Come faccio a sapere se la mia app bancaria è sicura?

Nell'ultimo trimestre del 2010, quasi 30 milioni di americani hanno utilizzato i propri smartphone o tablet per accedere a una banca, carta o conto di intermediazione e si prevede che tale numero aumenterà fino ad almeno 50 milioni entro il 2015. Guarda altre immagini bancarie.

Se hai perso il tuo cellulare, anche per un minuto, conosci il senso di panico che provi dal momento in cui lo prendi e ti rendi conto che manca fino al momento in cui si presenta ed è di nuovo nelle tue mani. A parte l'enorme inconveniente di perdere tutti i tuoi contatti (e l'assoluta inquietudine di sapere che un estraneo a caso potrebbe visualizzare le tue foto e i tuoi messaggi di testo), se si tratta di uno smartphone, potrebbe anche contenere informazioni sensibili che potrebbero compromettere la tua sicurezza finanziaria.

Nell'ultimo trimestre del 2010, quasi 30 milioni di americani hanno utilizzato i propri smartphone o tablet per accedere a una banca, a una carta di credito oa un conto di intermediazione e si prevede che il numero crescerà fino ad almeno 50 milioni entro il 2015 [fonti:comScore; Urbano]. I consumatori sono sempre più attratti dalla comodità del mobile banking e utilizzano app bancarie, browser mobili o messaggi di testo per qualsiasi cosa, dal trasferimento di fondi e il completamento di transazioni di azioni al controllo del saldo del conto o al deposito di assegni. Il mobile banking offre anche la promessa dell'immediatezza e può inviare avvisi se il saldo del tuo account scende al di sotto di una certa soglia o se vengono caricati addebiti sospetti sul tuo account. Questi aggiornamenti in tempo reale possono aiutarti a evitare commissioni di scoperto e reagire rapidamente alle attività fraudolente, ma i vantaggi dell'accesso in movimento superano i rischi?

In un sondaggio del 2010 sui clienti mobili, il 33% degli utenti di smartphone ha citato i problemi di sicurezza come il motivo principale per cui evitano di utilizzare i telefoni per accedere ai conti finanziari [fonte:comScore]. La loro riluttanza è giustificata? Cosa possono fare le banche per garantire la sicurezza delle app bancarie online e come fai a sapere se la tua app bancaria è sicura? Continua a leggere per scoprirlo.

Comprendere i rischi

Centinaia di app finanziarie e di personal banking sono disponibili nell'Apple App Store, nell'Android Market e nel BlackBerry App World. Alcuni sono creati e distribuiti da singole banche o società di carte di credito, tra cui Chase, Wells Fargo e Bank of America, mentre altri come Mint, Pageonce e Mobile Checkbook sono progettati per aiutare gli utenti a gestire conti bancari, prestiti e investimenti in più istituzioni finanziarie. I rischi per la sicurezza associati alle applicazioni di mobile banking rientrano nelle seguenti tre categorie generali:

• I dati che salvi. Se il tuo telefono (o un'app bancaria sul tuo telefono) memorizza informazioni personali come password, numeri di conto o cronologia delle transazioni, i tuoi dati potrebbero diventare accessibili a qualcuno che trova o ruba il tuo telefono. Allo stesso modo, le e-mail e gli SMS scambiati con un istituto finanziario (o anche con il coniuge) e archiviati sul telefono possono contenere numeri di conto o altre informazioni sensibili.
• I dati che invii. Se ti connetti al tuo istituto finanziario tramite una rete Wi-Fi pubblica o non protetta (come quella in aeroporto o in un bar), è possibile che una terza parte intercetta i tuoi dati finanziari personali. Le app bancarie con crittografia insufficiente possono anche renderti vulnerabile al furto di identità [fonte:Barrington].
• Le applicazioni che scegli. La descrizione nell'App Store o nell'Android Market potrebbe sembrare proprio quello che stai cercando, ma cosa sai della sua fonte? Mentre le nuove app sono presumibilmente testate per l'usabilità e vagliate per software dannoso prima di essere aggiunte all'iPhone App Store, l'Apple iOS si è dimostrato vulnerabile agli hack della sicurezza in passato e l'Android Market lascia agli utenti la possibilità di testare e rivedere le applicazioni [fonte:Hernandez]. Il rischio è che sviluppatori di applicazioni senza scrupoli possano indurre gli utenti a scaricare app bancarie fasulle - o anche giochi e altre app non bancarie - contenenti malware che mettono i dati personali direttamente nelle mani di ladri di identità. In alternativa, un utente potrebbe diventare un beta tester inconsapevole per uno sviluppatore ben intenzionato ma inesperto che sta ancora risolvendo le falle di sicurezza nella sua prima applicazione bancaria in assoluto.

Ma non rinunciare ancora al mobile banking. Le banche hanno un chiaro incentivo a rendere le loro applicazioni mobili il più sicure possibile e, nonostante i rischi, ci sono misure specifiche che puoi adottare per garantire la sicurezza delle tue informazioni personali. Tratteremo quelli più importanti nella prossima pagina.

App Pensa prima di te

Se desideri utilizzare l'app mobile della tua banca, assicurati di scaricarla direttamente dal sito Web della banca, non dall'app store del tuo telefono o da un link che segui in un'e-mail.

La buona notizia è che il mobile banking è in realtà più sicuro, almeno in teoria, dell'online banking che utilizza laptop o computer desktop, che hanno molte più probabilità rispetto ai telefoni di essere infettati da malware [fonte:Roman]. Ma poiché il mobile banking è ancora relativamente nuovo sulla scena, le banche stanno ancora imparando a gestire i rischi associati alle app bancarie [fonte:Gahran]. Ad esempio, in un recente studio della società di sicurezza tramite Forensics, il 25% delle app di mobile banking valutate ha ricevuto una valutazione "non riuscita", principalmente perché i tester sono stati in grado di recuperare password, numeri PIN o altre informazioni personali dai telefoni degli utenti [fonti:Crosman; via Forense].

In un futuro non troppo lontano, i nostri smartphone saranno dotati di funzionalità di sicurezza integrate come la biometria facciale e il riconoscimento delle impronte digitali per impedire l'accesso a chiunque non sia il legittimo proprietario del telefono [fonte:Fenston]. Fino ad allora, tieni a mente i seguenti suggerimenti per assicurarti che le tue transazioni bancarie mobili siano sicure.

Se desideri utilizzare l'app di mobile banking della tua banca, assicurati di scaricarla direttamente dal sito Web della banca, non dall'app store del tuo telefono o da un link che segui in un'e-mail. Seleziona una password complessa e, se devi annotarla, conservala in un posto sicuro, lontano dal tuo telefono. Soprattutto, evita che il tuo telefono "ricordi" le tue informazioni di accesso o precompili i campi nome utente e password.

Se desideri utilizzare un'app bancaria di terze parti che ti consenta di monitorare e interagire con più di un account, dedica del tempo alla ricerca di app popolari e selezionane una che abbia recensioni positive e un numero elevato di download. Prima di installare qualsiasi app mobile, bancaria o altro, assicurati di comprendere a quali aree del tuo telefono avrà accesso. Se le autorizzazioni sembrano eccessive, valuta se hai davvero bisogno dell'applicazione e se capisci perché ha bisogno di accedere alle aree in cui è necessario. Evita di utilizzare app di mobile banking o di inviare e-mail o SMS sensibili su reti Wi-Fi pubbliche o non protette; invece, usa la rete del tuo operatore wireless.

Anche se non utilizzi lo smartphone per le operazioni bancarie, è una buona idea attivare la funzione di blocco schermo. Ancora una volta, assicurati che la password non venga precompilata automaticamente; dovrebbe essere richiesto di inserirlo ogni volta. Assicurati di eliminare tutte le e-mail, i messaggi di testo o i documenti contenenti informazioni finanziariamente sensibili. Ultimo ma non meno importante, installa software di sicurezza mobile come Mobile Defense o Lookout (per Android) o MobileMe (per iPhone), che ti consentono di "cancellare" da remoto il tuo telefono, cancellando tutte le tue informazioni nel caso in cui il tuo telefono sia mai smarrito o rubato.

La conclusione:non aver paura di goderti la comodità delle app di mobile banking, ma procedi con cautela. Scopri a cosa ti stai registrando (e chi te lo fornisce!) prima di scaricare una nuova applicazione sul tuo smartphone e proteggi il tuo telefono come faresti con il tuo portafoglio o con le tue carte di credito. Tra non molto potrebbe sostituirli entrambi!