Capture des identifiants
Enregistreurs de frappe, captures d'écran automatiques et fausses fenêtres superposées interceptent identifiants et mots de passe au moment de la saisie.
Le contexte
Pourquoi la fraude se déplace vers le mobile
Le mobile concentre désormais une grande partie des parcours transactionnels, et les fraudeurs y adaptent leurs techniques.
Les malwares bancaires modernes combinent plusieurs vecteurs : superposition d'un faux écran de connexion, lecture des notifications pour capter les codes de validation, et accès distant pour initier des virements à l'insu du titulaire.
Le rootage ou le jailbreak du terminal, parfois réalisé par l'utilisateur lui-même, désactive les cloisonnements du système et rend l'ensemble de ces attaques nettement plus simples à mener.
La DSP2 impose aux prestataires de paiement des mesures pour limiter le risque d'un terminal compromis, dont des mécanismes vérifiant que le logiciel ou l'appareil n'a pas été altéré. Elle est en cours de remplacement par la DSP3 et un règlement européen sur les services de paiement. PCI MPoC et EMV mobile fixent des exigences comparables pour les applications de paiement.
La solution
Comment Pradeo protège vos applications
Pradeo associe deux protections. Le Shielding durcit le binaire de l'application avant sa publication : le code devient difficile à analyser, à modifier et à cloner. Le RASP, intégré à l'application sous forme de SDK (Android) ou de framework (iOS), surveille en continu l'environnement d'exécution : applications malveillantes, réseau piégé, système altéré.
Face à une menace, l'application déclenche les réponses configurées. Les évènements de sécurité remontent depuis les terminaux et permettent d'ajuster la stratégie.