واضح آرشیو وب فارسی:آی تی آنالایز: بانک مرکزی با تاکید بر اینکه بدافزارهای نفوذکننده به نرم افزارهای بانکی تلفن همراه تهدیدی جدی برای کاربران است، توصیه هایی به مشتریان بانک ها اعلام کرد. بانک مرکزی در اطلاعیه ای که در این زمینه منتشر کرده، علاوه بر معرفی تهدیدهای مرسوم، توصیه هایی ایمنی به مشتریان بانک ها برای مقابله با آسیب ها ارائه کرده است. تهدید توصیه یکی از بزرگترین تهدیدات تلفن همراه، بدافزارهایی است که ظاهرا شبیه برنامه های همراه بانک است؛ اما در حقیقت بدافزاری است که قادر به سرقت اطلاعات حساب کاربران است یا ممکن است شبه بدافزاری باشد که با فقدان سازوکارهای امنیتی لازم اطلاعات بانکی افراد را دچار مخاطره می کند. نرم افزارهای همراه بانک را از وب سایت اصلی بانک ها و یا منابع قابل اعتماد و مورد تایید بانک دریافت کنید. استفاده از شبکه های بی سیم عمومی، این امکان را به هکرها می دهند که اطلاعات شما را از قبیل نام کاربری، رمز عبور و اطلاعات بانکی سرقت کنند. حتی الامکان در هنگام اتصال به شبکه های بی سیم عمومی از نرم افزارهای همراه بانک استفاده نشود. در حملات فیشینگ، فرد بدخواه با استفاده از تکنیک های مهندسی اجتماعی و از مسیرهای ارتباطی مختلف از قبیل ای میل، پیامک، و شبکه های اجتماعی، مانند وایبر و تلگرام، اقدام به ارسال پیام هایی می کند که کاربران را به سمت مقاصد جعلی (برای مثال صفحه اینترنت بانک جعلی) هدایت کرده و از این طریق اقدام به سرقت اطلاعات و یا آلوده کردن دستگاه کاربر کند. از کلیک کردن روی لینک ها و یا دریافت فایل های ضمیمه پیام هایی که از طرف اشخاص ناشناس برای شما و یا در گروه های مختلف ارسال می شود بپرهیزید. برای این کار نیاز است حس کنجکاوی خود را کنترل کنید. بدافزاهای جدید با روش ها و ساز و کارهای جدید همواره در حال توسعه هستند و از مسیرهای مختلف دریافت می شوند. از نرم افزارهای ضد بدافزار تلفن همراه که به روز رسانی می شوند استفاده شود. بسیاری از بدافزارها در قالب برنامه های کاربردی به ظاهر قانونی ارائه می شوند و برای افزایش حوزه نفوذ خود اقدام به دریافت مجوزهای بیش از اندازه می کند. از نصب برنامه های کاربردی تلفن همراه که مجوزهای بیش از اندازه درخواست می کند پرهیز شود. اغلب سیستم عامل های مدرن تلفن همراه، به طور پیش فرض، دارای مکانیزم های امنیت درونی برای کاهش مخاطره بدافزارها هستند. با فراهم سازی مجوز دسترسی ریشه ( ROOt ) در سیستم عامل اندروید یا قید آزاد کردن ios این سازوکارها دور زده خواهند شد. از فراهم سازی مجوز دسترسی ریشه ( Root ) در سیستم عامل اندروید و یا قید آزاد کردن ios و دور زدن سازوکارهای امنیتی خودداری شود. برخی از بد افزاها امکان بررسی فایل ها با هدف به دست آوردن اطلاعات محرمانه را فراهم می کنند. اطلاعات حساس مربوط به حساب بانکی از قبیل رمز کارت تاریخ انقضای کارت بانکی و CVV۲ در تلفن همراه ذخیره نشود. عموما مهاجمان به دنبال حساب هایی هستند که موجودی قابل توجهی داشته و از طریق خدمات بانکی غیر حضوری در دسترس باشند. از اتصال حساب هایی که گردش مالی قابل توجه دارند به خدمات همراه بانک اجتناب کنید.
جمعه ، ۲۱اسفند۱۳۹۴
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: آی تی آنالایز]
[تعداد بازديد از اين مطلب: 12]