হ্যাকাররা আপনার মোবাইল ব্যাঙ্ক অ্যাপ্লিকেশনটি লক্ষ্য করুন; আপনি ফিরে যুদ্ধ করতে পারেন

ব্র্যাভ নিউ ব্যাংক এই Investmentmatome সিরিজটি কীভাবে খুচরো ব্যাঙ্কিংয়ের নতুন এবং এতে আপনার জন্য কী আছে তা বিতরণ করে। আমরা পণ্য, প্রযুক্তি এবং নিরাপত্তাগুলির জন্য স্টোরের কিছু বিস্ময়কর জিনিসগুলি অন্বেষণ করি এবং তারা কীভাবে গ্রাহকদের প্রভাবিত করবে তা দেখুন।

২0২1 সাল নাগাদ, আমাদের মধ্যে অনেকেই স্মার্টফোন এবং ট্যাবলেটগুলিতে আমাদের ব্যাংকিং করছেন, গবেষকরা বলছেন। মোবাইল ব্যাংক অ্যাপ্লিকেশন ব্যবহারকারীদের সংখ্যা আগামী চার বছরে 53% তোলার আশা করা হচ্ছে। এ পর্যন্ত, মোবাইল ব্যাংকিং একটি চমত্কার নিরাপদ অভিজ্ঞতা হয়েছে।

স্যান ডিয়েগো ট্র্যাকিং ফার্মের আইডেন্টিটি চুরি রিসার্চ সেন্টারের মতে, গত বছর হ্যাক হওয়া সমস্ত কম্পিউটার রেকর্ডগুলির 3% এরও কম মোবাইল অ্যাপ্লিকেশন লঙ্ঘনগুলি প্রতিনিধিত্ব করেছে। কিন্তু স্বাচ্ছন্দ্য পাবেন না।

জুনিয়র রিসার্চ অনুযায়ী, ভোক্তাদের একটি সত্যিকারের বন্যা মোবাইলের দিকে যাচ্ছে। ২0২1 সালের মধ্যে বিশ্বব্যাপী 3 বিলিয়ন মানুষ মোবাইলের মাধ্যমে ব্যাঙ্কিং করবে বলে ধারণা করা হচ্ছে - আর্থিক অ্যাপ্লিকেশানগুলিকে লক্ষ্য করে হ্যাকারদের জন্য বেশ আগ্রহ। তার মানে আরো মানুষ শিকারে পতিত হওয়ার সম্ভাবনা রয়েছে, তাই ব্যাংক গ্রাহকদের তাদের ডিভাইসগুলি এবং তাদের ব্যাংক অ্যাকাউন্টগুলি সুরক্ষিত করতে প্রস্তুত হতে হবে।

অপরাধীদের অনেক উপায়ে মোবাইল অ্যাপ্লিকেশন অ্যাক্সেস করার চেষ্টা করুন।

ম্যান-ইন-মধ্য-মধ্য আক্রমণ

যখন কোনও মোবাইল অ্যাপ্লিকেশন ইন্টারনেটের মাধ্যমে আর্থিক সংস্থার সার্ভারের সাথে যোগাযোগ করে, তখন অ্যাপ্লিকেশনটি তার সার্ভার শংসাপত্রটি পরীক্ষা করে ব্যাঙ্কের বা ক্রেডিট ইউনিয়ন এর পরিচয় যাচাই করে।

মাঝারি আক্রমণের মাধ্যমে, জালবাজরা এই নেটওয়ার্ক ট্র্যাফিকে "শুনতে" চেষ্টা করবে, সম্ভবত মোবাইল ব্যবহারকারী হিসাবে একই পাবলিক Wi-Fi নেটওয়ার্ক অ্যাক্সেস করে এবং একটি জাল ব্যাংক সার্ভার শংসাপত্র পাঠানোর চেষ্টা করবে মোবাইল অ্যাপ.

যদি অ্যাপ্লিকেশনটি জাল শংসাপত্র গ্রহণ করে তবে এটি হ্যাকারকে ব্যবহারকারীর ব্যক্তিগত তথ্য পেতে দেয়।

কী লগার সফ্টওয়্যার

যখন একটি মোবাইল ডিভাইসে ইনস্টল করা হয়, তখন কী লগার প্রোগ্রাম গোপনভাবে ডিভাইসের ব্যবহার করে একজন ব্যক্তির ক্রিয়া রেকর্ড করে। একটি ব্যাংকিং অ্যাপ্লিকেশনের মাধ্যমে, দূষিত সফ্টওয়্যার আপনার অ্যাকাউন্টের নাম, সংখ্যা এবং পাসওয়ার্ড লগ করতে পারে এবং তাদের হ্যাকারকে পাঠাতে পারে।

ফিশিং

আমেরিকার ব্যাংকার অ্যাসোসিয়েশনের পেমেন্ট এবং সাইবারসিকিউরিটির নীতির সিনিয়র ভাইস প্রেসিডেন্ট ডগ জনসন বলেছেন, এটি প্রায় বছর ধরে চলছে, কিন্তু এই চেষ্টা এবং সত্যিকারের হ্যাক এখনও অপরাধীদের সাথে জনপ্রিয়। এটি এমন ঘটে যখন একজন জালবাজ একটি বৈধ আর্থিক সংস্থা বলে দাবি করে যা একটি মোবাইল ব্যবহারকারীকে ব্যক্তিগত ব্যাংক তথ্য জমা দেওয়ার জন্য অনুরোধ করে।

অনেক ফিশিং প্রচেষ্টা সম্পূর্ণরূপে মোবাইল অ্যাপ্লিকেশন বাইপাস। একটি হ্যাকার ইমেলগুলি লোকেদের তাদের অ্যাকাউন্ট লক করা এবং তাদের অ্যাকাউন্ট ব্যবহারকারীর নাম এবং পাসওয়ার্ড দিয়ে বার্তাটির জবাব দিতে বলার ইমেল পাঠাতে পারে। কিন্তু অ্যাকাউন্ট লক করা হয় না, এবং একজন ব্যক্তির পাঠানো তথ্য অপরাধীর কাছে যাবে, ব্যাংক নয়।

আরও: নতুন পরিবর্তন, ব্যাংকিং নতুন বিকল্প

নিজেকে রক্ষা করার 5 উপায়

হ্যাকাররা দূষিত, কিন্তু তারা সফল হতে হবে না। এখানে তাদের থামাতে পাঁচটি উপায়।

1. 'jailbroken' ডিভাইসগুলিতে ব্যাংক করবেন না

কিছু মোবাইল ব্যবহারকারী তাদের ডিভাইসগুলি এমনভাবে কাস্টমাইজ করে যা তাদের ডিভাইসগুলি অ্যাপ স্টোর দ্বারা অনুমোদিত নয় এমন অ্যাপ্লিকেশন ডাউনলোড করতে দেয়। একটি "jailbroken" ডিভাইস ব্যবহারকারীর ডিভাইসের কিছু প্রয়োজনীয় অ্যাপ্লিকেশন মুছে ফেলতে পারে, উদাহরণস্বরূপ। অথবা এটি একটি ব্যবহারকারীকে বিনামূল্যে সঙ্গীত বা সফটওয়্যার সরবরাহ করার জন্য প্রত্যয়িত অ্যাপ্লিকেশনগুলি ডাউনলোড করার অনুমতি দেয়। তবে আপনার ডিভাইসটি যদি পরিবর্তিত হয় তবে মোবাইল ব্যাঙ্কিংয়ের জন্য এটি ব্যবহার করা ভাল নয়।

জনসন বলেছেন, "জেলbreaking সম্ভবত ব্যবহারকারীকে তাদের মোবাইল প্রদানকারীর কাছ থেকে দূরে থাকতে এবং অন্যান্য সংস্থার ব্যবহার করতে অনুপ্রাণিত করে।" "সাবধান হও. আপনি মনে করতে পারেন যে আপনি বিনামূল্যে একটি নতুন অ্যাপ্লিকেশন ডাউনলোড করছেন, তবে আপনি এমন ক্ষতিকারক সফ্টওয়্যার ডাউনলোড করতে পারেন যা গোপনে আপনার অ্যাকাউন্টটি লঙ্ঘন করার চেষ্টা করবে।"

2. অনুমোদিত অ্যাপ স্টোর থেকে অনুমোদিত অ্যাপ্লিকেশন ব্যবহার করুন

ক্রেতারা ডিভাইসের অনুমোদিত অ্যাপ স্টোর ছাড়া অন্য জায়গা থেকে অ্যাপ্লিকেশনগুলি ডাউনলোড করতে গ্রাহকদের দ্বারা ব্যাংক অ্যাকাউন্টগুলি অ্যাক্সেস করার চেষ্টা করবে। এই অ্যাপ্লিকেশনগুলি উদাহরণস্বরূপ, ইলেকট্রনিক প্লেট হতে জাহির করা হতে পারে, অথবা তারা আইডি সঞ্চয় করার প্রস্তাব দিতে পারে, জনসন বলেছেন। কিন্তু অ্যাপ্লিকেশন একটি বৈধ উদ্দেশ্য থাকতে পারে না। ব্যক্তিগত তথ্য প্রকাশ করা এড়ানোর জন্য, মোবাইল অ্যাপ্লিকেশন সরবরাহকারী আর্থিক প্রতিষ্ঠানটি আপনি জানেন এবং বিশ্বাস করেন তা নিশ্চিত করুন।

3. আপনার ডিভাইস আপ টু ডেট রাখুন

অ্যাপল এবং অ্যান্ড্রয়েড অপারেটিং সিস্টেম আপগ্রেডগুলিতে প্রায়ই আপনার স্মার্টফোনের বা ট্যাবলেটটিকে সর্বশেষ ম্যালওয়্যার আক্রমণ থেকে সুরক্ষা করার জন্য নিরাপত্তা আপডেটগুলি অন্তর্ভুক্ত থাকে। এটি বিশেষ করে অ্যানড্রয়েড সিস্টেমগুলির সাথে গুরুত্বপূর্ণ, যা ডেভেলপারদের জন্য আরও বেশি খোলা থাকে। অপরাধীদের নিয়মিতভাবে এই উন্মুক্ততা শোষণ করার চেষ্টা করুন। পলস সিকিউর, সাইবারসিকিউরিটি কোম্পানির একটি সাম্প্রতিক গবেষণায় পাওয়া গেছে যে 97% আক্রমণ অ্যান্ড্রয়েড সিস্টেমে লক্ষ্য করা হয়েছিল।

4. আপনার অ্যাপ্লিকেশন এর নিরাপত্তা বৈশিষ্ট্য জানুন

আপনার আর্থিক সংস্থান আপনার অ্যাপ্লিকেশন সুরক্ষিত করার জন্য সাধারণ প্রযুক্তি মান ব্যবহার করে তা নিশ্চিত করুন, যেমন:

• দুই ফ্যাক্টর প্রমাণীকরণ: আপনার ব্যাঙ্কের অ্যাপ্লিকেশানে সাইন ইন করার আগে, দুই-ফ্যাক্টর প্রমাণীকরণের জন্য ব্যবহারকারীর নাম এবং পাসওয়ার্ড ছাড়াও অতিরিক্ত তথ্যের প্রয়োজন হতে পারে, যেমন ফোনটিতে পাঠ্য দ্বারা পাঠানো কোড। এটি মৌলিক লগইন শংসাপত্রের বাইরে নিরাপত্তা আরেকটি স্তর যোগ করে।
• শংসাপত্র পিনিং: বিশ্বাসযোগ্য মোবাইল ব্যাংকিং অ্যাপ্লিকেশানগুলি সাধারণত অ্যাপ্লিকেশানটির একটি ব্যাংকের নিরাপত্তা শংসাপত্রের একটি অনুলিপি নিশ্চিত করে ম্যানুয়ালি-ইন-মধ্য-আক্রমন বন্ধ করার জন্য সার্টিফিকেট পিনিং নামে একটি প্রযুক্তি ব্যবহার করে। অ্যাপ্লিকেশনটি নিশ্চিত করতে পারে যে এটি যে বার্তাটি গ্রহন করছে তা সত্যিই ব্যাংকের সার্ভার থেকে।
• লগ ইন উদ্ভাবনী উপায়: মোবাইল ব্যাংকিং অ্যাপ্লিকেশানে সাইন ইন করার আগে অনেক ব্যাঙ্ক ব্যবহারকারীদের যাচাই করার নতুন উপায়গুলি সন্ধান করছে। এই পদ্ধতিতে রেটিনা স্ক্যানিং, ফিঙ্গারপ্রিন্ট স্বীকৃতি এবং মুখের স্বীকৃতি অন্তর্ভুক্ত, জনসন বলেছেন। অন্যান্য প্রতিষ্ঠান মোবাইল ডিভাইস জুড়ে আঙ্গুলের আন্দোলন দ্বারা প্রমাণীকরণ সঙ্গে পরীক্ষা করছেন, জনসন বলেছেন। "আপনার ফোনটি সময়ের সাথে সাথে এটি সনাক্ত করতে সক্ষম হবেন যে আপনি যেভাবে ফোন দিয়ে যোগাযোগ করেন সে কারণে এটি আপনার। যদি একজন ফৌজদারি আপনার ফোন অ্যাক্সেস করে এবং আপনার স্ক্রীন জুড়ে আন্দোলনগুলি আপনার স্বাভাবিক প্যাটার্নের সাথে মেলে না তবে ফোনটি আপনার ব্যক্তিগত ব্যাঙ্কিং তথ্যের অ্যাক্সেসকে অস্বীকার করতে পারে। "

5. স্মার্ট মোবাইল ফোন অনুশীলন ব্যবহার করুন

ব্যাংকগুলি মোবাইল ডিভাইসগুলি এবং আর্থিক অ্যাপ্লিকেশানগুলি সুরক্ষিত করার পদ্ধতিগুলি উন্নয়ন করছে, তবে অনলাইন সুরক্ষাগুলির জন্য প্রতিরক্ষায়ের সেরা লাইন এখনও ভোক্তাদের কাছে রয়েছে, জনসন বলেছেন।

মোবাইল ডিভাইসের ব্যবহারকারীদের স্ক্রিন লক পাসওয়ার্ডগুলি তৈরি করা উচিত যা অনুমান করা কঠিন, সে বলে। এইভাবে, যদি ডিভাইসটি হারিয়ে যায় বা চুরি হয় তবে অপরাধী, বা ডিভাইস জুড়ে আসা যেকোনো উত্সাহী ব্যক্তির সুযোগ কম থাকে, সেগুলি ব্যাংকিং অ্যাপ্লিকেশনগুলিতে অ্যাক্সেস করতে পারে। উপরন্তু, পাবলিক ওয়াই ফাই উপর লেনদেন পরিচালনা সচেতন হতে হবে। আপনি যদি কোনও বাড়ির নেটওয়ার্কে না থাকেন তবে মোবাইল ব্যাংকিং লেনদেনগুলি পরিচালনা করার জন্য আপনার সেলুলার নেটওয়ার্কে স্যুইচ করার কথা বিবেচনা করুন, যেমন চেক জমা এবং অ্যাকাউন্ট স্থানান্তর করা।

নিয়মিত আপনার অ্যাকাউন্টগুলি নিরীক্ষণ এবং অবিলম্বে কোনো সন্দেহজনক কার্যকলাপের প্রতিবেদন করাও গুরুত্বপূর্ণ। এটি আপনার ব্যাঙ্কের ক্রেডিট সুরক্ষা বিভাগ বা ক্রেডিট ইউনিয়নকে সর্বশেষ লঙ্ঘনের উপরে থাকতে সহায়তা করে এবং আপনি আর্থিক ক্ষতির দায়বদ্ধতার বিরুদ্ধে নিজেকে রক্ষা করতে পারেন।

আপনার ডিভাইস রক্ষা

যতক্ষণ আপনার কাছে একটি ব্যাংক অ্যাকাউন্ট থাকে, সম্ভবত হ্যাকাররা এটি অ্যাক্সেস করার চেষ্টা করবে। একটি নিরাপদ, বিশ্বস্ত অ্যাপ্লিকেশন ব্যবহার করে, আপনার ডিভাইসকে আপ টু ডেট রাখুন এবং ভাল ভোক্তা অনুশীলনগুলি ব্যবহার করে, আপনি আপনার অর্থ সুরক্ষিত রাখতে এবং অপরাধীদের বকেয়া রাখতে সহায়তা করতে পারেন।

মার্গারেট বার্নেট নেরড ওয়ালটালে একটি স্টাফ লেখক, একটি ব্যক্তিগত ফাইনান্স ওয়েবসাইট। ইমেইল: [email protected]। টুইটারঃ @ মর্গেটে।