ประมาณครึ่งหนึ่งของประชากรโลกใช้แอปมือถือทำธุรกรรมการเงิน ตามสมาร์ทโฟนที่ก้าวหน้าขึ้นเรื่อยๆ วิธีการโจมติก็เพิ่มขึ้นทันท่วงที ในปีที่ผ่านมา องค์กรธนาคารและการเงิน — ไม่ว่าจะเล็กหรือใหญ่ สาธารณะหรือเอกชน — เปิดตัวแอปต่อเนื่อง เพื่อความสะดวกของลูกค้า สิ่งนี้ช่วยทั้งธนาคารและลูกค้า ทำธุรกรรมและสอบถามได้ง่ายและรวดเร็วผ่านแอป แต่ในโลกที่ความปลอดภัยเป็นแค่คำพูด คุณควรระวังแพลตฟอร์มที่ใช้ทำธุรกรรมดิจิทัล/การเงิน
แอปธนาคารเสนออะไร?
แอปธนาคาร (Banking Apps) ให้ทำธุรกรรมดิจิทัลได้สะดวกที่สุด และเพื่อติดตามการเงินได้ง่ายบนสมาร์ทโฟน จึงมีแอปธนาคาร ธนาคารลงทุนหนักเพื่อให้สภาพแวดล้อมปลอดภัยที่สุดแก่ผู้ใช้ แอปเหล่านี้มักมีขีดจำกัดยอดโอน เพื่อลดความเสี่ยง หากโอนยอดใหญ่เพื่อความปลอดภัย จะขอรหัสจาก Token หรือ Card Reader เพื่อป้องกันข้อผิดพลาด
แหล่งรูป: gemalto.com
เบราว์เซอร์เสนออะไร?
ธนาคารผ่านเดสก์ท็อป/ระบบ คิดเป็นรูปแบบธุรกรรมดิจิทัลเก่าสุด โปรแกรมบนเว็บ (Web Programs) สมัครสมานกว่าโปรแกรมมือถือ เบราว์เซอร์ถูกทดสอบ (Tested) อย่างกว้างขวางกว่าแอป นอกจากนี้ ความน่าจะเป็นของบั๊ก (Bugs) สูงกว่าในแอปมือถือกว่าเบราว์เซอร์เว็บ
แม้จะเป็นคู่แข่งแบบดั้งเดิม แต่อันตรายที่มากับมัน เยอะกว่าแอปสมัยใหม่ เบราว์เซอร์ซ่อน URLs ทำให้ไซเบอร์คริมินัล (Cybercriminals) โจมตีระบบของคุณด้วยมัลแวร์ได้ง่ายโดยคุณไม่รู้ตัว
แหล่งรูป: aspp-psp.pt
แอปธนาคาร: สิ่งที่ควรและไม่ควรทำ (Do's and Don'ts)
- ใช้แค่แอปธนาคารทางการ (Official) เท่านั้น เพื่อหลีกเลี่ยงมัลแวร์หรือช่องโหว่ความปลอดภัย
- อัปเดตแอปธนาคารให้เป็นเวอร์ชันล่าสุดเสมอ เพราะเวอร์ชันใหม่ปราศจากข้อบกพร่องที่อาจมีในรุ่นเก่า
- เช็ครีวิวและความคิดเห็นก่อนดาวน์โหลด อาจพบข้อมูลประโยชน์ที่ช่วยหลีกเลี่ยงการฉ้อโกง
- ดาวน์โหลดแอปจากแหล่งที่เชื่อถือได้เท่านั้น เช่น Google Play Store หรือ App Store
- เช็คว่าแอปธนาคารผ่านการตรวจสอบความปลอดภัย (Validated) แล้ว เช็คได้ที่เว็บไซต์ธนาคาร อ่าน Terms & Conditions ก่อนยอมรับตอนเข้าแอปครั้งแรก รู้ว่าพวกเขาตรวจสอบความปลอดภัยอย่างไร
- อย่าอนุญาตให้แอปภายนอก (Third-party Apps) เข้าถึงสมาร์ทโฟน เช่น แอปอีคอมเมิร์ซมักขอเข้าถึงตำแหน่ง รูปภาพ Contacts หากคุณเป็น iPhone ปฏิเสธได้ง่าย แต่ Windows และ Android หากไม่ให้สิทธิ์ จะดาวน์โหลดไม่ได้ ความจริงที่แอปต้องการข้อมูลเหล่านี้ แสดงว่ามีปัญหาความเป็นส่วนตัว หรือบางคนบอกว่ามัน pack Adware ให้ผู้ใช้ ระวังแอปดoppelgänger (เลียนแบบ) อันตรายเหล่านี้
- กว่า 650,000 แอป Android อันตราย ปลอมแอปธนาคารทางการ วางอยู่ใน App Stores ต่างๆ รอผู้ใช้ให้ข้อมูลบัญชีธนาคาร สำคัญมากที่จะแยกแยะแอปปลอมได้ ดีที่สุดคือไปที่เว็บไซต์ธนาคารทางการ สำหรับคำแนะนำล่าสุด ดาวน์โหลดเวอร์ชันล่าสุดที่เหมาะกับโทรศัพท์
- อย่าลืมใช้รหัสผ่านชีวภาพ (Biometric Passcodes) บนโทรศัพท์ เพื่อให้คุณคนเดียวปลดล็อกได้ทุกครั้ง
- มีแอปติดตามโทรศัพท์ (Phone Tracking App) ช่วยลบข้อมูลได้ หากโทรศัพท์หาย
- Root หรือ Jailbreak โทรศัพท์ เป็นการเชิญชวนโจมตีจากมัลแวร์ คิดดีๆ ก่อนให้สิทธิ์ซอฟต์แวร์/แอปไม่ได้รับอนุญาต
- หลีกเลี่ยง Public Wi-Fi ขณะทำธุรกรรมธนาคาร เพราะข้อมูลแอปอาจไม่ได้เข้ารหัส (Encrypted) และข้อมูลไม่เข้ารหัดยังอาจมีข้อมูล nhạy cảm ที่คุณ損失不起
- ไวรัสไม่ติดเชื้อ Android เพราะไม่ self-replicate ติด Antivirus App ก็ได้ แต่ App Stores เต็มไปด้วย Antivirus ปลอม ดีกว่าเลี่ยงแอปเหล่านี้
- ถ้าถูกหลอก ลืมไม่รายงานケースของคุณภายใต้ Action Fraud และยื่นคดี Identity Theft หรือ Identity Fraud ได้
อ่านเพิ่ม: Ghostery: ส่วนขยายที่ดีที่สุดสำหรับประสบการณ์เล่นเว็บปลอดภัย
Identity Theft (การขโมยข้อมูลตัวตน) — เมื่อมิจฉาชีพเข้าถึงข้อมูลส่วนตัว เช่น ชื่อ วันเกิด ที่อยู่ เบอร์โทร เพื่อทำ Identity Fraud Identity Theft ส่งผลต่อการเงิน เช่น ไม่สามารถกู้ยืม จะไม่ได้ จำนอง หรือใช้บัตรเครดิต จนกว่าคดีจะจบ
Identity Fraud (การปลอมแปลงตัวตน) — ใช้ตัวตนของคุณหรือขโมยตัวตนมาใช้ในอาชญากรรม มิจฉาชีพอาจเปิดบัญชีธนาคารคนอื่น สั่งสินค้าบริการ בשםคุณ ขอเครดิตการ์ด เงินกู้ ฯลฯ ติดต่อธนาคารทันทีหากเกิดเหตุ
แหล่งรูป: mypinpad.com
แอปเสี่ยง เพราะแอปธนาคารส่วนใหญ่มีช่องโหว่ความปลอดภัยและไวรัส โจมตีอันตรายได้หากไม่ได้ดาวน์โหลดจากแหล่งเชื่อถือได้ เบราว์เซอร์เสี่ยง เพราะออกแบบมาพร้อมโทรจัน (Trojans) ที่ซ่อนอยู่จนกว่าผู้ใช้จะล็อกอินเข้า Online Banking มัลแวร์โจมตีเบราว์เซอร์ ขโมยข้อมูล nhạy cảm และข้อมูลล็อกอิน โอนเงินออกจากบัญชี
3 เบราว์เซอร์ทางเลือก ที่ให้ความปลอดภัยแข็งแกร่ง — เบราว์เซอร์ดีที่สุดสำหรับ Online Banking?
แม้เราจะรายการว่าแอปดีกว่าสำหรับธนาคาร เราไม่ได้ลืมเบราว์เซอร์เว็บ เพราะยังมีคนเยอะที่สะดวกกับเดสก์ท็อป/ระบบ
สำหรับพวกเขา เราแนะนำเบราว์เซอร์ที่ปลอดภาะสำหรับ Online Banking
เบราว์เซอร์เว็บเป็นบล็อกป้องกันแรก (First Line of Defense) ต่อการโจมตีอันตราย ดังนั้น Browser Security จำเป็น
นอกเหนือจากเบราว์เซอร์ดังๆ เช่น Google Chrome, Mozilla Firefox, Opera ฯลฯ มีเบราว์เซอร์ปลอดภัยอื่นๆ ที่ให้ความปลอดภัยและความเป็นส่วนตัว:
Dooble — เป็น Chromium-Based Multi-Platform Browser ชื่ออื่น "A Security Conscious Web Browser" แม้ไม่ปรับแต่งเพิ่ม Dooble ในสถานะ Default จะปิดใช้งานทุกสื่อที่อาจไม่ปลอดภัย เช่น Javascript และ Flash คือเบราว์เซอร์เองไป Incognito โดยค่าเริ่มต้น การจัดการคุกกี้ (Cookies) ไม่ง่ายสำหรับเบราว์เซอร์ Dooble บล็อก Third-party Session Cookies ใน iFrame อัตโนมัติ นอกจากนี้ Dooble ให้ฟีเจอร์เข้ารหัส (Encrypt) เนื้อหาผู้ใช้ คือ ประวัติ, การตั้งค่าเล่นเว็บ, บุ๊กมาร์ก ฯลฯ ด้วย Cipher และ Passphrase คุณสามารถเล่นเว็บส่วนตัว (Private Browsing) สำหรับแท็บที่เลือกด้วยคลิกขวา Dooble อาจเป็นนович่ำ (Newcomer) แต่มาพร้อมชุดฟีเจอร์นวัตกรรมมากมาย ตอบสนองความกังวลเรื่องความเป็นส่วนตัว
Tor — 'TOR' ย่อมาจาก 'The Onion Router' เบราว์เซอร์นี้สำหรับคนที่อยากคงความไม่ระบุตัวตนบนอินเทอร์เน็ต โดยซ่อนตัวตนจริง Tor เป็นวิธีง่ายที่สุดทำให้ Traffics ไม่ระบุตัวตน (Anonymize) และฟรี ทุกอย่างบนเบราว์เซอร์นี้จะถูกเข้ารหัส (Encrypt) ไม่ให้ trace กลับมาหาคุณ ถ้ามีใครพยายาม จะเห็น traffic มาจาก Tor Networks แบบสุ่ม ไม่ใช่ระบบของคุณ Tor บังคับให้ผู้ใช้มีข้อจำกัด เช่น ต้องการ HTTPS Connection นอกจากเป็นเบราว์เซอร์ปลอดภัย มันเป็น Privacy Approach ขั้นสูง สูตรสำหรับ Anti-surveillance Movement ทั้งหมด
Maxthon — ก่อนอื่น จำเป็นต้องเลือกเบราว์เซอร์ที่ปราศจากไวรัสและมัลแวร์ เพื่อ Browser Security และ Online Security Maxthon ผ่านการทดสอบ 100% Clean ไม่มีไวรัส โทรจัน สปายแวร์ สอง โป๊อัปโฆษณา (Pop-up Ads) สิ่งรบกวนที่คลิกผิดแล้วอาจนำไวรัสเข้าระบบ Maxthon จัดการให้ ไม่ต้องติดตั้งส่วนขยายเพิ่มบล็อกโป๊อัป แบนเนอร์ ไวรัส โทรจัน สาม Maxthon ให้ Spam Protection สแปมเป็นตัวพาไวรัสบ่อย ด้วย UUMail Maxthon 5 Browser ข้ามปัญหานี้ถาวร เป็นโซลูชันเหมาะสำหรับ Online Banking เพราะเป็นผลิตภัณฑ์ที่ทดสอบให้สภาพแวดล้อมเล่นเว็บปลอดภัย
ความปลอดภัยและความเป็นส่วนตัวของคุณ อยู่ในมือคุณ ขึ้นอยู่กับพฤติกรรมออนไลน์ของคุณ ไม่มีเบราว์เซอร์ไหนปกป้องได้สมบูรณ์ตลอดเวลา หากนิสัยเล่นเว็บไม่ปลอดภัย เบราว์เซอร์ไหนก็ช่วยไม่ได้
