Pređi na sadržaj
FIN-CSIRT
EN
Prijavi incident

FIN-CSIRT / Praktična lekcija

Zaštitite aplikaciju, uređaj i svaku potvrdu

Podesite telefon tako da gubitak uređaja ili lažni zahtev ne postanu pristup vašem računu.

Korisnici mobilnog bankarstvaOko 6 minuta čitanja + 3 pitanja
Pogledajte primer Telefon je izgubljen ili je plaćanje sumnjivo?

Šta ćete naučiti

  • Pripremite telefon za bezbednije korišćenje bankarske aplikacije.
  • Proverite primaoca, iznos i svrhu pre potvrde.
  • Reagujte na gubitak telefona ili neočekivanu autorizaciju.

Primer za vežbu

Zahtev za potvrdu koji niste pokrenuli

Bankarska aplikacija
Danas, 09:41

Potvrdite plaćanje od 48.900 RSD. Primalac vam nije poznat.

Izmišljena situacija za vežbu.
Pogledajte objašnjenje
Niste započeli radnju
Odbijte zahtev; ponavljanje nije razlog da ga odobrite.
Nepoznat primalac
Ne potvrđujte samo zato što je zahtev prikazan u pravoj aplikaciji.
Potrebna je brza reakcija
Otvorite poznat kontakt banke i prijavite neočekivanu autorizaciju.

Pripremite uređaj pre prve uplate

  • Koristite zaključavanje ekrana koje nije lako pogoditi i uključite biometriju ako vam odgovara, uz snažan rezervni kod.
  • Instalirajte bankarsku aplikaciju preko linka sa zvaničnog sajta banke i ovlašćene prodavnice.
  • Redovno ažurirajte operativni sistem i aplikaciju. Ne koristite uređaj koji više ne dobija bezbednosne ispravke za osetljive radnje ako imate bezbedniju mogućnost.
  • Uključite obaveštenja o transakcijama ako ih banka nudi. Ona pomažu ranom uočavanju, ali ne zamenjuju pregled prometa.
  • Ne čuvajte PIN ili lozinku u nezaštićenoj belešci na istom telefonu.

Proverite pre svake potvrde

Pročitajte iznos, valutu, primaoca i svrhu. Potvrđujte samo radnju koju ste sami pokrenuli. Ako vas neko telefonom vodi kroz „poništavanje” uplate ili traži kod, prekinite poziv i sami kontaktirajte banku.

Za prijem novca nije potrebno da nepoznatoj osobi otkrijete PIN, CVV/CVC, lozinku ili jednokratni kod. Ne otvarajte banku dok neproverena osoba vidi ili kontroliše ekran.

Mreža i fizička kontrola uređaja

Ako ne možete da proverite javnu Wi-Fi mrežu, za bankarstvo koristite mobilnu mrežu ili sačekajte pouzdanu vezu. Šifrovana veza pomaže, ali ne može da ispravi lažnu aplikaciju, kompromitovan uređaj ili pogrešno odobrenu transakciju.

Odjavljivanje može smanjiti rizik od ostavljene aktivne sesije, ali ne uklanja zlonamernu aplikaciju i nije zamena za zaključavanje telefona.

Ako izgubite telefon ili primetite sumnjivu radnju

  1. Odmah kontaktirajte banku preko zvaničnog broja i objasnite da li je telefon izgubljen, bankarska aplikacija otvorena ili se pojavila nepoznata transakcija.
  2. Kontaktirajte mobilnog operatora radi zaštite broja i SIM kartice. Sa drugog pouzdanog uređaja koristite zvaničnu funkciju za pronalaženje ili zaključavanje uređaja, ako ste je ranije podesili.
  3. Promenite izložene lozinke i prekinite nepoznate sesije, počevši od e-maila ako preko njega vraćate pristup drugim nalozima.
  4. Sačuvajte vreme, obaveštenja i podatke o transakciji. Pratite uputstva banke za prijavu radnje koju ne prepoznajete.

Ne čekajte da se pojavi gubitak pre kontakta sa bankom. Ishod osporene transakcije zavisi od konkretnog slučaja i ne može se unapred obećati.

Korake za pronalaženje i zaključavanje telefona pratite u vodiču za Android ili iPhone, bez odlaganja kontakta sa bankom i operatorom.

Provera znanja · 3 od 5

Kako biste postupili?

Za svako prikazano pitanje izaberite jedan odgovor. Složenije lekcije pri svakom učitavanju biraju tri pitanja iz šire baze.

Otvorite pitanje da pročitate odgovore i objašnjenja. Ovaj prikaz radi i bez JavaScripta. Bez JavaScripta prikazana je cela baza od 5 pitanja.

Stiže zahtev da potvrdite plaćanje koje niste započeli. Šta radite?

Zašto je ovo važno? Potvrda može biti poslednji korak tuđe transakcije.

  1. Odbijam zahtev i odmah proveravam račun preko zvanične aplikacije ili banke.Tačan odgovor

    Odbijanje sprečava vaše odobrenje, a provera utvrđuje da li je pristup ugrožen.

  2. Odobravam da prestanu obaveštenja.

    Odobrenjem možete potvrditi transakciju koju niste želeli.

  3. Čekam da zahtev istekne i ništa ne proveravam.

    Istek zahteva ne objašnjava kako je nastao niti štiti mogući kompromitovani pristup.

Koja je najbezbednija priprema telefona za mobilno bankarstvo?

Zašto je ovo važno? Zaštita zavisi od više slojeva, ne od jedne postavke.

  1. Jak zaključan ekran, ažuriranja i zvanična bankarska aplikacija.Tačan odgovor

    Ovi slojevi smanjuju rizik neovlašćenog pristupa i poznatih ranjivosti.

  2. Samo skrivanje ikonice aplikacije.

    Skrivena ikonica ne sprečava pristup aplikaciji.

  3. Isključivanje svih obaveštenja o transakcijama.

    Obaveštenja mogu pomoći da ranije primetite nepoznatu transakciju.

Izgubili ste otključan telefon sa bankarskom aplikacijom. Šta je prioritet?

Zašto je ovo važno? Pristup finansijskoj usluzi može biti neposredno ugrožen.

  1. Čekam jedan dan da vidim da li će telefon biti vraćen.

    Čekanje odlaže mere koje mogu ograničiti pristup i zloupotrebu.

  2. Odmah kontaktiram banku i mobilnog operatora proverenim kanalima.Tačan odgovor

    Banka i operator mogu objasniti mere za konkretan račun, aplikaciju i SIM karticu.

  3. Objavljujem broj telefona javno da bi me nalazač kontaktirao.

    Javna objava može otkriti dodatne podatke i ne štiti račun.

Aplikacija prikazuje iznos i primaoca pre potvrde. Šta proveravate?

Zašto je ovo važno? Biometrija ili PIN potvrđuju da ste vi odobrili prikazanu radnju, ne da je sadržaj transakcije ispravan.

  1. Samo da li telefon prepoznaje otisak.

    Uspešna biometrija ne proverava podatke transakcije.

  2. Iznos, primaoca i svrhu pre svake potvrde.Tačan odgovor

    Ovi podaci određuju šta će vaše odobrenje stvarno izvršiti.

  3. Ništa ako je zahtev stigao tokom poziva sa 'podrškom'.

    Poziv ne potvrđuje identitet niti legitimnost zahteva.

Telefon je popravljen i vraćen iz servisa. Šta proveravate pre bankarstva?

Zašto je ovo važno? Servis, resetovanje ili promena podešavanja mogu uticati na zaštitu uređaja i aktivne naloge.

  1. Ažuriranja, zaključavanje ekrana, nepoznate aplikacije i povezane naloge.Tačan odgovor

    Ova provera obuhvata glavne slojeve zaštite pre pristupa finansijskoj usluzi.

  2. Samo jačinu zvuka.

    Jačina zvuka ne govori da li je uređaj bezbedno podešen.

  3. Da li se ikonica banke nalazi na istom mestu.

    Položaj ikonice ne potvrđuje integritet aplikacije ili uređaja.

Kviz možete da uradite bez registracije. Odgovori se ne šalju, a rezultat služi za ličnu proveru znanja.

Potvrda je poslednja provera, ne formalnost

Odobrite samo radnju koju ste sami pokrenuli i čije detalje ste pročitali.

Proverite komunikaciju sa bankom

Reference

Izvori i dodatno čitanje

Za zaštitu kodova i proveru zahteva korišćeno je upozorenje Narodne banke Srbije. Preporuke za aplikacije dopunjuje Nacionalni CERT, a za mreže naš vodič o javnom Wi-Fi-ju.

Poslednja provera sadržaja