Сбербанк-онлайн – приложение в смартфоне, позволяющее в любой момент совершить покупку, отправить денежный перевод, оплатить услуги или штрафы. У пользователей такого приложения появились сомнения в безопасности его использования. Это связано с увеличением числа атак мошенников. Почему многие клиенты банка рекомендуют удалить Сбербанк-онлайн с телефона? Нужно ли это делать и как себя обезопасить?
Откуда берутся мифы про вредность банковских ПО?
После проведения исследований эксперты в сфере изучения информационной безопасности установили, что в банковских мобильных приложениях присутствуют уязвимые места. Такие недостатки приводят к утечке информации данных клиентов, несанкционированному доступу к приложению, а также краже денежных средств со счетов.
Специалисты выявили недостатки работы мобильного банка в клиентских и серверных частях (стороннее приложение, взаимодействующее через интернет). Установлено, что мошенники могут получить доступ к внутренней инфраструктуре банка через уязвимости. Но такими методами злоумышленники пользуются редко, чаще применяя психологические варианты выманивания денег у доверчивых людей. Пользователи удаляют приложение, так как не до конца понимают его функционирование.
Десятки текстов в интернете пестрят информацией о том, что устанавливать мобильный банк в телефон опасно. Такие месседжи написаны с целью поднятия рейтинга и не более того. Большинство доводов против мобильных приложений – всего лишь мифы.
Развенчание популярных мифов
Каждое приложение на смартфоне запрашивает у пользователя разрешение доступа к личной информации, функциям телефона, определению местоположения. В настройках приложения Сбербанк-онлайн можно увидеть расширенные разрешения доступа программы. Сервис работает постоянно, в фоновом режиме, имеет возможность отслеживать информацию, запрашиваемую в интернете, может получать данные о местонахождении клиента.
Слежка банка за клиентами
Большинство пользователей мобильных устройств боятся тотального контроля банком. После подключения мобильного банка приложение получает доступ к GPS, поэтому «Сбербанк» всегда узнает местоположение своих клиентов. Также он старается отслеживать интересы своих партнеров-клиентов. Например, после поиска через интернет интересующего товара банк предлагает альтернативные варианты с помощью всплывающей рекламы.
«Слежку» за клиентами «Сбербанка», в первую очередь, выполняет служба безопасности. Программа работает автоматически через систему CRM, которая следит за активными действиями клиентов через приложение. Она была разработана с целью анализа, изучения клиентов. В результате финансовое учреждение предлагает не бессмысленные предложения, а продуманные шаги банка к пользователю.
Система CRM проводит анализ, реакцию на действия клиента, следит за активностью, спадом. Поэтому многие пользователи чувствуют себя беззащитными финансовыми партнерами, над которыми доминирует поставщик финансовых услуг. В результате клиент становится объектом рассылок информации, различных акций с учетом его интересов.
Задача службы безопасности – предотвратить мошеннические действия в адрес клиентов «Сбербанка». Поэтому мониторинг манипуляций с приложением ведется 24/7. Подозрительные транзакции блокируются автоматически. Поэтому в изучении клиента банком нет ничего странного, оно позволяет банку максимально эффективно взаимодействовать со своими клиентами.
Загрузка системы смартфона
Приложение Сбербанк-онлайн после первого запуска в телефоне работает в постоянном фоновом режиме. Многие клиенты полагают, что это дополнительно расходует заряд батареи, нарушает функционирование гаджета. Но это мнение ошибочно, мобильный банк никак не влияет на работу телефона, не снижает его автономность.
Может ли программа влиять на другие приложения?
Среди пользователей бытует мнение, что мобильный банк сканирует и собирает информацию о работе других приложений, запущенных в телефоне. На самом деле, никаких доказательств о том, что Сбербанк-онлайн проводит эти манипуляции, нет.
Мошенники могут получить доступ к банковским счетам
«Сбербанк» уделяет повышенное внимание безопасной работе приложений. Служба безопасности регулярно проверяет защищенность, проводит аудит. Мошенники используют несколько схем кражи денежных средств со счетов. Зачастую клиенту даже не приходит смс-уведомление о том, что со счета списались средства.
Используя фальшивые документы, злоумышленники получают копию сим-карты. Такой метод является самым востребованным среди мошенников. Также они могут подкупить сотрудника операторов сети, чтобы беспрепятственно пользоваться интернет-банком для перевода денежных средств на свои счета.
Доступ в Сбербанк-онлайн можно получить через программу-клиента, которую скачивают в официальном торговом молле. Если сайт заражен вирусом, приложение направляет пользователя на скопированный сторонний ресурс. Так мошенники без труда завладевают логином, паролем.
Эффективный способ выяснить у клиента личные данные – представиться сотрудником банка. Так злоумышленники вводят в заблуждение человека, получают нужную им информацию.
Еще один вариант украсть данные клиента «Сбербанка» – привлечь кейлогеров. Это программы, которые записывают в память смартфона порядок нажатия клавиш. Потом эта информация попадает в руки недоброжелателей.
Самый простой метод проникновения злоумышленников в мобильный банк – украсть телефон. Но, чтобы получить доступ к счетам, им необходимо знать логин и пароль.
Выводы
Главное при работе с приложением Сбербанк-онлайн – не сообщать никакие данные, пароли, логины никому. Даже если по телефону представились сотрудником банка. Всю необходимую информацию мошенники получают только обманным путем. Поэтому нет ничего опасного, если мобильное приложение будет установлено на смартфоне.
Сбербанк-онлайн не является вредоносным ПО, никак не влияет на работу других приложений. Для собственного спокойствия не обязательно удалять мобильный банк с телефона. Достаточно отключить разрешения доступа к некоторым действиям через меню «Настройки». Так клиента не станут беспокоить рассылки, акции, новости.
Удалить приложение можно лишь по личным причинам. Например, если клиенту редко приходится пользоваться услугами онлайн. Еще одной причиной может стать недостаточное количество оперативной памяти на смартфоне. Других аргументированных причин для удаления Сбербанка-онлайн не существует.
Банковские приложения существуют для удобства клиента при совершении онлайн-платежей, переводе денежных средств со счета на счет, оплате услуги или покупке в магазинах. Для снижения риска кражи денежных средств со счетов мошенниками не рекомендуется сообщать пароль, логин, личную информацию сторонним лицам. При совершении кражи мобильного телефона следует немедленно обратиться в отделение банка, заблокировать счета, чтобы злоумышленники не смогли завладеть денежными средствами.
Источник: