當 PSD2 開啟了更多扇門:開放銀行的風險

隨著有越來越多產業擁抱日益成長的行動市場,金融業也在最近迎來了大變動。修訂過的第二號支付服務指令(PSD2)也就是開放銀行,是歐盟(EU)的一套新規則,預計對全球金融業都會帶來影響。PSD2會在2019年9月14日實施,用來取代歐盟的2007年支付服務指令,不過美國和亞洲的銀行也都開始在進行類似轉變來迎合客戶。

當 PSD2 開啟了更多扇門:開放銀行的風險

開放銀行是為了激發創新,讓歐盟銀行的交易更具成本效益、更容易以及更安全。這需要銀行對金融科技(FinTech)公司開放API來進行其他服務,如財務建議和支付自動化。銀行客戶也必須明確地同意這些新公司可以存取自己的銀行資料。

https://blog.trendmicro.com/trendlabs-security-intelligence/files/2019/09/figure-1-with-watermark-01.jpg
圖1. 有了PSD2,新金融科技公司可以推出新應用程式來整合多個銀行帳戶的資料。
繼續閱讀

行動銀行與購物最佳實務(下)


本文的上篇介紹了行動裝置可以進行的銀行交易和購物服務,同時也整理了一些注意事項。您可能早已注意到,我們的警示提醒皆與四個威脅途徑有關:行動裝置、應用程式、網路及帳戶安全。以下按照這些分類,列出安全最佳實務。本文較長,但可視為保障您資料安全的重要知識庫。

10 個小技巧,保護手機等行動裝置安全

  1. 購買二手行動裝置時請小心,其中可能含有預先安裝的惡意程式。購買後請回復原廠設定,以確認裝置乾淨。
  2. 防止行動裝置失竊:不要放在後背包外部口袋或皮包,或是留置於公共場所無人看管。旅遊時,使用行動裝置須謹慎留心周遭,以防他人搶奪。
  3. 使用密碼、解鎖圖形及/或生物特徵資料 (臉部、虹膜或指紋辨識) 存取行動裝置,並將閒置休眠時間設為五分鐘以下。使用防窺螢幕保護貼,防止他人從後方窺視您的登入資料。
  4. 裝置的作業系統若有更新,請立即升級至最新版本。最新版本通常會修補裝置的漏洞,並提升其效能。
  5. 不要將手機越獄或 root。這樣會破壞驗證作業系統安全載入的加密鏈,讓裝置系統容易遭受惡意程式及其他威脅的攻擊,特別是在開機的時候。若要解除 iPhone 越獄狀態,請使用 Mac 將資料備份至 iCloud,重新安裝 iOS 作業系統,然後還原備份。下載並使用 SuperSU 或 ES File Explorer 來解除 Android 裝置的 root 權限。
  6. 不要接聽來路不明的電話,特別是聲稱自己從銀行打來的,詐騙往往是從不明來電開始。
  7. 如果要共用或送修行動裝置,請先清除瀏覽記錄、快取和暫存檔。
  8. 設定裝置嘗試登入失敗 5 到 10 次後,自動抹除或加密資料。您可自行決定登入失敗的上限次數。
  9. 在行動裝置上使用防盜功能或防盜應用程式,並啟用能遠端尋找/鎖定/抹除失竊裝置的功能。若要多一層防護,請使用作業系統功能加密手機和記憶卡上的資料。
  10. 如果您的行動裝置失竊,請暫時停用您的銀行帳戶,或是至少停用簽帳卡或信用卡,並從遠端終止/停用/鎖定裝置,直到裝置找到為止。
繼續閱讀