Aplicația de mobile banking este astăzi cheia principală a contului: din ea faci transferuri, aprobi plăți online, modifici limite și vezi datele cardurilor. Cine controlează aplicația controlează banii, așa că securitatea ei ține de trei niveluri: telefonul pe care rulează, aplicația însăși și obiceiurile tale de folosire.
Vestea bună este că majoritatea protecțiilor sunt deja disponibile și se activează în câteva minute. Articolul trece prin setările esențiale, în ordinea în care merită făcute, și explică riscurile mai puțin cunoscute: permisiunile de accesibilitate, aplicațiile de acces la distanță și portarea frauduloasă a cartelei SIM. Pentru o privire de ansamblu asupra protecției banilor, vezi Securitatea bancară: ghid complet de protecție a banilor. Informațiile sunt generale; denumirea și locul exact al setărilor diferă de la o bancă la alta și de la un telefon la altul.
De ce aplicația bancară merită o atenție specială
Aplicația bancară combină în același loc mai mulți factori de autentificare: telefonul (ceva ce ai), codul de acces (ceva ce știi) și, de multe ori, amprenta sau fața (ceva ce ești). Această combinație este o protecție puternică, dar și o țintă valoroasă.
Pe lângă operațiunile obișnuite, prezentate în Internet banking și mobile banking: ce poți face din aplicație, aplicația este folosită și pentru a confirma plățile online cu cardul, prin mecanismul descris în 3D Secure: cum funcționează confirmarea plăților online. Un escroc care are acces la ea nu mai are nevoie de nimic altceva.
Instalarea corectă: doar din magazinul oficial
Prima regulă este ca aplicația să fie cea reală, descărcată din magazinul oficial al sistemului de operare al telefonului. Aplicațiile false, care imită interfața băncii, sunt un mijloc frecvent de furt al datelor de autentificare.
Verificări la instalare:
- Cauți aplicația direct în magazinul oficial sau urmezi linkul de pe site-ul oficial al băncii, accesat de tine, nu dintr-un mesaj.
- Verifici dezvoltatorul: numele trebuie să corespundă băncii.
- Nu instalezi aplicații din fișiere primite prin mesaj, e-mail sau de pe site-uri necunoscute.
- Nu folosești versiuni „modificate” sau aplicații care promit funcții suplimentare pentru contul bancar.
Atenție: Instalarea de aplicații din afara magazinului oficial ocolește verificările de securitate ale acestuia. Dacă cineva îți cere la telefon să instalezi o aplicație dintr-un link „ca să-ți protejeze contul”, este o fraudă; vezi Apelul falsului angajat al băncii: cum funcționează frauda.
Codul de acces și biometria
Aplicația bancară trebuie protejată cu un cod propriu, diferit de PIN-ul cardului și de codul de deblocare al telefonului. Biometria adaugă confort și siguranță, dar depinde de cât de bine este protejat telefonul însuși.
Codul aplicației
- folosește un cod pe care nu îl mai folosești nicăieri;
- evită data nașterii, anul, cifre repetate sau secvențe;
- nu îl nota în telefon, în clar, într-o notiță sau în galerie.
Biometria
Amprenta sau recunoașterea facială sunt comode, dar telefonul permite de obicei și deblocarea cu codul general al dispozitivului. Dacă acel cod este simplu sau cunoscut de alții, un intrus poate adăuga propria amprentă în setările telefonului. De aceea:
- protejează telefonul cu un cod de deblocare puternic;
- nu adăuga amprentele altor persoane pe telefonul pe care ai aplicația bancară;
- verifică dacă aplicația cere din nou autentificarea după adăugarea unei biometrii noi; multe aplicații fac asta automat.
Setările din aplicație, în ordinea importanței
Aplicațiile bancare oferă de obicei mai multe controale de securitate decât folosesc clienții. Tabelul de mai jos le pune în ordine, de la cele cu cel mai mare efect.
| Setarea | Ce face | De ce contează |
|---|---|---|
| Notificări pentru toate tranzacțiile | te anunță la fiecare plată, retragere sau transfer | afli imediat de o operațiune necunoscută |
| Limite pentru transferuri și plăți | stabilesc suma maximă pe zi sau pe operațiune | plafonează paguba posibilă |
| Blocarea temporară a cardului | oprește instant cardul | reacție rapidă la orice suspiciune |
| Controlul canalelor cardului | activează sau oprește plățile online, ATM, străinătate, contactless | închizi canalele nefolosite |
| Lista dispozitivelor înrolate | arată telefoanele pe care este activă aplicația | descoperi un dispozitiv necunoscut |
| Beneficiari de încredere | permite transferuri simplificate doar spre conturi verificate | reduce confirmările, dar alege-i cu grijă |
| Deconectare automată | închide sesiunea după inactivitate | protejează telefonul lăsat deblocat |
Limitele pentru card și modul în care le ajustezi temporar sunt detaliate în Limitele cardului: cum le setezi pentru plăți și retrageri.
Sfat: Fixează limita zilnică pentru transferuri la un nivel apropiat de folosirea ta obișnuită și mărește-o temporar doar când ai o plată mare. Un escroc nu poate transfera mai mult decât permite limita, iar mărirea ei cere de obicei o autentificare suplimentară.
Permisiunile periculoase ale altor aplicații
Riscul cel mai subestimat nu vine din aplicația bancară, ci din alte aplicații instalate pe același telefon, care primesc permisiuni prea largi. Unele programe malițioase cer acces la funcții care le permit să vadă și să controleze ce faci în aplicația băncii.
Serviciile de accesibilitate
Serviciile de accesibilitate sunt create pentru persoanele cu dizabilități: pot citi ecranul și pot apăsa butoane în locul utilizatorului. O aplicație malițioasă cu această permisiune poate citi codurile afișate și poate aproba operațiuni. Acordă-o doar aplicațiilor de încredere care chiar au nevoie de ea.
Afișarea peste alte aplicații
Permisiunea de a afișa ferestre peste alte aplicații poate fi folosită pentru a suprapune o fereastră falsă peste aplicația bancară, unde introduci datele crezând că sunt cerute de bancă.
Accesul la distanță și partajarea ecranului
Aplicațiile de asistență la distanță sunt legitime pentru suport tehnic, dar la cererea unui necunoscut devin unealta principală a fraudei. Cine îți vede ecranul vede și codurile, iar cine îți controlează telefonul poate face transferuri.
| Permisiunea | Când este normală | Semnal de alarmă |
|---|---|---|
| Accesibilitate | aplicații de asistență pentru dizabilități | jocuri, lanterne, aplicații de curățare care o cer |
| Afișare peste alte aplicații | aplicații de chat cu ferestre plutitoare | aplicații necunoscute, instalate recent |
| Citirea SMS-urilor | aplicația de mesagerie implicită | orice aplicație care nu are legătură cu mesajele |
| Acces la distanță | suport tehnic solicitat de tine, de la o firmă cunoscută | cerut la telefon de un „angajat al băncii” |
Verifică periodic, în setările telefonului, ce aplicații au aceste permisiuni și retrage-le pe cele care nu au nevoie de ele.
Telefonul: actualizări, rețele și cartela SIM
Aplicația este doar atât de sigură cât este telefonul pe care rulează. Câteva setări ale dispozitivului contează la fel de mult ca cele din aplicația bancară.
- actualizează sistemul de operare și aplicația bancară de îndată ce apar versiuni noi; ele corectează vulnerabilități;
- nu folosi telefoane cu sistemul modificat pentru acces total (root sau jailbreak); multe aplicații bancare refuză să ruleze pe ele tocmai din acest motiv;
- pe rețele Wi-Fi publice, preferă datele mobile pentru operațiunile bancare;
- activează PIN-ul cartelei SIM, ca un telefon furat să nu poată primi imediat SMS-urile tale;
- fii atent la pierderea bruscă a semnalului: dacă telefonul rămâne fără rețea fără motiv, sună la operator de pe alt telefon, pentru că poate fi semnul unei portări sau al unei înlocuiri frauduloase a cartelei SIM.
Obiceiurile de folosire zilnică
Setările reduc riscul, dar obiceiurile decid dacă ele funcționează. Câteva reguli se aplică de fiecare dată când deschizi aplicația.
- intri în aplicație direct, nu printr-un link din SMS sau e-mail; motivul este explicat în Phishingul bancar: cum recunoști mesajele false ale băncii;
- citești integral fiecare cerere de confirmare: suma, beneficiarul, tipul operațiunii;
- nu aprobi notificări pe care nu le-ai inițiat tu, chiar dacă cineva îți cere asta la telefon;
- nu faci capturi de ecran cu datele cardului sau cu codurile;
- nu împrumuți telefonul deblocat persoanelor necunoscute;
- verifici din când în când lista dispozitivelor înrolate și elimini telefoanele vechi.
Dacă plătești cu telefonul la magazin, setările de securitate ale portofelului digital sunt descrise separat în Portofelul digital: cum plătești cu telefonul sau ceasul.
Ce faci dacă pierzi telefonul sau îl schimbi
Un telefon pierdut sau furat pe care ai aplicația bancară trebuie raportat băncii cât mai repede, chiar dacă este protejat cu cod. Banca poate dezactiva aplicația pe acel dispozitiv și poate bloca operațiunile.
Pașii la pierdere sau furt:
- suni la bancă de pe alt telefon și ceri dezactivarea aplicației pe dispozitivul pierdut;
- blochezi cardurile, dacă erau adăugate în portofelul digital și nu ești sigur de protecția telefonului;
- suni la operatorul de telefonie și blochezi cartela SIM;
- folosești funcția de localizare și ștergere la distanță a telefonului, dacă ai activat-o;
- schimbi parolele contului de e-mail și ale altor conturi importante.
Când vinzi sau dai telefonul
Înainte să vinzi sau să dai telefonul, dezactivează aplicația bancară, șterge cardurile din portofelul digital și resetează dispozitivul la setările din fabrică. La telefonul nou, înrolează aplicația prin procedura oficială a băncii, nu prin aplicații de transfer de date.
Ideile principale
Aplicația de mobile banking este sigură atunci când rulează pe un telefon actualizat, este instalată din magazinul oficial, are un cod propriu și biometrie și nu împarte telefonul cu aplicații care au permisiuni prea largi. Notificările și limitele îți dau controlul asupra pagubei posibile, iar reacția rapidă la pierderea telefonului închide ultima breșă.
De reținut:
- aplicația se instalează doar din magazinul oficial;
- codul aplicației este diferit de PIN-ul cardului și de codul telefonului;
- notificări pentru toate operațiunile și limite potrivite folosirii reale;
- nicio aplicație necunoscută nu primește accesibilitate, afișare peste alte aplicații sau acces la distanță;
- telefonul pierdut se raportează imediat băncii și operatorului.
Întrebări frecvente
Este sigur să folosesc aplicația bancară pe Wi-Fi public?
Aplicațiile bancare criptează comunicarea, deci riscul este redus, dar pentru operațiunile importante este preferabil să folosești datele mobile. Nu introduce niciodată datele contului pe pagini deschise din rețele publice necunoscute.
Pot folosi aceeași aplicație bancară pe două telefoane?
Depinde de bancă; unele permit mai multe dispozitive înrolate, altele doar unul. Verifică periodic lista dispozitivelor și elimină-le pe cele pe care nu le mai folosești.
Ce fac dacă aplicația bancară nu mai pornește pe telefonul meu?
Verifică întâi actualizările aplicației și ale sistemului, apoi contactează banca. Unele aplicații refuză să ruleze pe telefoane cu sistemul modificat sau neactualizat, ca măsură de protecție.
Ar trebui să dezactivez biometria?
Nu neapărat. Biometria este sigură dacă telefonul are un cod de deblocare puternic și conține doar amprentele sau fața ta.
Cum îmi dau seama că am o aplicație malițioasă pe telefon?
Semnele pot fi permisiuni neobișnuite, ferestre care apar peste alte aplicații sau consum ciudat de baterie și date. Dacă ai dubii, anunță banca și cere ajutorul unui specialist pentru verificarea telefonului.
