A múlt héten Isztambulban voltunk, egyik este el kellett mennem egy messze lévő boltba, vittem a telefonom, hogy visszataláljak majd a szállásra.

Bár jó a közbiztonság Isztambulban, elkezdtem gondolkodni, hogy mi lenne, ha most leütnének ezekben a sötét sikátorok egyikében. Ott a telefon, ujjlenyomatommal bárki kinyitja, akkor is, ha éppen elájultam, ott van az összes banki alkalmazás, mindegyikből az összes pénzt el tudnák utalni, hiszen a belépéshez és az utaláshoz sem kell más, csak ugyanaz az ujjlenyomat, ami mindig kéznél van.

De le is itathatnak, dobhatnak drogot az italomba vagy bármi hasonlót csinálhatnak és utána semmi akadálya annak, hogy az áldozat telefonjáról hozzáférjenek a banki alkalmazásokhoz és minden pénzt elutaljanak. Ha SMS megerősítést kér a bank, azzal sincs baj, ha a banki SIM kártyád a telefonban van. Mire magához tér az áldozat és rájön, hogy kirabolták, már ötször tovább utalták a pénzét és kétszer átváltották bitcoinba és vissza.

Rájöttem, hogy nagyon kényelmes az ujjlenyomat, bizonyos módon biztonságosabb is, mint a kódos belépés, mert hiába fertőzik meg a telefonodat, nem tudják ellopni, de mivel az ujjlenyomatod mindig nálad van, akár ébren vagy akár ki vagy ütve, elég komoly a kockázata annak, hogy kirámolnak a telefonodon keresztül, főleg külföldön, nyaralás alatt vagy egy péntek éjszakai buliban.

Mit tehetsz ellene?

Az első logikus lépés, hogy nem az ujjaddal vagy az arcoddal oldod fel a telefont, hanem valami számsorral vagy mintával. Mivel állítólag egy átlagember napi százszor oldja fel a telefonját, ez a legmacerásabb megoldás az összes közül.

(Nagyon fontos! Soha ne legyen ugyanaz a banki kódod, mint a telefon nyitási kódod, sőt lehetőleg minden banki alkalmazásba más kóddal kelljen belépni. Nyilvános helyen ne lépj be banki alkalmazásba kóddal, mert már neve is van ennek, "shoulder surf"-nek hívják, hogy a vállad felett kilesik a kódodat, majd utána lopják el a telefonod. S természetesen ne a telefonodba mentsd el a banki kódjaidat, mert ha nem egyezik a telefon nyitási kód a banki kóddal (sajnos gyakran igen), akkor átkutatják a telefont, hátha megtalálják elmentve a kódokat.)

Jobb telefonokon van biztonsági mappa, ahová csak külön kódmegadással léphetsz be. (De eszedbe ne jusson az ujjlenyomatot választani.) Ide felrakhatod a banki alkalmazásokat, így nélküled senki nem tud hozzájuk férni. A bekapcsolásához keress rá a telefonod beállítások menüjében a biztonságos szóra. Ide menthetsz fotókat, alkalmazásokat, bármit. Olyat is tud, hogy a normál mappában egy programot az egyik accountoddal használod, a biztonsági mappában egy másikkal.

Következő megoldás egy kicsit fapados, de működik. A Samsung telefonok tudják azt (nem tudom mióta és nem tudom, hogy ez Samsung saját fejlesztés-e, vagy alap minden telefonon), hogy az általad kiválasztott alkalmazásokat egyszerűen mindenhonnan eltüntetik, mintha nem is léteznének. Ha te akarod használni, akkor be kell menned a megfelelő menüpontba és ott kézzel megszüntetni az eltüntetést, majd használat után visszarakni az alkalmazást az eltüntettek közé. Aki ismeri ezt a trükköt, azt nem lehet ezzel átverni, de ennyire mélyen szerintem nem másznak bele az áldozat telefonjába. De egyébként meg az látszik, hogy egyetlen banki app sincs a telefonodon, így érdektelen vagy a számukra.

Következő lehetőség, hogy a banki appjaidat nem ujjlenyomattal oldod fel, hanem kóddal (lehetőleg mindet másikkal). Erre szokták azt mondani, hogy ez kevésbé biztonságos, mert mi van, ha megfertőzik a telefonodat és látják a képernyődet. Ez lehetséges, de szerintem ha normális telefonod van, ami havonta frissül a biztonsági javításokkal, nem töltesz le ész nélkül appokat, a meglévőket automatikusan frissíted és nem látogatsz mindenféle kétes weboldalakat, akkor erre kicsi az esélyed.

Jobb banki appokban be lehet állítani, hogy belépéshez elég az ujjlenyomat, de utaláshoz már kell a számsor. De sajnos nagyon kevés ilyen banki app van. A legjobb az lenne, ha új partnert csak PIN kóddal lehetne felvenni, mert úgy nem lehet új helyre utalni a telefonodról, ha te nem akarod. Még jobb lenne, ha kérhetnéd, hogy új ügyfélnek csak egy nap múlva lehessen utalni. Ha neked lenne sürgős utalásod, akkor pedig telefonon, beazonosítás után jóváhagynák az azonnali utalást.

Legutolsó megoldás, ami szóba jöhet, hogy van egy bankos telefonod, amit otthon hagysz és a fő telefonodon csak mondjuk egy Revolut vagy Wise app van, amin csak egy-két százezer forint van, ha tényleg hirtelen utalni kellene. A milliós utalás pedig ráér addig, amíg hazaérsz.

Bár nem hallottam még olyan esetről, hogy valakit így raboltak volna ki, de annyira kézenfekvő és egyszerű megoldás egy bárban kiütni valakit gyógyszerrel és elvenni a telefonját, hogy attól tartok, nem kell sokáig várni az ilyen hírekre. Addig is gondold végig, hogy mennyire jó ötlet, hogy az összes megtakarításodat el lehet érni a telefonodon keresztül az ujjlenyomatoddal, ami mindig nálad van, akár magadnál vagy, akár nem.