Khoảng một nửa dân số thế giới dùng ứng dụng di động để thực hiện các giao dịch tài chính. Khi smartphone ngày càng tiên tiến, cách tấn công chúng cũng tăng vọt. Trong những năm qua, tổ chức Ngân hàng và Tài chính — dù lớn hay nhỏ, công hay tư — đã tung ra ứng dụng lần lượt cho sự tiện lợi của khách hàng. Điều này giúp cả ngân hàng và khách hàng giao dịch nhanh & xử lý truy vấn qua chính ứng dụng. Nhưng trong thế giới nơi an ninh chỉ là một từ, bạn nên nhận thức rõ về nền tảng dùng cho giao dịch số hoặc tài chính.
Ứng dụng Ngân hàng cung cấp gì?
Ứng dụng Ngân hàng cho phép giao dịch số cách tiện lợi nhất, và nhằm theo dõi tài chính dễ dàng trên smartphone, ứng dụng ngân hàng được giới thiệu. Các tổ chức ngân hàng đầu tư lớn để cung cấp môi trường an toàn nhất cho người dùng. Các ứng dụng này thường có giới hạn số tiền chuyển khoản, để giảm rủi ro. Nếu có số tiền lớn cần chuyển để an toàn, nó yêu cầu người dùng lấy mã từ token hoặc card reader để không có lỗi xảy ra.
Nguồn ảnh: gemalto.com
Trình duyệt Web cung cấp gì?
Ngân hàng qua desktop & hệ thống có thể coi là hình thức giao dịch số cũ nhất. Vì chương trình web trưởng thành hơn chương trình di động, trình duyệt được kiểm tra kỹ hơn so với app. Hơn nữa, xác suất bug cao hơn trong app di động so với trình duyệt web.
Dù là đối thủ truyền thống của app di động, tuy nhiên mối đe dọa gắn liền với nó nhiều hơn so với app ngày nay. Trình duyệt web ẩn URL và giúp tội phạm mạng tấn công hệ thống của bạn bằng phần mềm độc hại mà bạn không hề hay biết.
Nguồn ảnh: aspp-psp.pt
Ứng dụng Ngân hàng: Nên và Không nên
- Chỉ dùng ứng dụng ngân hàng chính thức, để tránh mã độc hoặc lỗ hổng bảo mật.
- Luôn giữ phiên bản cập nhật mới nhất của ứng dụng ngân hàng. Vì phiên bản mới không có lỗi có thể có trong phiên bản cũ.
- Kiểm tra đánh giá và ý kiến trước khi tải ứng dụng. Vì bạn có thể tìm thấy thông tin hữu ích cứu bạn khỏi gian lận tiềm ẩn.
- Nhớ tải ứng dụng từ nguồn uy tín; Như Google Play Store hoặc App Store.
- Kiểm tra xem ứng dụng ngân hàng đã được xác thực bảo mật. Bạn có thể kiểm tra trên trang web chính thức của Ngân hàng. Cũng có thể đọc điều khoản & điều kiện trước khi đồng ý khi vào app lần đầu. Biết họ xác thực bảo mật như thế nào.
- Không cho phép ứng dụng bên thứ ba truy cập smartphone. Ví dụ, bạn muốn tải app thương mại điện tử, thường app này xin quyền truy cập vị trí, ảnh, danh bạ, v.v. Nếu bạn dùng iPhone, dễ dàng từ chối. Nhưng trên Windows & Android nếu không cho quyền thì không tải được app. Thực tế app cần truy cập thông tin này có nghĩa là có vấn đề quyền riêng tư. Hoặc nói là để nhồi nhét Adware. Vì vậy cẩn thận với app "bản sao gian dối" này.
- Hơn 650.000 ứng dụng Android độc hại giả mạo app ngân hàng chính thức. Các ứng dụng này được đặt lên các store ứng dụng khác chờ người dùng cung cấp chi tiết tài khoản ngân hàng. Rất quan trọng để phân biệt app ngân hàng giả. Vì vậy, tùy chọn tốt nhất là vào trang web chính thức để lấy lời khuyên mới nhất cách tải an toàn phiên bản mới nhất phù hợp điện thoại.
- Đừng quên dùng mã sinh trắc học (biometric passcode) trên điện thoại, để chỉ bạn mở khóa mỗi lần dùng.
- Có ứng dụng theo dõi điện thoại thực sự giúp xóa dữ liệu, nếu điện thoại bị mất.
- Root hoặc jailbreak điện thoại, là lời mời mở cửa cho kẻ tấn công độc hại. Nhớ kỹ trước khi cấp quyền cho phần mềm/app trái phép.
- Tránh dùng Wi-Fi công cộng khi giao dịch ngân hàng. Vì có khả năng dữ liệu app ngân hàng không được mã hóa. Và dữ liệu không mã hóa có thể chứa thông tin nhạy cảm bạn không thể mất.
- Virus không lây nhiễm thiết bị Android vì chúng không tự nhân bản. Có antivirus cũng được, nhưng store ứng dụng đầy app antivirus giả. Vì vậy tốt hơn tránh các app này.
- Nếu bị lừa, đừng quên báo cáo vụ việc dưới Action Fraud, và có thể khởi kiện Cắp danh tính (Identity Theft) hoặc Gian lận danh tính (Identity Fraud).
Cũng đọc: Ghostery: Tiện ích mở rộng tốt nhất cho trải nghiệm duyệt web an toàn
Cắp danh tính (Identity Theft) — Khi kẻ gian truy cập thông tin cá nhân như tên, ngày sinh, địa chỉ hoặc số liên lạc, để 저지 gian lận danh tính. Cắp danh tính ảnh hưởng tài chính như bạn không thể vay/cho vay, không thể thế chấp, hoặc dùng thẻ tín dụng, cho đến khi việc được giải quyết.
Gian lận danh tính (Identity Fraud) — Có thể hiểu là khi ai đó dùng danh tính bạn hoặc cắp danh tính bạn dùng cho tội phạm. Kẻ gian có thể dùng danh tính cá nhân bạn để mở tài khoản ngân hàng của người khác, đặt hàng hoặc dịch vụ dưới tên bạn, xin thẻ tín dụng, v.v. Liên hệ ngân hàng ngay nếu loại gian lận này xảy ra.
Nguồn ảnh: mypinpad.com
App rủi ro vì hầu hết app ngân hàng có lỗ hổng bảo mật và virus. Tấn công độc hại có thể xảy ra nếu bạn không tải từ nguồn uy tín. Trình duyệt rủi ro vì thiết kế với trojan ẩn cho đến khi người dùng đăng nhập tài khoản ngân hàng trực tuyến. Mã độc này tấn công trình duyệt, đánh cắp thông tin nhạy cảm và thông tin đăng nhập, chuyển tiền ra khỏi tài khoản.
3 Trình duyệt thay thế cung cấp bảo mật mạnh mẽ — Trình duyệt tốt nhất cho Ngân hàng trực tuyến?
Mặc dù chúng tôi liệt kê app tốt hơn cho ngân hàng. Chúng tôi không muốn làm nhẹ duyệt web, vì vẫn có nhiều người thoải mái với desktop/hệ thống.
Vì vậy, cho họ, chúng tôi gợi ý một số trình duyệt an toàn & bảo mật cho ngân hàng trực tuyến.
Trình duyệt web là khối chặn đầu tiên chống tấn công độc hại và do đó bảo mật trình duyệt là bắt buộc.
Ngoài trình duyệt phổ biến như Google Chrome, Mozilla Firefox, Opera, v.v. có trình duyệt an toàn khác cung cấp bảo mật cộng quyền riêng tư:
Dooble — Là trình duyệt đa nền tảng dựa trên Chromium còn gọi là "A Security Conscious Web Browser" (Trình duyệt web có ý thức bảo mật). Ngay cả không có sửa đổi mở rộng, Dooble ở trạng thái mặc định vô hiệu hóa tất cả phương tiện không an toàn tiềm ẩn như Javascript và Flash tức là trình duyệt tự đi ẩn danh mặc định. Xử lý cookie không phải việc dễ dàng cho trình duyệt web, Dooble tự động chặn cookie phiên bên thứ ba trong iFrame. Bên cạnh tên bảo mật, Dooble cung cấp tính năng khác mã hóa nội dung người dùng tức là lịch sử, tùy chọn duyệt web, bookmark, v.v. Với Cipher và Passphrase, bạn có thể duyệt web riêng tư cho tab được chọn dùng chuột phải. Dooble có thể là người mới nhưng đi kèm bộ tính năng đổi mới phong phú thỏa mãn lo ngại quyền riêng tư.
Tor — 'TOR' là viết tắt của 'The Onion Router'. Trình duyệt này dành cho người muốn giữ danh tính ẩn danh trên Internet bằng cách giấu danh tính thật. Tor là cách dễ nhất ẩn danh traffic và miễn phí. Bất cứ gì bạn làm trên trình duyệt này sẽ mã hóa traffic nên không truy vết về bạn. Nếu ai cố gắng, họ sẽ thấy traffic đến từ mạng Tor ngẫu nhiên, không phải hệ thống của bạn. Tor cơ bản buộc người dùng ràng buộc như yêu cầu kết nối HTTPS. Ngoài là trình duyệt an toàn, nó thực sự là phương pháp quyền riêng tư tiên tiến là công thức cho toàn bộ phong trào chống giám sát.
Maxthon — Thứ nhất, rất cần chọn trình duyệt không virus và malware cho an ninh trực tuyến và trình duyệt. Maxthon đã test 100% sạch và không virus, trojan, spyware. Thứ hai, quảng cáo bật lên (pop-up) là thứ phiền toái nhất khi nhấp nhầm có thể dẫn đến chèn virus vào hệ thống, Maxthon lo nó cho bạn không cần thêm tiện ích chặn pop-up, banner phiền toái, virus, trojan. Thứ ba, Maxthon cung cấp bảo vệ spam, lừa đảo (scam) là carrier virus thường xuyên và với UUMail, Maxthon 5 browser vượt qua vấn đề này vĩnh viễn. Có thể là giải pháp tối ưu cho ngân hàng trực tuyến vì nó là sản phẩm đã test cung cấp môi trường duyệt web an toàn.
An ninh & quyền riêng tư của bạn trong tay bạn. Thực tế dựa trên hành vi trực tuyến của bạn. Không có trình duyệt nào bảo vệ hoàn toàn hoặc luôn luôn. Nếu thói quen duyệt web không an toàn, không trình duyệt nào thực sự giúp được.