Trois risques cyber auxquels nous sommes exposés lorsque nous utilisons des applications bancaires

Après la pandémie, l'utilisation des plateformes numériques pour accéder aux banques a considérablement augmenté. Selon Chase, un groupe de services financiers, en Amérique latine, il y a 109 millions d'utilisateurs de ces applications, ce qui représente une série de risques différents par rapport aux pages Web.

Bien que les deux soient des canaux virtuels, leur accès fonctionne différemment et l'écosystème dans lequel ils sont utilisés signifie que les problèmes de cybersécurité doivent être abordés d'une manière différente.

"Les banques ont compris qu'il y a de meilleurs moyens de nous motiver à faire une transaction, car il est de plus en plus moins cher d'avoir un bon appareil mobile, mais cela présente aussi un risque car la surface d'attaque s'est agrandie", a assuré David López, Vice-président des ventes pour l'Amérique latine chez Appgate.

L'un des exemples est l'apparition de fausses applications , qui prétendent être les officielles et trompent ainsi les utilisateurs pour voler leurs informations. Selon la société de cybersécurité, ce type de fraude a augmenté de 105 % en 2022 et s'est classé au troisième rang des types d'attaques les plus courants dans les vols de banque, derrière le phishing et l'utilisation non autorisée de marques.

De plus, les fausses applications ont été le type d'attaque qui a le plus augmenté en Amérique latine l'année dernière, avec une augmentation de 97 % entre 2021 et 2022, ce qui fait de la région une cible importante pour les cybercriminels.

L'usurpation d'identité des applications est la principale différence par rapport aux pages Web, qui, bien qu'elles soient également contrefaites, les plateformes mobiles ont le support d'être dans une boutique numérique qui génère la confiance des utilisateurs.

"En tant que banque, vous pouvez créer une application fiable permettant aux utilisateurs d'effectuer leurs transactions, mais il est possible qu'un criminel copie l'application et l'expose dans les magasins ou en crée plusieurs versions pour confondre les gens, qui ne savent pas laquelle télécharger. . » López a déclaré à Infobae.

D'autres problèmes découlent de cette situation. Par exemple, dans les téléphones mobiles, il existe de nombreux types de logiciels malveillants sur Android et iOS , ce que ces types de virus cherchent, c'est de prendre le contrôle du téléphone portable et de voler des informations.

Lorsque le malware est installé sur le téléphone portable et que l'utilisateur va entrer dans l'application bancaire, l'attaque détecte cette opération et la superpose à l'écran, "ce qui est impossible pour les gens de s'en apercevoir, donc le mot de passe et l'utilisateur se retrouvent sur l'écran de l'attaquant, qui capture les données ».

Ce n'est pas le seul type de virus qui affecte les plateformes bancaires. Il y en a aussi un qui s'active lorsque des notifications sont reçues de la banque et les trompent dans d'autres scénarios d'attaque.

"En fin de compte, ce que les cybercriminels recherchent, c'est de profiter de la situation où les utilisateurs recherchent plus d'applications et que les banques sont intéressées à créer ces expériences, pour créer des attaques plus sophistiquées et massives. C'est un énorme problème et ça ne va pas s'arrêter », a déclaré López.

Les pays les plus attaqués d'Amérique latine

Dans le cadre de l'enquête Appgate, des chiffres ont également été révélés sur le comportement des attaques dans la région en 2022, dans lesquelles l'entreprise a réussi à intervenir dans 42 000 cas.

Le Brésil était le pays avec le plus grand nombre d'incidents en Amérique latine, avec 34 % des cas, suivi de l'Argentine avec 32 %. La différence avec les autres nations est grande, car l'Équateur était à la troisième place avec 9 %, la Colombie à la quatrième place avec 5 % et le Costa Rica fermait le top 5 avec 4 % des attaques.

L'hameçonnage était la modalité préférée des cybercriminels, étant la tactique qu'ils ont mise en œuvre dans 52 % des cas pour voler les données des utilisateurs et se faire passer pour des organisations.