Lorsqu’il s’agit de services mobiles, la sécurité est le facteur de qualité le plus important. Cela est particulièrement crucial pour les organisations bancaires qui protègent l’argent de leurs clients ainsi que leurs données, faisant de la protection de la sécurité une priorité absolue pour elles.
Pour fournir un niveau de sécurité adéquat, il ne suffit pas de créer une application mobile et un site web adaptés à l’accès depuis des appareils mobiles. L’avancement technologique signifie que le nombre – et dans le cas d’accès à un compte bancaire depuis un téléphone mobile, la variété – des menaces augmente constamment. Avant de décider d’utiliser les services des institutions bancaires, il serait sage de se familiariser avec les mécanismes de sécurité qu’elles emploient. Selon la dernière analyse, plus de 43 % de toutes les attaques sur Internet se produisent dans ce secteur.
L’une des manières les plus courantes par lesquelles les criminels en ligne volent des données aux utilisateurs de services bancaires est à travers ce qu’on appelle la trojanisation ou l’utilisation d’applications malveillantes comme des copies très habiles d’outils bancaires légitimes. Ce type de logiciel est installé sur les ordinateurs et les appareils portables des utilisateurs de services bancaires à leur insu et vole des données personnelles et financières, telles que des numéros de compte et des informations de carte de crédit.
- Les criminels continueront à utiliser divers stratagèmes pour convaincre les utilisateurs de services bancaires que l’application qu’ils ont téléchargée sur Internet est la véritable application légitime de leur banque. Ils utilisent les mêmes images, icônes, et même nomment l’application contrefaite de manière très similaire au nom de l’application légitime. Un exemple d’une telle application est le malware faketoken – un logiciel de vol de données qui se présente comme un générateur de jetons logiciels légitimes de la banque dont les services sont utilisés par l’utilisateur. Un message d’erreur apparemment inoffensif peut être un outil pour collecter des données sur notre compte bancaire, déclare Rik Ferguson, VP mondial de la recherche en sécurité chez Trend Micro.
Non seulement les applications bancaires sont contrefaites. Le nombre de soi-disant sites de phishing accessibles via des appareils mobiles, qui sont utilisés pour voler des données par le biais d’e-mails, augmente de jour en jour. Pour l’instant, ces sites sont destinés aux ordinateurs de bureau, mais nous assistons à une croissance dynamique de telles menaces dans le secteur mobile également. Le mécanisme qu’ils emploient est similaire à celui des logiciels espions – ils tentent de se présenter comme des sites web légitimes de banques et d’autres institutions et persuadent les utilisateurs de divulguer des informations personnelles ou d’accorder l’accès aux données financières de leur banque, aux mots de passe des e-mails ou aux mots de passe des comptes Facebook.
