Attention aux utilisateurs de Wi-Fi ! Ils peuvent accéder à votre banque mobile

Les utilisateurs de services bancaires mobiles, ceux qui enregistrent leurs informations de carte dans diverses applications ou sur leur téléphone, ainsi que ceux qui font des achats en ligne, peuvent tomber dans les pièges des fraudeurs : des crédits peuvent être contractés en leur nom sans qu'ils le sachent, et leurs comptes peuvent être vidés, même pendant leur sommeil.

« 300 000 TL DE CRÉDIT CONTRACTÉS EN SON NOM PENDANT LA NUIT SANS QU'IL LE SACHE »

De nombreux cas de ce type de fraude ont récemment été rapportés dans la presse. Dans une affaire relayée récemment, une personne a vu un crédit de 300 000 TL contracté en son nom via sa banque mobile pendant la nuit, sans qu'elle en soit informée. Au total, 433 000 TL, incluant l'argent présent sur son compte, ont été transférés vers deux comptes différents.

Par ailleurs, effectuer des opérations bancaires mobiles via des réseaux Wi-Fi partagés dans des lieux tels que les hôpitaux, les chaînes de cafés et les restaurants comporte également des risques. Alors, comment les fraudeurs s'emparent-ils des informations de carte ?

La responsabilité incombe-t-elle à la banque en cas de transfert d'argent ou de crédit contracté sans le consentement du titulaire du compte ? Que doivent faire les citoyens en cas de fraude potentielle ?

Que doivent faire les individus pour protéger leurs informations bancaires et les données de leurs cartes ? À quoi faut-il faire attention lors des achats en ligne ?

« LES ESPACES PUBLICS SONT VULNÉRABLES AUX ATTAQUES »

L'expert en cybersécurité Emrullah Akdemir, qui a répondu aux questions sur le sujet pour Milliyet, a déclaré ce qui suit :

« Comme les espaces publics sont généralement des zones non contrôlées, il est beaucoup plus probable que des utilisateurs malveillants mènent des attaques contre les usagers sur ces réseaux que sur des réseaux privés. »

« N'EFFECTUEZ PAS D'OPÉRATIONS SENSIBLES SUR DES RÉSEAUX PARTAGÉS »

« Il est fortement déconseillé d'effectuer des transactions sur des sites web où vous recevez une erreur de certificat SSL lors de l'accès à Internet via des réseaux publics. Si vous acceptez ce certificat non fiable et continuez, il devient possible de surveiller tout votre trafic de manière transparente. Si le certificat autorisé appartient à un utilisateur malveillant, vos données ont probablement été interceptées à des fins malveillantes. C'est pourquoi je vous recommande d'éviter autant que possible d'effectuer des opérations sensibles sur des réseaux partagés. »

LA BANQUE EST-ELLE COUPABLE EN CAS DE CRÉDIT OU DE TRANSFERT D'ARGENT EFFECTUÉ SANS LE CONSENTEMENT DE LA PERSONNE ?

« En Turquie, les opérations bancaires sont strictement contrôlées et les mesures de sécurité sont rigoureusement appliquées conformément aux règles établies par l'Autorité de régulation et de surveillance bancaire (BDDK). Malgré tout cela, de nombreux utilisateurs se plaignent sur les réseaux sociaux de ces préjudices, notamment auprès de certaines banques. En tenant compte des plaintes des victimes, la BDDK et l'USOM (Équipe nationale d'intervention en cas d'urgence informatique) doivent enquêter sérieusement sur la question et informer le public de manière transparente. Si la banque prétend que ces actions non autorisées ont été réalisées via des logiciels malveillants installés sur le téléphone de l'utilisateur, elle doit fournir, dans le cadre de l'enquête, des preuves démontrant que des informations et des mesures de sécurité suffisantes ont été prises. Nous voyons circuler des rumeurs selon lesquelles l'accès aux applications mobiles serait obtenu par le clonage de cartes SIM. Comme on le sait, selon la réglementation introduite par l'Autorité des technologies de l'information et de la communication (BTK), les clients bancaires ne peuvent pas utiliser les applications mobiles en cas de renouvellement de carte SIM ou de changement d'opérateur sans avoir notifié ce changement en personne en agence. Sans preuve concrète que ces mesures de sécurité ont été contournées, ces possibilités semblent faibles. Si toutes les mesures de sécurité de la banque ont été contournées en raison d'une erreur de l'utilisateur, il est très injuste de tenir la banque pour responsable. Cependant, si une lacune survient dans les processus de confirmation et d'information de l'utilisateur après l'approbation du crédit, la banque sera responsable des violations. Il est très important, tant pour la réputation de la banque que pour la sécurité des utilisateurs, que cette question soit éclaircie par une enquête sérieuse. »

DÉTAILS À SURVEILLER POUR ÉVITER LE VOL D'INFORMATIONS BANCAIRES

« Les citoyens ne doivent absolument pas partager leurs codes de carte avec d'autres personnes, ne doivent pas les noter dans des endroits accessibles à tous et doivent veiller à ne pas utiliser des mots de passe simples et prévisibles. »

« UTILISEZ DES CARTES VIRTUELLES »

« Vous devez absolument utiliser des cartes virtuelles pour vos achats en ligne et ne pas activer les achats en ligne ou l'utilisation à l'étranger de vos cartes physiques, sauf nécessité. Comme la probabilité que ces cartes soient clonées lors d'achats physiques est très élevée, prendre ces mesures empêchera l'utilisation de votre carte même si ses informations sont interceptées. Vous pouvez facilement effectuer toutes ces mesures via vos applications bancaires mobiles. »

« N'ENREGISTREZ PAS VOS INFORMATIONS DE CARTE »

« Les informations de carte ne doivent absolument pas être enregistrées sur des applications tierces, sauf nécessité. Si elles doivent être enregistrées pour des transactions récurrentes, vous devez impérativement utiliser une carte virtuelle dont vous avez limité le plafond. De telles mesures simples permettront d'éviter de nombreux préjudices. »

EST-IL SÛR D'ACCORDER DES AUTORISATIONS AUX APPLICATIONS ?

« En réalité, via des applications non sécurisées ayant accès à vos messages et à vos appels, les SMS provenant de sources sensibles comme les banques peuvent être lus, les appels bancaires peuvent être manipulés et redirigés, et toutes les mesures de sécurité peuvent être désactivées à l'insu des utilisateurs. Par conséquent, il est important de ne pas installer n'importe quelle application sur vos téléphones personnels et de ne donner aucune autorisation non nécessaire aux applications. Par exemple, de nombreuses applications installées par des enfants pour jouer peuvent provenir de boutiques d'applications malveillantes. C'est pourquoi vous ne devez absolument pas installer d'applications non fiables. »

« CONTRÔLEZ LES APPLICATIONS INSTALLÉES SANS RÉFLEXION »

« Vous devez contrôler les applications que vos enfants installent sans discernement. En effectuant des opérations telles que le Root ou le jailbreak sur vos appareils pour augmenter les privilèges système sans en comprendre les conséquences, vous pouvez inviter d'autres applications à prendre le contrôle de votre appareil. Par conséquent, les utilisateurs ne doivent pas mettre en danger la sécurité de leurs appareils mobiles en effectuant de telles opérations sans savoir ce qu'ils font. De nombreuses applications malveillantes circulent dans les boutiques d'applications sous couvert de masquage d'appels, de blocage, de filtrage de spam SMS ou d'identification de l'appelant. Ces applications peuvent être utilisées pour accéder sans discernement à vos journaux d'appels et à vos messages. Les utilisateurs ne doivent absolument pas installer de telles applications non fiables sur leurs appareils. »

Source de l'actualité: 12punto