Pređi na sadržaj
FIN-CSIRT
EN

FIN-CSIRT / Pretraga

Šta tražite?

Počnite unos da biste videli rezultate.
    Prijavi incident

    FIN-CSIRT / Praktična lekcija

    Proverite aplikaciju pre nego što joj poverite uređaj

    Razlikujte izvor aplikacije, dozvole koje traži i osobu koja vas navodi da je instalirate.

    Korisnici mobilnih uređaja i bankarskih aplikacijaOko 6 minuta čitanja + 3 pitanja
    Pogledajte primer Već ste instalirali ili dali pristup?

    Šta ćete naučiti

    • Proverite ko je objavio aplikaciju i odakle je preuzimate.
    • Prepoznajte rizičan zahtev za dozvole ili udaljeni pristup.
    • Reagujte ako je nepoznata osoba već imala pristup uređaju.

    Primer za vežbu

    „Podrška” traži da instalirate aplikaciju

    Neočekivan poziv

    Neočekivani poziv

    Instalirajte ovu aplikaciju za deljenje ekrana. Zatim otvorite mobilno bankarstvo da zajedno zaustavimo sumnjivu uplatu.
    Izmišljena situacija za vežbu.
    Pogledajte objašnjenje
    Pozivalac vodi instalaciju
    Ne instalirajte aplikaciju zato što vas je na to navela neproverena osoba.
    Traži se prikaz ili kontrola ekrana
    Takav pristup može otkriti podatke i omogućiti radnje na uređaju.
    Bankarstvo se otvara tokom sesije
    Ne prijavljujte se u banku dok druga osoba može da vidi ili kontroliše uređaj.

    Kako aplikacija postaje rizik?

    Lažna aplikacija može kopirati naziv i izgled banke, dostavne službe ili poznatog servisa. Drugi scenario koristi pravu aplikaciju za udaljenu podršku: problem nije nužno sama aplikacija, već to što ste nepoznatoj osobi dali mogućnost da vidi ili kontroliše uređaj.

    Posebno zastanite kada vas neko tokom poziva vodi kroz instalaciju, promenu podešavanja pristupačnosti, deljenje ekrana ili prijavu u mobilno bankarstvo.

    Četiri provere pre instaliranja

    1. Aplikaciju pronađite preko zvaničnog sajta banke ili pružaoca usluge i koristite ovlašćenu prodavnicu aplikacija.
    2. Proverite tačan naziv izdavača, istoriju ažuriranja i da li se aplikacija zaista pominje na zvaničnom sajtu.
    3. Pročitajte dozvole u odnosu na svrhu. Kalkulatoru nisu potrebni kontakti, SMS poruke ili kontrola pristupačnosti.
    4. Ne oslanjajte se samo na broj preuzimanja, ocene ili logotip. Ti pokazatelji mogu pomoći, ali nisu garancija.

    Dozvole koje traže dodatni oprez

    Pristup SMS porukama, obaveštenjima, mikrofonu, kameri, kontaktima, instaliranju drugih aplikacija, prikazu preko drugih aplikacija ili funkcijama pristupačnosti može biti opravdan samo kada jasno razumete zašto je potreban. Odbijte zahtev koji nije nužan za funkciju koju koristite.

    Ne odobravajte deljenje ili kontrolu ekrana osobi čiji identitet niste nezavisno proverili. Bankarski kod, PIN i lozinku ne unosite dok je takva sesija aktivna.

    Ako ste već instalirali aplikaciju ili dali pristup

    1. Prekinite poziv i isključite uređaj sa mreže ako je udaljeni pristup još aktivan.
    2. Ako ste otvorili bankarstvo, otkrili kartične podatke ili odobrili uplatu, odmah pozovite banku preko zvaničnog broja.
    3. Sa drugog pouzdanog uređaja promenite izložene lozinke i prekinite nepoznate sesije. Počnite od e-maila ako se koristi za oporavak drugih naloga.
    4. Za poslovni uređaj odmah obavestite IT ili bezbednosni tim i ne brišite tragove samostalno. Za privatni uređaj pratite korake za oporavak; samo deinstaliranje ne potvrđuje da je uređaj čist.
    5. Sačuvajte naziv aplikacije, link, broj pozivaoca, vreme i snimke ekrana koje već imate. Ne otvarajte ponovo sumnjiv link radi dokaza.

    Provera znanja · 3 od 5

    Kako biste postupili?

    Za svako prikazano pitanje izaberite jedan odgovor. Složenije lekcije pri svakom učitavanju biraju tri pitanja iz šire baze.

    Otvorite pitanje da pročitate odgovore i objašnjenja. Ovaj prikaz radi i bez JavaScripta. Bez JavaScripta prikazana je cela baza od 5 pitanja.

    Aplikacija je u zvaničnoj prodavnici i ima mnogo ocena. Da li je time potpuno proverena?

    Zašto je ovo važno? Prodavnica i ocene su korisni signali, ali ne mogu garantovati da je svaka aplikacija bezbedna ili prava.

    1. Da, dodatna provera nije potrebna.

      Kontrole prodavnice smanjuju rizik, ali ne otkrivaju svaki problem.

    2. Ne; proveravam izdavača, zvaničan link, dozvole i svrhu aplikacije.Tačan odgovor

      Više nezavisnih provera smanjuje mogućnost zamene ili lažne aplikacije.

    3. Da, ako se ikonica poklapa sa logotipom.

      Ikonica i naziv se mogu kopirati.

    Nepoznata 'podrška' traži deljenje ekrana dok otvarate bankarsku aplikaciju. Šta radite?

    Zašto je ovo važno? Osoba sa prikazom ili kontrolom ekrana može videti osetljive podatke ili uticati na radnje koje odobravate.

    1. Prekidam poziv i proveravam problem direktno sa bankom.Tačan odgovor

      Nezavisna provera sa bankom uklanja nepoznatu osobu iz procesa.

    2. Nastavljam, ali sakrivam PIN rukom.

      Deljenje ekrana može otkriti više od samog PIN-a.

    3. Dajem pristup samo pet minuta.

      Kratak pristup i dalje može biti dovoljan za zloupotrebu.

    Već ste dali udaljeni pristup i prijavili se u mobilno bankarstvo. Koji je prvi prioritet?

    Zašto je ovo važno? Finansijski pristup je možda izložen i zahteva hitnu procenu banke, uz prekid dalje kontrole uređaja.

    1. Samo brišem ikonicu aplikacije.

      Brisanje ikonice ne potvrđuje da je pristup uklonjen niti štiti bankarski račun.

    2. Čekam da telefon pokaže upozorenje.

      Odsustvo upozorenja ne znači da podaci ili sesija nisu izloženi.

    3. Prekidam vezu i odmah kontaktiram banku sa drugog pouzdanog uređaja ili telefona.Tačan odgovor

      Time zaustavljate dalji pristup i omogućavate banci da proceni zaštitu računa.

    Poruka banke navodno traži da instalirate APK fajl van prodavnice. Šta radite?

    Zašto je ovo važno? Instalacija iz poruke zaobilazi uobičajeni put do aplikacije i može dostaviti lažnu verziju.

    1. Instaliram jer fajl ima naziv banke.

      Naziv fajla se lako menja i ne potvrđuje izdavača.

    2. Otvaram zvaničnu prodavnicu ili sajt banke nezavisno od poruke.Tačan odgovor

      Nezavisan put omogućava proveru zvanične aplikacije.

    3. Prosleđujem fajl drugoj osobi da ga testira.

      Prosleđivanje može izložiti još jednu osobu.

    Aplikacija za lampu traži pristup SMS porukama i pristupačnosti. Kako postupate?

    Zašto je ovo važno? Dozvole ne odgovaraju osnovnoj funkciji i mogu omogućiti čitanje kodova ili kontrolu interfejsa.

    1. Odbijam dozvole i uklanjam aplikaciju ako bez njih nema opravdanu funkciju.Tačan odgovor

      Dozvole treba da imaju jasnu vezu sa funkcijom aplikacije.

    2. Odobravam jer je aplikacija besplatna.

      Cena ne potvrđuje bezbednost ni potrebu za pristupom.

    3. Odobravam samo tokom korišćenja bankarstva.

      Davanje dozvole tokom bankarstva povećava, a ne smanjuje rizik.

    Kviz možete da uradite bez registracije. Odgovori se ne šalju, a rezultat služi za ličnu proveru znanja.

    Proverite izvor, izdavača i dozvole

    Zvanična prodavnica smanjuje rizik, ali nije garancija. Ne dajte udaljeni pristup na zahtev neočekivanog pozivaoca.

    Oporavite zaraženi uređaj

    Reference

    Izvori i dodatno čitanje

    Preporuke su usklađene sa publikacijom Nacionalnog CERT-a o bezbednom korišćenju aplikacija na mobilnim uređajima. Nacionalni CERT naglašava da ovlašćena prodavnica umanjuje rizik, ali nije garancija da aplikacija nije zlonamerna.

    Poslednja provera sadržaja