Máte aplikáciu svojej banky v mobile? Ak máte android toto (ne)robte

Predstavte si situáciu: Ráno sa zobudíte, vezmete do ruky svoj smartfón, otvoríte bankovú aplikáciu a namiesto vášho zostatku svieti na displeji čistá nula. Prvá reakcia? Šok, panika a spotené dlane. Mnohí z nás žijú v predstave, že kým majú telefón vo vrecku, ich peniaze sú v bezpečí. Útočníci však dnes už nepotrebujú fyzicky ukradnúť váš mobil, aby vás pripravili o celoživotné úspory. Stačí im využiť vaše vlastné chyby.

Ak robíte aspoň jednu z nasledujúcich piatich vecí, dobrovoľne otvárate dvere digitálnym zlodejom.

1. Ukladanie hesiel do prehliadača (Pohodlie, ktoré sa nevypláca)

Kliknúť na tlačidlo „Zapamätať si heslo“ v mobile je nesmierne lákavé. Nemusíte nič neustále prepisovať a do bankovníctva sa dostanete jedným klikom. Lenže toto pohodlie je obrovským bezpečnostným rizikom.

• Internetové prehliadače v mobile nie sú trezory. Ak sa vám do telefónu dostane škodlivý softvér (malvér) alebo vám niekto telefón na minútu ukradne odomknutý, k vašim uloženým heslám sa dokáže dostať v priebehu sekúnd.
• Na ukladanie hesiel používajte overených správcov hesiel (napr. Bitwarden, 1Password) alebo si citlivé heslá jednoducho pamätajte. Nikdy ich nenechávajte napospas v prehliadači.

2. Prihlasovanie sa do banky cez verejnú Wi-Fi

Sedíte v kaviarni, na stanici alebo na letisku, pripojíte sa na bezplatnú Wi-Fi a rýchlo skontrolujete, či vám prišla výplata. Práve v tej chvíli sa však môžete pozerať hackerovi priamo do očí.

• Prečo je to nebezpečné: Verejné Wi-Fi siete často nemajú žiadne alebo len minimálne zabezpečenie. Útočník môže vytvoriť falošnú sieť s názvom kaviarne a „odpočúvať“ všetko, čo cez ňu posielate – vrátane vašich prihlasovacích údajov do banky.
• Čo robiť namiesto toho: Keď riešite peniaze, vždy vypnite Wi-Fi a zapnite si mobilné dáta (4G/5G). Tie sú šifrované a pre útočníkov neporovnateľne náročnejšie na prelomenie.

3. Ignorovanie alebo nesprávne nastavenie 2FA (Dvojfázového overenia)

Slabé heslo sa dá uhádnuť alebo ukradnúť. Dvojfázové overenie (2FA) je však ako druhý zámok na dverách – aj keď niekto získa kľúč, stále sa nedostane dnu, kým nepotvrdí vašu identitu cez druhý kanál. Mnoho ľudí ho však nemá zapnuté vôbec, alebo sa spolieha na zastarané SMS správy.

Pozor: SMS správy sa dajú zachytiť alebo presmerovať. Najbezpečnejšia cesta vedie priamo cez systém Android.
Ako si správne nastaviť 2FA priamo v Androide:

• Otvorte Nastavenia vo vašom telefóne a prejdite do sekcie Google (Správa účtu Google).
• Vyberte kartu Zabezpečenie.
• Kliknite na Dvojstupňové overenie a zapnite ho.
• Ako hlavnú metódu si zvoľte Výzvy od spoločnosti Google (Google Prompts). Keď sa niekto pokúsi prihlásiť do vášho účtu, na displeji telefónu sa vám objaví veľké upozornenie s otázkou: „Pokúšate sa prihlásiť?“ – stačí kliknúť na „Nie“ a útočník skončil.
• Pre bankové aplikácie využívajte overovanie pomocou biometrie (odtlačok prsta/tvár) alebo aplikácie ako Google Authenticator.

4. Inštalácia aplikácií z neznámych zdrojov

Android na rozdiel od iPhonu dovoľuje sťahovať aplikácie a hry z akýchkoľvek webových stránok. Stačí kliknúť na odkaz na internete a stiahnuť si hru zadarmo. V tej chvíli však do telefónu často sťahujete trójskeho koňa.

• Tieto „upravené“ aplikácie často obsahujú skrytý kód, ktorý na pozadí sleduje, čo píšete na klávesnici (tzv. keylogger). Keď potom otvoríte bankovú aplikáciu, útočník presne vidí vaše heslo.
• Sťahujte aplikácie výhradne z oficiálneho obchodu Google Play. Aj tam sa občas objaví chyba, ale riziko je tisícnásobne nižšie.

5. Zanedbávanie aktualizácií systému

Svieti vám v hornom rohu obrazovky už tri týždne upozornenie na aktualizáciu systému Android, no vy ho stále odkladáte? Riskujete viac, než si myslíte.

• Aktualizácie neprinášajú len nové smajlíky alebo krajšie prostredie. Ich hlavnou úlohou je zaplátať bezpečnostné diery, ktoré hackeri objavili. Ak systém neaktualizujete, nechávate v systéme dieru, o ktorej podvodníci vedia a dokážu ju zneužiť na infiltráciu vášho internetového bankovníctva.
• Nastavte si automatické aktualizácie cez Wi-Fi a akonáhle telefón ohlási novú verziu softvéru, obetujte tých 5 minút času a reštartujte ho.

Vaše peniaze máte v rukách vy

Moderné bankové aplikácie sú veľmi dobre zabezpečené. Najslabším článkom v celom reťazci je tak takmer vždy samotný používateľ. Nestrácajte ostražitosť. Stačí trocha nepozornosti, jedno kliknutie na nesprávny odkaz na verejnej Wi-Fi a vaše úspory môžu byť nenávratne preč. Chráňte svoj smartfón tak, ako by to bola peňaženka plná hotovosti – pretože ňou v skutočnosti je.

TIP OD NÁS: Dnes všetky hlavné bežné banky ponúkajú svoje vlastné mobilné bankové aplikácie pre smartfóny (Android aj iOS). Používanie mobilnej aplikácie je už štandardom pre správu peňazí.
Prehľad niektorých bánk na Slovensku a ich aplikácií:

• Slovenská sporiteľňa – používa aplikáciu George, ktorá patrí medzi najpopulárnejšie a má aj verziu pre deti.
• Tatra banka – ich aplikácia patrí k technologicky najpokročilejším (ponúka napríklad výber z bankomatu mobilom či digitálnu tvárovú biometriu).
• VÚB banka – má aplikáciu VÚB Mobil Banking.
• ČSOB – využíva aplikáciu ČSOB SmartBanking.
• mBank – ako internetová banka sa zameriava primárne na svoju mobilnú aplikáciu mBank.
• 365.bank – moderná banka, ktorej hlavným centrom je práve jej mobilná aplikácia.
• Prima banka – má aplikáciu Peňaženka.
• Fio banka – používa aplikáciu Fio Smartbanking.
• UniCredit Bank – ponúka aplikáciu Smart Banking.
• Raiffeisen banka – má svoju jednoduchú a prehľadnú aplikáciu pre rýchlu správu účtu.

Okrem klasických bánk mladí ľudia často využívajú aj medzinárodné digitálne platformy ako Revolut alebo N26, ktoré fungujú výhradne cez mobilné aplikácie.

Všetky vyššie spomenuté aplikácie dnes už automaticky podporujú:

• Biometrické prihlasovanie a potvrdzovanie platieb (odtlačok prsta / Face ID).
• Bezkontaktné platby cez Apple Pay a Google Pay (prípadne Garmin Pay / Fitbit Pay).
• Okamžité platby (Instant Payments), kedy príjemca v zapojenej banke vidí peniaze na účte do niekoľkých sekúnd.
• Skenovanie IBAN-ov a QR kódov (Pay by square) pre rýchle uhrádzanie faktúr.

Porovnať účty jednotlivých bánk môžete na Finančnom Kompase.
 
Autor článku: Iveta Hudáková