Ishga ketayotib xizmatlar uchun to‘lash, suhbat davomida pul o‘tkazish yoki kechqurun operatsiyalar tarixini ko‘rish - ko‘plab bank amallari bir necha daqiqa vaqt oladi. Foydalanuvchi ilovaning tanish oynasini ochadi, summani kiritadi va to‘lovni tasdiqlaydi. Ushbu qisqa jarayon ortida qurilma, operatsion tizim, bank ilovasi va aloqa kanallarining birgalikdagi faoliyati turadi.
Raqamli xavfsizlik bank ilovasi ochilishidan avval boshlanadi. Ilova qayerdan yuklab olingani, telefonning qaysi funksiyalaridan foydalanayotgani va foydalanuvchi bildirishnomalarga qanchalik e’tibor berishi xavfsizlikka ta’sir qiladi. Ushbu jihatlar kundalik moliyaviy operatsiyalar amalga oshiriladigan muhitni shakllantiradi.
Smartfon bank infratuzilmasining bir qismiga aylandi
Telefon ilovalar, xabarlar, suratlar, hujjatlar va kontaktlarni saqlaydi. Foydalanuvchi u orqali tasdiqlash kodlarini oladi, bank kartasini boshqaradi, xizmatlar uchun to‘laydi va pul o‘tkazadi. Shu sababli smartfon oddiy aloqa vositasidan moliyaviy xizmatlardan foydalanish imkonini beruvchi shaxsiy qurilmaga aylanmoqda.
Bank ilovasi o‘z tizimi ichida operatsiyalarning himoyalangan holda amalga oshirilishini ta’minlaydi. Umumiy xavfsizlik esa qurilmaning holatiga ham bog‘liq. Norasmiy manbadan o‘rnatilgan dastur, messenjer orqali yuborilgan fayl yoki ekranni boshqarish huquqi boshqa ilovalarning ishlashiga ta’sir qilishi mumkin.
Shu tariqa raqamli xavfsizlik faqat bitta bank ilovasi bilan cheklanmaydi. U foydalanuvchi ma’lumotlarni saqlaydigan va operatsiyalarni amalga oshiradigan butun raqamli muhitni qamrab oladi.
Ruxsatlar ilova imkoniyatlarini belgilaydi
Mobil dastur o‘rnatilgach, kamera, mikrofon, kontaktlar, xabarlar, qurilma xotirasi yoki boshqa funksiyalardan foydalanish uchun ruxsat so‘rashi mumkin. Ayrim ruxsatlar ilovaning vazifasi bilan bog‘liq bo‘ladi. Masalan, QR-kodni skanerlash uchun kameraga, navigatsiya xizmati uchun esa joylashuv ma’lumotlariga kirish talab etiladi.
So‘ralayotgan ruxsatlar orqali ilova qaysi ma’lumotlardan foydalanishi mumkinligini tushunish mumkin. Dastur o‘z vazifasiga aloqasi bo‘lmagan holda xabarlar, ekran, bildirishnomalar yoki qurilmani boshqarish huquqini so‘rasa, bunga alohida e’tibor qaratish kerak.
Zararli ilovalar SMS-xabarlarni o‘qishi, bank ma’lumotlari va shaxsiy axborotni qo‘lga kiritishi mumkin. Openbank bunday dasturlarning belgilariga telefonda notanish ilovalarning paydo bo‘lishi, asossiz ruxsatlar so‘ralishi va smartfonning odatdagidan boshqacha ishlashini kiritadi.
Ruxsatlarni tekshirish qurilmaning muhim funksiyalaridan qaysi ilovalar foydalanayotganini ko‘rish va ma’lumotlar ustidan nazoratni saqlash imkonini beradi.
Rasmiy manbalar xavfsizlikni qo‘llab-quvvatlaydi
Mobil ilova rasmiy do‘konga joylashtirilishidan oldin tekshiruvdan o‘tadi. Foydalanuvchi unda dastur ishlab chiquvchisi, yangilanishlar tarixi va ilova haqidagi boshqa ma’lumotlarni ko‘rishi mumkin. Bu rasmiy xizmatni nomi yoki dizayni o‘xshash dasturlardan ajratishga yordam beradi.
Openbank bank ilovalarini faqat App Store yoki Google Play orqali o‘rnatishni tavsiya qiladi. Yuklab olish sahifasiga bankning rasmiy saytidagi havola orqali ham o‘tish mumkin. Bu foydalanuvchini ilovaning tasdiqlangan sahifasiga olib boradi.
Yangilanishlar ilova o‘rnatilgandan keyin ham ushbu jarayonni davom ettiradi. Ular himoya tizimidagi o‘zgarishlar, tuzatishlar va operatsion tizimning yangi talqiniga moslashtirishlarni o‘z ichiga olishi mumkin. Ilova va telefon dasturiy ta’minotining amaldagi talqini ularning birgalikda ishlashini qo‘llab-quvvatlaydi.
Bildirishnomalar operatsiyaga hamroh bo‘ladi
SMS va push-bildirishnomalar ilovada bajarilgan harakatni bank qayta ishlayotgan operatsiya bilan solishtirish imkonini beradi. Xabarda summa, oluvchi yoki to‘lovning boshqa rekvizitlari ko‘rsatilishi mumkin.
Tasdiqlashdan avval ushbu ma’lumotlarni tekshirish bildirishnomadagi rekvizitlar ekrandagi operatsiyaga mos kelishini ko‘rishga yordam beradi. Openbank bankdan kelgan SMS-xabarlardagi pul o‘tkazmalari va to‘lovlar rekvizitlarini solishtirishni alohida tavsiya qiladi.
Tasdiqlash kodlari, PIN-kod, CVV-kod va parol operatsiya yoki bank xizmatidan foydalanish imkonini beruvchi shaxsiy ma’lumotlardir. Bank xodimlari mijozga maslahat berish yoki xizmat ko‘rsatish uchun ushbu ma’lumotlarni so‘ramaydi.
Himoya bir necha darajada ishlaydi
Raqamli operatsiya xavfsizligi bir nechta elementdan shakllanadi. Bank o‘z infratuzilmasi va ilovasini himoya qiladi. Operatsion tizim telefon funksiyalaridan foydalanishni boshqaradi. Foydalanuvchi esa ilovalarni o‘rnatish va to‘lovlarni tasdiqlash bo‘yicha qaror qabul qiladi.
Har bir daraja boshqasini to‘ldiradi. Rasmiy ilova foydalanuvchini bank xizmatiga bog‘laydi. Qurilma sozlamalari dasturlarning ma’lumotlardan foydalanishini tartibga soladi. Bildirishnoma operatsiya tafsilotlarini tekshirish imkonini beradi. Qo‘llab-quvvatlash kanallari esa telefon yoki ilova ishlashida o‘zgarish kuzatilgan vaziyatga aniqlik kiritishga yordam beradi.
Shunday yondashuv xavfsizlikni smartfondan kundalik foydalanishning bir qismiga aylantiradi. U bitta alohida harakatda emas, balki raqamli operatsiyalarga hamroh bo‘ladigan izchil qarorlarda namoyon bo‘ladi.
Check Permission orqali qurilmani tekshirish
Openbank xavfsizlik sahifasida davlat muassasasi «Kiberxavfsizlik markazi» tomonidan ishlab chiqilgan Check Permission ilovasi tavsiya etiladi. Dastur qurilmaga o‘rnatilgan ilovalarni tekshiradi, xavfli ruxsatlarni aniqlaydi va topilgan zararli dasturlarni o‘chirishga yordam beradi.
Bunday tekshiruv telefonda notanish dastur paydo bo‘lsa, qurilma odatdagidan boshqacha ishlay boshlasa yoki ilova o‘z vazifasiga aloqasi bo‘lmagan funksiyalardan foydalanish uchun ruxsat so‘rasa, ayniqsa dolzarb bo‘ladi.
Zararli dastur aniqlangani haqida bildirishnoma kelganda, Openbank qurilmani tekshirish va zarur choralarni ko‘rishni tavsiya qiladi. Bank bilan 1377 raqami, Openbank ilovasidagi onlayn chat yoki rasmiy Telegram-bot orqali bog‘lanish mumkin.
Xavfsizlik kundalik jarayonning bir qismi
Bank operatsiyalarining aksariyati tez bajariladi va foydalanuvchi tizim ichidagi texnik jarayonlar haqida kamdan-kam o‘ylaydi. Raqamli muhitning ishonchliligi esa tushunarli omillarga - ilova yuklab olingan manba, unga berilgan ruxsatlar, yangilanishlarning amaldagi holati va rekvizitlarning tekshirilishiga bog‘liq.
Bu amallar asta-sekin ekran blokirovkasi yoki to‘lovni tasdiqlash kabi smartfondan foydalanishning odatiy qismiga aylanadi. Ular kun davomida bank operatsiyalari amalga oshiriladigan raqamli muhitni boshqarib borishga yordam beradi.