Избежать заражения мобильного устройства помогают достаточно простые правила безопасности – своевременная установка обновлений безопасности, выпущенных производителем, отсутствие «джейлбрейка» (повышения привилегий на устройстве), установка программ только из доверенных источников, установка средств антивирусной защиты и персонального межсетевого экранирования.
Дополнительными мерами защиты будут:
- требование аутентификации при доступе к устройству;
- активирование беспроводных интерфейсов только при необходимости использования в доверенных сетях;
- контроль доступа приложений к личным данным, хранящимся на устройстве;
- посещение только доверенных внешних ресурсов.
Пользователю системы Мобильного банка стоит помнить, что утерю мобильного устройства в большинстве случаев необходимо рассматривать как получение злоумышленником доступа к управлению его счетами. Поэтому в первую очередь при возникновении прецедента необходимо осуществить блокировку доступа к системе Мобильного банка и номера телефона.
Следующее, на чем стоит остановиться, – это программное обеспечение, используемое клиентом. При использовании надежных централизованных сервисов загрузки приложений проблема подмены не возникает. Но при использовании сервисов без должного входного контроля не исключена вероятность подмены используемого обеспечения и осуществления атаки типа «человек посередине», при которой злоумышленник получает возможность просмотра и изменения передаваемой информации.
Еще одним слабым местом Мобильного банка становится доверие к номеру и SIM-карте абонента. На сегодняшний день есть прецеденты изготовления мошенниками дубликатов SIM-карт с использованием поддельных доверенностей от имени клиента и их дальнейшего использования для доступа к системе дистанционного банкинга. Возможность проведения данного типа мошенничества в большей степени зависит от изначальной архитектуры и реализации приложения. Но и для клиента отказ в работоспособности имеющейся SIM-карты должен служить тревожным сигналом.
Хорошей практикой является использование отдельно выделенного устройства только для осуществления доступа к системе Мобильного банкинга. Такая мера будет способствовать резкому сокращению вероятности заражения через недоверенные источники и рисков компрометации злоумышленником. Но при этом неизбежны существенные затраты и уменьшение привлекательности использования сервиса.
