Недавно произошла интересная история — у киевской бизнес-women украли iPhone 11. Об этом много писали в прессе. Телефон заблокировали практически сразу же, но воры вытащили из него SIM-карту и сняли со счета monobank 72 тыс. грн (70 тыс. из которых – кредитные). Притом хозяйка телефона не понимает, как воры вошли в приложение, ведь у них не было ни ее личных данных, ни PIN-кода.
Итак, ниже одно из возможных пояснений, как воры снимают деньги через банковские приложения на смартфонах. Кстати, это пояснение не привязано именно к данному случаю и к «айфону». Хотя 90% пользователей сегодня используют удобную биометрическую идентификацию для разблокировки смартфона, тем не менее, как iOS, так и Android время от времени просит ввести код доступа: некий цифровой пароль или графический ключ.
Если вы знаете пароль доступа или графический ключ — вы можете разблокировать любой смартфон, вам тогда вообще не нужно биометрия хозяина.
В нашумевшей истории с кражей «айфона» и обнулением счетов Монобанка не сообщается, где именно украли телефон, но есть подозрение, что перед этим женщину долго «вели», то есть следили за ней. Возможно преступники перед кражей смогли заметить, какой пароль доступа она вводит.
Другой вариант — это сделали их «подельники» из службы, отвечающей за видеонаблюдение в ТРЦ или супермаркете — момент ввода пароля или ключа мог попасть на видеокамеру.
Кстати, графический ключ вообще очень легко подсмотреть. Хотя с последними все плохо — едва ли не каждый 4-й пользователь в качестве графического ключа рисует прямую или перевернутую букву Z. Поэтому рекомендации: если вам приходится вводить пароль доступа к смартфону в публичном месте: прикрывайте экран рукой или чехлом (если это чехол-книжка). — Пароль доступа к банковскому приложению должен отличаться от пароля доступа к смартфону. – В случае кражи смартфона с установленными банковскими приложениями лучше на всякий случай временно заблокировать банковские карты.
