Attenzione a chi usa il Wi-Fi! Possono accedere al vostro mobile banking

Chi utilizza servizi di mobile banking, salva i dati della propria carta su varie applicazioni o sul telefono, o effettua acquisti online, può cadere nella trappola dei truffatori: possono essere accesi prestiti a loro nome senza che ne sappiano nulla e i loro conti possono essere svuotati persino mentre dormono.

‘DURANTE LA NOTTE, A SUA INSAPUTA, È STATO ACCESO UN PRESTITO DI 300 MILA TL A SUO NOME’

Recentemente, molti casi di questo tipo di frode sono finiti sotto i riflettori. In una notizia riportata di recente, una persona si è vista accendere un prestito di 300 mila TL tramite mobile banking durante la notte, a sua insaputa. Insieme al denaro già presente sul conto, un totale di 433 mila TL è stato trasferito su due conti diversi.

D'altra parte, ci sono rischi anche nell'effettuare operazioni di mobile banking tramite reti Wi-Fi pubbliche utilizzate in luoghi come ospedali, catene di caffetterie e ristoranti. Ma come fanno i truffatori a impossessarsi dei dati delle carte?

In casi di trasferimenti di denaro o prestiti effettuati a insaputa dell'utente, la responsabilità ricade sulla banca? Cosa dovrebbero fare i cittadini in caso di sospetta frode?

Cosa dovrebbero fare le persone per mantenere al sicuro i propri dati bancari e della carta? A cosa bisogna prestare attenzione negli acquisti online?

‘LE AREE A USO PUBBLICO SONO VULNERABILI AGLI ATTACCHI’

L'esperto di sicurezza informatica Emrullah Akdemir, che ha spiegato tutto ciò che c'è da sapere sull'argomento a Milliyet, ha dichiarato:

“Poiché le aree a uso pubblico sono generalmente zone non controllate, è molto più probabile che utenti malintenzionati effettuino attacchi contro gli utenti su queste reti rispetto ad altre reti private.”

‘NON EFFETTUATE OPERAZIONI SENSIBILI SU RETI PUBBLICHE’

Non è assolutamente consigliabile effettuare operazioni su siti web in cui si riceve un errore di certificato SSL quando si accede a Internet tramite reti in aree pubbliche. Quando accettate questo certificato non attendibile e proseguite, diventa possibile monitorare tutto il vostro traffico in chiaro e, se il certificato autorizzato appartiene a un utente malintenzionato, è probabile che i vostri dati siano stati sottratti per essere utilizzati in modo illecito. Per questo motivo, consiglio di non effettuare operazioni sensibili su reti pubbliche per quanto possibile.

LA BANCA È RESPONSABILE PER PRESTITI O TRASFERIMENTI DI DENARO EFFETTUATI A INSAPUTA DELL'UTENTE?

In Turchia, le operazioni bancarie sono rigorosamente controllate e le misure di sicurezza vengono applicate severamente secondo le regole stabilite dal BDDK (Agenzia di regolamentazione e vigilanza bancaria). Nonostante tutto ciò, ci sono molte lamentele da parte degli utenti sui social media riguardo a tali vittimizzazioni in alcune banche. Prendendo in considerazione le denunce delle vittime, il BDDK e l'USOM (Team nazionale di risposta alle emergenze informatiche) dovrebbero indagare seriamente sulla questione e informare l'opinione pubblica in modo trasparente. Se la banca sostiene che queste azioni non autorizzate siano avvenute tramite software dannosi installati sul telefono dell'utente, deve presentare le prove che dimostrino che sono state adottate adeguate misure di informazione e sicurezza nell'ambito dell'indagine. Vediamo circolare voci secondo cui l'accesso alle applicazioni mobili avverrebbe tramite la clonazione delle linee GSM; come è noto, secondo il regolamento introdotto dall'Autorità per le tecnologie dell'informazione e della comunicazione (BTK), in caso di rinnovo della linea GSM o cambio di operatore, i clienti bancari non possono utilizzare le applicazioni mobili senza aver notificato il cambiamento di persona presso le filiali. Senza prove concrete che tali misure di sicurezza siano state superate, queste possibilità sembrano basse. Se tutte le misure di sicurezza della banca sono state aggirate a causa di un errore dell'utente, è molto sbagliato attribuire la responsabilità alla banca. Tuttavia, se c'è una carenza nei processi di conferma e informazione dell'utente dopo l'approvazione del prestito, la banca sarà responsabile delle violazioni. È molto importante che la questione venga chiarita all'opinione pubblica attraverso un'indagine seria, sia per la reputazione della banca che per la sicurezza degli utenti.

DETTAGLI A CUI PRESTARE ATTENZIONE PER EVITARE IL FURTO DEI DATI BANCARI

I cittadini non dovrebbero assolutamente condividere le password delle proprie carte con altre persone, non dovrebbero scriverle in luoghi accessibili a chiunque e dovrebbero assicurarsi che non siano composte da password semplici e facilmente intuibili.

‘UTILIZZATE UNA CARTA VIRTUALE’

Per gli acquisti online è necessario utilizzare assolutamente una carta virtuale e non abilitare le carte fisiche agli acquisti online o all'uso all'estero se non necessario. Poiché la probabilità che queste carte vengano clonate durante gli acquisti fisici è molto alta, adottare queste precauzioni impedirà l'uso della carta anche se i dati dovessero essere sottratti. Potete facilmente gestire tutte queste precauzioni tramite le vostre filiali mobili.

‘NON SALVATE I DATI DELLA CARTA’

I dati della carta non dovrebbero assolutamente essere salvati su applicazioni di terze parti a meno che non sia necessario. Se è necessario salvarli per operazioni ricorrenti, è necessario salvare i dati di una carta virtuale il cui limite è stato limitato da voi. Tali semplici precauzioni preverranno molte vittimizzazioni.

È SICURO CONCEDERE AUTORIZZAZIONI ALLE APPLICAZIONI?

In realtà, tramite applicazioni non sicure che hanno accesso ai vostri messaggi e alle vostre chiamate, gli SMS provenienti da fonti sensibili come le banche possono essere letti, le chiamate bancarie possono essere manipolate e reindirizzate, e in questo modo tutte le misure di sicurezza possono essere disattivate a insaputa dell'utente. Per questo motivo, è importante non installare applicazioni a caso sui telefoni che utilizzate privatamente e non concedere alle applicazioni autorizzazioni non necessarie. Ad esempio, molte applicazioni installate dai bambini per gioco potrebbero essere applicazioni presenti in store malevoli. Pertanto, non dovete assolutamente installare applicazioni non attendibili.

‘CONTROLLATE LE APPLICAZIONI INSTALLATE INCONSAPEVOLMENTE’

"Dovreste controllare le applicazioni che i vostri figli installano inconsapevolmente. Con operazioni come il Root/jailbreak, che eseguite inconsapevolmente per aumentare i privilegi del dispositivo, potete invitare altre applicazioni a prendere il controllo del vostro dispositivo. Per questo motivo, gli utenti non dovrebbero mettere a rischio la sicurezza dei propri dispositivi mobili compiendo tali operazioni senza essere consapevoli di ciò che stanno facendo. Molte applicazioni malevole vengono messe in circolazione negli store con scopi come nascondere e bloccare le chiamate, prevenire lo spam via SMS o identificare il chiamante. Queste applicazioni potrebbero essere utilizzate per accedere arbitrariamente ai registri telefonici e ai messaggi. Gli utenti non dovrebbero assolutamente installare sui propri dispositivi tali applicazioni di cui non si fidano.”

Fonte della notizia: 12punto