Mikkel Petersen
En ny sikkerhedsrapport viser, at mobilbanken kan være mere udsat, end mange tror.
For mange danskere er mobilbanken blevet en naturlig del af hverdagen. Det er hurtigt og nemt at tjekke saldoen eller overføre penge direkte fra telefonen.
Bekvemmeligheden har dog også en bagside. Nye tal viser nemlig, at netbank på Android-telefoner i stigende grad er blevet et mål for cyberkriminelle.
Sikkerhedseksperter advarer om en markant stigning i såkaldte banktrojanere, som kan give svindlere adgang til både loginoplysninger og bankkonti.
Markant flere banktrojanere
Ifølge sikkerhedsfirmaet Kaspersky er antallet af banktrojanere på Android-enheder steget kraftigt det seneste år. Rapporten viser en stigning på hele 56 procent.
Samtidig er der registreret mere end 255.000 nye varianter af denne type skadelig software.
Banktrojanere er programmer, der i al hemmelighed installeres på en smartphone. Formålet er at overvåge brugerens aktiviteter og indsamle følsomme oplysninger.
Disse oplysninger kan blandt andet omfatte login til netbank, pinkoder og engangskoder.
Når først trojaneren er installeret, kan den i nogle tilfælde også lægge falske felter oven på bankapps eller hjemmesider.
Brugeren indtaster derfor sine oplysninger i noget, der ligner den rigtige bankløsning, selv om data i virkeligheden sendes direkte til svindlerne.
Det skriver Computerbild.
Apps kan skjule skadelig software
En stor del af de skadelige programmer spreder sig gennem apps, der ved første øjekast virker helt harmløse.
Det kan eksempelvis være spil, værktøjer eller apps med tilbud og rabatter.
Et aktuelt eksempel er en trojaner, der forklædte sig som en app med rabatter fra en supermarkedskæde. Brugere installerede appen i god tro, mens den skadelige software i baggrunden begyndte at indsamle følsomme oplysninger.
Telefonen fungerer ofte helt normalt, selv om den er inficeret. Derfor opdager mange først problemet, når der pludselig er blevet hævet penge fra kontoen.
Sikkerhedshuller kan udnyttes
Android-systemet er udbredt på tværs af mange forskellige producenter og modeller. Det betyder, at sikkerhedsopdateringer ikke altid når ud til alle enheder samtidig.
Nogle telefoner kan derfor have kendte sårbarheder i længere tid, før de bliver rettet. Disse sikkerhedshuller kan udnyttes af kriminelle til at installere skadelig software.
Samtidig accepterer mange brugere app-tilladelser uden at overveje konsekvenserne.
Hvis en app får adgang til eksempelvis beskeder eller andre funktioner på telefonen, kan det give svindlere mulighed for at opsnappe følsomme oplysninger.
Enkle forholdsregler kan mindske risikoen
Der findes heldigvis flere måder at reducere risikoen på. Apps bør kun downloades fra officielle appbutikker, hvor kontrollen med indholdet er større.
Det er samtidig en god idé at læse anmeldelser og undersøge udvikleren, før en app installeres. Et sikkerhedsprogram på telefonen kan desuden hjælpe med at opdage skadelig software.
Brugere bør også være opmærksomme på, hvilke tilladelser en app beder om. En simpel app med rabatter eller spil har sjældent behov for adgang til beskeder eller andre følsomme funktioner.
Et par ekstra sekunders opmærksomhed kan derfor være en vigtig beskyttelse mod svindel, når mobilbanken bruges i hverdagen.
