Ngân hàng di động
Những thách thức đối với giải pháp ngân hàng di động [ buzzword ] > Bảo mật

Ngân hàng di động an toàn hơn ngân hàng internet. Ngân hàng di động chỉ có thể được thực hiện từ một thiết bị cụ thể (điện thoại thông minh hoặc máy tính bảng) có thẻ SIM, số điện thoại đã được đăng ký với tài khoản ngân hàng không giống như ngân hàng internet có thể được thực hiện bằng bất kỳ số thiết bị nào được kết nối với internet như vậy như điện thoại thông minh, máy tính bảng, máy tính xách tay, máy tính để bàn. Trong trường hợp ngân hàng internet, tin tặc cần đánh cắp thông tin đăng nhập (tên người dùng và mật khẩu) có thể bằng cách cài đặt từ xa một phần mềm ghi nhật ký gõ phím trong thiết bị của nạn nhân, trong trường hợp như ngân hàng di động, kẻ lừa đảo cần phải đánh cắp thiết bị di động có thẻ SIM, số điện thoại đã được đăng ký với tài khoản ngân hàng hoặc đánh cắp số điện thoại bằng cách hoán đổi thẻ SIM. Nếu nạn nhân ' Thiết bị di động bị đánh cắp sau đó anh ta sẽ nhận ra hoặc nếu số điện thoại của anh ta bị đánh cắp bằng cách đổi thẻ SIM thì anh ta sẽ không nhận được bất kỳ tín hiệu nào trên thiết bị di động của mình và anh ta sẽ nhận ra rằng có điều gì đó không ổn. Nhưng nếu thông tin ngân hàng (tên người dùng và mật khẩu) của nạn nhân bị đánh cắp thì đến lúc anh ta nhận ra, tin tặc đã xâm nhập vào tài khoản ngân hàng của anh ta.
Các ngân hàng có thể làm cho ngân hàng di động trở nên an toàn hơn nữa nếu họ có thể sử dụng máy quét dấu vân tay trên điện thoại thông minh cùng với mật khẩu chữ và số để xác minh danh tính của khách hàng. Do đó, bằng cách kết hợp xác thực đa yếu tố, (A) thiết bị di động (những gì tôi có), (B) quét vân tay (tôi là ai) và (C) mật khẩu chữ số (những gì tôi biết), các ngân hàng có thể giúp ngân hàng di động an toàn hơn nữa.
Như với hầu hết các thiết bị kết nối internet, cũng như các thiết bị điện thoại di động, tỷ lệ tội phạm mạng đang leo thang hàng năm. Các loại tội phạm mạng có thể ảnh hưởng đến ngân hàng di động có thể bao gồm từ việc sử dụng trái phép trong khi chủ sở hữu đang sử dụng ngân hàng di động, đến hack từ xa hoặc thậm chí gây nhiễu hoặc can thiệp qua internet hoặc các luồng dữ liệu mạng điện thoại. Điều này được chứng minh bằng phần mềm độc hại có tên SMSZombie.A, đã lây nhiễm các thiết bị Android của Trung Quốc. Nó được nhúng trong các ứng dụng hình nền và tự cài đặt để có thể khai thác điểm yếu của hệ thống Thanh toán SMS di động của Trung Quốc, đánh cắp số thẻ tín dụng và thông tin liên quan đến giao dịch tài chính.  Một trong những phần mềm độc hại tiên tiến nhất được phát hiện gần đây làTrojan gọi là Bankbot. Nó đã vượt qua sự bảo vệ của Google trên thị trường ứng dụng Android và nhắm đến các khách hàng Wells Fargo, Chase và Citibank trên các thiết bị Android trên toàn thế giới trước khi Google gỡ bỏ vào tháng 9 năm 2017.  Ứng dụng độc hại này đã được kích hoạt khi người dùng mở ứng dụng ngân hàng, phủ lên nó vì vậy nó có thể đánh cắp thông tin ngân hàng.
Xem thêm: Bảo mật di động
Trong thế giới ngân hàng, tỷ giá tiền tệ có thể thay đổi theo mili giây.
Bảo mật các giao dịch tài chính, được thực hiện từ một số địa điểm từ xa và truyền thông tin tài chính qua mạng, là những thách thức phức tạp nhất cần được giải quyết chung bởi các nhà phát triển ứng dụng di động, nhà cung cấp dịch vụ mạng không dây và bộ phận CNTT của ngân hàng.
Các khía cạnh sau đây cần được giải quyết để cung cấp cơ sở hạ tầng an toàn cho giao dịch tài chính qua mạng không dây:
Phần vật lý của thiết bị cầm tay. Nếu ngân hàng cung cấp bảo mật dựa trên thẻ thông minh, bảo mật vật lý của thiết bị là quan trọng hơn.
Bảo mật của bất kỳ ứng dụng máy khách dày nào đang chạy trên thiết bị. Trong trường hợp thiết bị bị đánh cắp, tin tặc nên yêu cầu ít nhất một ID / Mật khẩu để truy cập ứng dụng.
Xác thực thiết bị với nhà cung cấp dịch vụ trước khi bắt đầu giao dịch. Điều này sẽ đảm bảo rằng các thiết bị trái phép không được kết nối để thực hiện các giao dịch tài chính.
Xác thực ID người dùng / Mật khẩu của khách hàng của ngân hàng.
Mã hóa dữ liệu được truyền qua không trung.
Mã hóa dữ liệu sẽ được lưu trữ trong thiết bị để phân tích sau / ngoại tuyến của khách hàng.
Mật khẩu một lần (OTP) là công cụ mới nhất được các nhà cung cấp dịch vụ tài chính và ngân hàng sử dụng trong cuộc chiến chống gian lận trên mạng. Thay vì dựa vào mật khẩu ghi nhớ truyền thống, OTP được người tiêu dùng yêu cầu mỗi khi họ muốn thực hiện giao dịch bằng giao diện ngân hàng trực tuyến hoặc di động. Khi nhận được yêu cầu, mật khẩu sẽ được gửi đến điện thoại của người tiêu dùng qua SMS. Mật khẩu đã hết hạn khi nó được sử dụng hoặc khi vòng đời dự kiến ​​của nó đã hết hạn.
Do những lo ngại được nêu rõ ở trên, điều cực kỳ quan trọng là các nhà cung cấp cổng SMS có thể cung cấp chất lượng dịch vụ tốt cho các ngân hàng và tổ chức tài chính liên quan đến dịch vụ SMS. Do đó, việc cung cấp các thỏa thuận cấp độ dịch vụ (SLA) là một yêu cầu đối với ngành này; cần phải đảm bảo cho tất cả các tin nhắn giao hàng của ngân hàng, cũng như các phép đo về tốc độ gửi, thông lượng, v.v. SLA đưa ra các tham số dịch vụ trong đó giải pháp nhắn tin [ buzzword ] được đảm bảo thực hiện.