Jak zabránit převzetí účtu mobilní platby

Mobilní platební aplikace jako Venmo, Cash App a Zelle používají stovky milionů lidí, a proto se staly hlavním cílem hackerů. Převzatý účet může vést k neoprávněným převodům, vybíleným bankovním účtům a zdlouhavému a vyčerpávajícímu procesu obnovy. Takto svůj účet zabezpečíte.

Jak k převzetí platebních účtů dochází?

Běžné metody útoků

Typ útoku	Metoda	Míra rizika
SMS phishing (smishing)	Falešné SMS se škodlivými odkazy	Velmi vysoká
Phishingové weby	Falešné přihlašovací stránky napodobující platební aplikace	Vysoká
SIM swapping	Podvodné převedení vašeho telefonního čísla	Vysoká
Credential stuffing	Zneužití hesel uniklých při jiných únicích dat	Střední
Škodlivé aplikace	Aplikace s keyloggerem, které zachytávají přihlašovací údaje	Střední

Scénáře z praxe

• SMS o „podezřelé aktivitě" na vašem účtu Venmo odkazuje na falešnou přihlašovací stránku, která zachytí vaše přihlašovací údaje
• Hackeři použijí váš e-mail a heslo uniklé při jiném úniku dat k přístupu do vaší platební aplikace
• Podvodník přesvědčí vašeho operátora, aby převedl vaše číslo na jeho SIM kartu, a zachytává vaše kódy 2FA

7 zásadních bezpečnostních kroků, které byste měli udělat hned teď

1. Zapněte dvoufaktorové ověření (2FA)

O tomhle se nediskutuje. Zapněte 2FA v nastavení své platební aplikace. Pokud je to možné, používejte místo SMS ověřovací aplikaci (Google Authenticator, Authy) — 2FA přes SMS je zranitelné vůči SIM swappingu.

2. Nastavte si jedinečný platební PIN

Platební PIN by se měl lišit od kódu pro odemčení telefonu i od hesla pro přihlášení do aplikace. Jako další vrstvu ochrany zapněte biometrické ověření (otisk prstu, Face ID).

3. Používejte jedinečná hesla

Nikdy nepoužívejte stejné heslo pro více služeb. Pro vytváření a ukládání jedinečných hesel ke každému účtu používejte správce hesel, jako je 1Password, Bitwarden nebo Apple Keychain.

4. Zapněte oznámení o transakcích

Zapněte push oznámení pro každou transakci a každý pokus o přihlášení. Okamžité upozornění na podezřelou aktivitu je vaše první linie obrany.

5. Omezte přístup k propojeným účtům

Nastavte limity převodů na propojených bankovních účtech. Pokud bude vaše platební aplikace kompromitována, nižší limity sníží možné ztráty.

6. Používejte pouze oficiální aplikace

Platební aplikace stahujte výhradně z Apple App Store nebo Google Play Store. Nikdy neinstalujte APK z neznámých zdrojů a neklikejte na odkazy v e-mailech, které vás vyzývají k „aktualizaci aplikace".

7. Pravidelně kontrolujte aktivitu přihlášení

Pravidelně kontrolujte aktivní relace a historii přihlášení ke svému účtu. Odeberte přístup všem zařízením, která nepoznáváte.

Jak rozpoznat pokusy o phishing

Phishing zůstává nejčastějším způsobem útoku. Dávejte pozor na tyto varovné signály:

• Vyvolávání naléhavosti: „Jednejte hned, jinak bude váš účet zablokován!"
• Zkrácené URL adresy: odkazy bit.ly nebo tinyurl, které skrývají skutečný cíl
• Žádosti o přihlašovací údaje: Legitimní platební aplikace nikdy nežádají heslo přes SMS nebo e-mail
• Pravopisné chyby: Oficiální sdělení procházejí korekturou

Když potřebujete sdílet citlivé finanční údaje, použijte důvěryhodný kanál. LOCK.PUB vám umožní vytvořit memo chráněné heslem, u kterého lze nastavit vypršení platnosti (Pro) — je to mnohem bezpečnější než psát údaje o účtu do chatu.

Co dělat, když je váš účet kompromitován

Jednejte okamžitě:

1. Kontaktujte podporu platební aplikace a nechte účet zmrazit
2. Zablokujte všechny propojené bankovní účty prostřednictvím své banky
3. Změňte heslo z jiného zařízení
4. Podejte oznámení u FTC (reportfraud.ftc.gov) a na místní policii
5. Změňte hesla u všech účtů, které používaly stejné přihlašovací údaje

Osvojte si bezpečnější návyky při sdílení informací

Finanční údaje vyměněné přes běžné chatovací aplikace zůstávají v historii chatu navždy. Místo toho používejte LOCK.PUB ke sdílení údajů o účtu, PINů nebo jiných citlivých dat prostřednictvím mema chráněného heslem, u kterého můžete nastavit vypršení platnosti (Pro). V historii chatu tak nezůstane samotný obsah.

Závěr

Pohodlí mobilních plateb má smysl jen tehdy, když stojí na pevném zabezpečení. Projděte si výše uvedených 7 kroků hned teď, pro sdílení citlivých informací používejte nástroje jako LOCK.PUB a zůstaňte ostražití. Převzetí účtu se nestává jen ostatním.