ING: mobiel bankieren apps niet interessant voor crimineel
Applicaties van banken voor mobiel bankieren zijn niet interessant voor criminelen, omdat de ontwikkeling van mobiele malware te duur is. Het zou dan ook goedkoper en efficiënter zijn om desktopgebruikers aan te vallen in plaats van mobiele klanten. Dat liet Jan Joris Vereijken, hoofd beveiliging bij ING, gisteren tijdens het CTIT-symposium op de Universiteit Twente weten.
Vereijken vertelde over het gebruik van malware door cybercriminelen om geld van klanten te stelen. Zo wordt er malware gebruikt die het rekeningoverzicht aanpast, waardoor het lijkt alsof er geld is bijgeschreven. Vervolgens wordt de klant gebeld door iemand die vertelt dat er per ongeluk geld is overgemaakt. De klant stort vervolgens het bedrag "terug", maar maakt in werkelijkheid zijn eigen geld naar de oplichter over.
Als het gaat om malware is de mobiele app volgens Vereijken zeer veilig, zo meldt UT Nieuws. "Bij de mobiele applicatie is geen authenticatie, enkel een simpele pincode van 5 cijfers en toch is er helemaal geen fraude te zien bij het gebruik van de applicatie." Volgens de ING-beveiliger is het te duur voor cybercriminelen om mobiele malware te maken, terwijl een Trojaans paard voor desktopgebruikers goedkoop is. De reden is dat een mobiele banking Trojan voor maar één bank is te gebruiken, aangezien de mobiel bankieren apps per bank verschillen. Daarnaast krijgen de apps zoveel updates, dat de mobiele malware "nooit lang meegaat", aldus de ING-beveiliger.
Mischien omdat dat ene cijfertje toch net niet zo veel uitmaakt als de opmerking doet vermoeden wellicht?
Gaarne een onderbouwing van deze mening.
BTW: hoewel het mogelijk is om je kling (lemmet van een zwaard/sabel) klaar te hebben, bedoel je waarschijnlijk klinkklaar (klinkklare onzin).
Mischien omdat dat ene cijfertje toch net niet zo veel uitmaakt als de opmerking doet vermoeden wellicht?
Beter leren lezen , het artikel zegt helemaal niet dat de afwezige fraude met een vijfcijferige pincode te maken heeft.
Het is niet de pincode die het 'm doet, het is een ing specifieke app die telkent geupdate wordt -> weinig rendement van het maken van malware, voor je weet is de investering van een trojan al weer waardeloos .
Laten we het maar op security by obscurity en wij van wc-eend adviseren ... houden.
De link ( Klik HIER om in te loggen ) =
oonvmycejb3l.mcclellantechnology.com/ing/?
Deze site is al geraporteerd en geblokkeerd.
Geachte klant,
De abusedesk behandelt klachten over misbruik veroorzaakt door klanten van ING, Iedereen kan een klacht over misbruik indienen. Eeen medewerker van de Abusedesk beoordeelt de klacht op juistheid en volledigeheid. Bij voldoende bewijslast spreekt de Abusedesk de verantwoordelijke klant aan.
Waarom is mijn TAN-Functie geblokkeerd?
Wij hebben een meding ontvangen waaruit blijkt dat uw accunt buiten uw schuld, onrechtmatig wordt gebruikt. Om u te beschermen tegen mogelijk misbruik hebben wij uw TAN-functie tijdelijk geblokkeerd.
Wat kunt u doen om de blokkering op te heffen?
Zodra uw de instructie heeft begrepen kunt u hier klikken om in te loggen.
Zodra uw het heeft geinstalleerd op uw mobiel word dit automatische verwerkt door Abusedesk, wordt uw account uit de beveiligde omgegeving gehaald en kunt u weer volledig gebruik maken van uw TAN-Functie.
Met vriendelijke groet,
ING B.V
Afdeling Internetbeveiliging
ING Bank N.V
- het ontwikkelplatform van de diverse bank apps zou verschillen per app. Het is dus lastig generieke malware te maken die meerdere apps tegelijk aanvalt. Een mobiele "Zeus" is dus lastig
- de mobiele apps kunnen heel snel worden geupdate en naar de clients worden gepushed. Zodra een app lek blijkt, kan een geupdate versie binnen een week naar alle clients worden geduwd. Probeer dat maar eens met PC/Mac apps.
Zijn verhaal ging in op het business model van de crimineel: het moet lucratief zijn om een bank via een zekere vector aan te vallen, want als een andere vector meer oplevert ben je een dief van je eigen portemonnee.
Ik snap wel dat het nog maar weinig gedaan word op mobiele telefoons.
De meeste mensen zullen toch ook nog hun geld zaken via de computer regelen en niet via hun mobiel.
En dan nog het aantal punten die hier boven word gezegd.
Maar er komt een dag dat dit veranderd.
Ze zeggen niet voor niks "Zeer veilig"
Wat je ook doet je bent nooit 100% gegarandeerd dat je veilig bent.
De beste beveiliging ben jezelf.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
