπεζικών εφαρμογών και εφαρμογών για πληρωμές.

 

Συμβουλές από έναν αναλυτή κακόβουλου λογισμικού

Αν και οι κίνδυνοι που συνδέονται με τη χρήση εφαρμογών για πληρωμές μέσω κινητών είναι υπαρκτοί, ορισμένες από αυτές είναι πιο ασφαλείς από τους υπόλοιπους τρόπους ηλεκτρονικής πληρωμής, σύμφωνα με τον Lukas Stefanko, ερευνητή κακόβουλου λογισμικού στην ESET.

«Η χρήση υπηρεσιών όπως το Apple Pay ή το Google Pay είναι λίγο πιο ασφαλής από τη χρήση πιστωτικής κάρτας για ανέπαφη πληρωμή, και αυτό γιατί οι δυο αυτές εφαρμογές δεν παρέχουν τον αριθμό της πιστωτικής σας κάρτας στον έμπορο. Αντί ‘αυτού, παρέχουν μόνο εικονικά ονόματα λογαριασμών που δημιουργούνται για κάθε πληρωμή» μας ενημερώνει ο Stefanko. 

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

  • Security Report Μαρτίου

    Security Report Μαρτίου

    Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Μαρτίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχος του Security Report θα βρείτε ενδιαφέροντα ...
  • 9 συστήματα ελέγχου πρόσβασης για ξενοδοχεία

    9 συστήματα ελέγχου πρόσβασης για ξενοδοχεία

    Ο κλάδος της φιλοξενίας εξελίσσεται ραγδαία, ιδίως στη χώρα μας, όπου καθημερινά εκατοντάδες ξενοδοχεία προσφέρουν μοναδικές εμπειρίες στους επισκέπτες και στους τουρίστες που καταφθάνουν από το ε...
  • Ελληνικός Κεντρικός Σταθμός – ΕΡΜΗΣ

    Ελληνικός Κεντρικός Σταθμός – ΕΡΜΗΣ

    Η Ελληνικός Κεντρικός Σταθμός Α.Ε. – ΕΡΜΗΣ διασφαλίζει τη διαθεσιμότητα και την αδιάλειπτη παροχή των 24/7 Υπηρεσιών Κέντρου Λήψης Ηλεκτρονικών Σημάτων, για την αντιμετώπιση απρόσμενων καταστάσεων...
  • 11 Wi-Fi κάμερες της ANGA για όλες τις απαιτήσεις

    11 Wi-Fi κάμερες της ANGA για όλες τις απαιτήσεις

    Μία ολοκληρωμένη σειρά 11 Wi-Fi καμερών της ANGA, καθεμία από τις οποίες διαθέτει ένα μοναδικό σύνολο χαρακτηριστικών προσαρμοσμένων για να καλύψει διαφορετικές ανάγκες και προτιμήσεις, θα βρείτε ...
  • 3 Νέα CCTV testers με υποστήριξη οπτικών ινών από την ΗΛΚΑ

    3 Νέα CCTV testers με υποστήριξη οπτικών ινών από την ΗΛΚΑ

    H ΗΛΚΑ Α.Ε. διαθέτει την πληρέστερη γκάμα all in one CCTV testers τελευταίας γενεάς, με προϊόντα κορυφαίων προδιαγραφών, σε ασυναγώνιστες τιμές. Τα CCTV testers είναι απαραίτητα εργαλεία για τον ε...
  • TP-Link VIGI C540-W & C340 V1/V2

    TP-Link VIGI C540-W & C340 V1/V2

    Η πρωτοποριακή σειρά προϊόντων VIGI της TP-Link έχει σχεδιαστεί για εγκαταστάσεις μικρομεσαίας κλίμακας και περιλαμβάνει κάμερες υψηλής ανάλυσης με προηγμένα χαρακτηριστικά που εξασφαλίζουν καθαρή...