Abgreifen von Zugangsdaten
Keylogger, automatische Screenshots und falsche überlagerte Fenster fangen Benutzernamen und Passwörter im Moment der Eingabe ab.
Der Kontext
Warum sich Betrug ins Mobile verlagert
Mobile bündelt inzwischen einen großen Teil der Transaktionswege, und Betrüger passen ihre Techniken daran an.
Moderne Banking-Malware kombiniert mehrere Vektoren: Überlagerung eines falschen Anmeldebildschirms, Mitlesen von Benachrichtigungen zum Abgreifen von Bestätigungscodes und Fernzugriff, um Überweisungen ohne Wissen des Kontoinhabers anzustoßen.
Rooting oder Jailbreak des Geräts, mitunter von den Nutzenden selbst vorgenommen, hebt die Abschottung des Systems auf und macht all diese Angriffe deutlich einfacher.
Die PSD2 verpflichtet Zahlungsdienstleister zu Maßnahmen, die das Risiko eines kompromittierten Geräts begrenzen, darunter Mechanismen, die prüfen, dass Software oder Gerät nicht verändert wurden. Sie wird derzeit durch die PSD3 und eine europäische Verordnung über Zahlungsdienste ersetzt. PCI MPoC und EMV mobile legen vergleichbare Anforderungen für Zahlungsanwendungen fest.
Die Lösung
Wie Pradeo Ihre Anwendungen schützt
Pradeo kombiniert zwei Schutzebenen. Shielding härtet das Binary der Anwendung vor der Veröffentlichung: Der Code wird schwer zu analysieren, zu verändern und zu klonen. RASP, als SDK (Android) oder Framework (iOS) in die Anwendung integriert, überwacht fortlaufend die Laufzeitumgebung: schädliche Apps, manipulierte Netzwerke, veränderte Systeme.
Bei einer Bedrohung löst die Anwendung die konfigurierten Reaktionen aus. Sicherheitsereignisse werden von den Geräten gemeldet und helfen, die Strategie anzupassen.