Como saber se meu aplicativo bancário é seguro?

No último trimestre de 2010, quase 30 milhões de americanos usaram seus smartphones ou tablets para acessar um banco, cartão ou conta de corretagem, e esse número deve crescer para pelo menos 50 milhões até 2015. Veja mais fotos bancárias.
Se você já perdeu seu celular, mesmo que por um minuto, conhece a sensação de pânico que experimenta desde o momento em que o pega e percebe que está faltando até o momento em que ele aparece e está de volta em suas mãos. Além da enorme inconveniência de perder todos os seus contatos (e da estranheza de saber que um estranho aleatório pode estar visualizando suas fotos e mensagens de texto), se for um smartphone, pode até conter informações confidenciais que podem comprometer sua segurança financeira.

No último trimestre de 2010, quase 30 milhões de americanos usaram seus smartphones ou tablets para acessar um banco, cartão de crédito ou conta de corretagem, e esse número deve crescer para pelo menos 50 milhões até 2015 [fontes:comScore; Urbano]. Os consumidores são cada vez mais atraídos pela conveniência do mobile banking e usam aplicativos bancários, navegadores móveis ou mensagens de texto para tudo, desde transferir fundos e concluir transações de ações até verificar saldos de contas ou depositar cheques. O mobile banking também oferece a promessa de rapidez e pode enviar alertas se o saldo da sua conta cair abaixo de um determinado limite ou se cobranças suspeitas forem lançadas em sua conta. Essas atualizações em tempo real podem ajudá-lo a evitar taxas de saque a descoberto e reagir rapidamente a atividades fraudulentas, mas os benefícios do acesso em trânsito superam os riscos?

Em uma pesquisa de 2010 com clientes móveis, 33% dos usuários de smartphones citaram as preocupações com segurança como a principal razão pela qual evitam usar seus telefones para acessar contas financeiras [fonte:comScore]. A relutância deles é justificada? O que os bancos podem fazer para garantir a segurança dos aplicativos bancários on-line e como você sabe se seu aplicativo bancário é seguro? Leia mais para descobrir.

Entenda os riscos

Centenas de aplicativos bancários financeiros e pessoais estão disponíveis na Apple App Store, no Android Market e no BlackBerry App World. Alguns são criados e distribuídos por bancos individuais ou empresas de cartão de crédito, incluindo Chase, Wells Fargo e Bank of America, enquanto outros, como Mint, Pageonce e Mobile Checkbook, são projetados para ajudar os usuários a gerenciar contas bancárias, empréstimos e investimentos em várias instituições financeiras. Os riscos de segurança associados a aplicativos bancários móveis se enquadram nas três categorias gerais a seguir:

• Os dados que você salva. Se o seu telefone (ou um aplicativo bancário em seu telefone) armazenar informações pessoais, como senhas, números de contas ou históricos de transações, seus dados poderão se tornar acessíveis a alguém que encontre ou roube seu telefone. Da mesma forma, e-mails e mensagens de texto que você troca com uma instituição financeira (ou mesmo com seu cônjuge) e armazena em seu telefone podem conter números de contas ou outras informações confidenciais.
• Os dados que você envia. Se você se conectar à sua instituição financeira por meio de uma rede Wi-Fi pública ou não segura (como uma no aeroporto ou em uma cafeteria), é possível que terceiros interceptem seus dados financeiros pessoais. Aplicativos bancários com criptografia insuficiente também podem deixar você vulnerável ao roubo de identidade [fonte:Barrington].
• Os aplicativos que você escolher. A descrição na App Store ou no Android Market pode parecer exatamente o que você está procurando, mas o que você sabe sobre sua fonte? Embora os novos aplicativos sejam supostamente testados quanto à usabilidade e rastreados quanto a software malicioso antes de serem adicionados à iPhone App Store, o Apple iOS provou ser vulnerável a hacks de segurança no passado, e o Android Market deixa para os usuários testar e revisar aplicativos [fonte:Hernández]. O risco é que desenvolvedores de aplicativos inescrupulosos possam induzir os usuários a baixar aplicativos bancários falsos - ou até mesmo jogos e outros aplicativos não bancários - contendo malware que coloca dados pessoais diretamente nas mãos de ladrões de identidade. Como alternativa, um usuário pode se tornar um testador beta involuntário de um desenvolvedor bem-intencionado, mas inexperiente, que ainda está resolvendo as falhas de segurança em seu primeiro aplicativo bancário.

Mas não desista do mobile banking ainda. Os bancos têm um claro incentivo para tornar seus aplicativos móveis o mais seguros possível e, apesar dos riscos, existem medidas específicas que você pode tomar para garantir a segurança de suas informações pessoais. Abordaremos os mais importantes na próxima página.

Pense antes de aplicar

Se você quiser usar o aplicativo móvel do seu banco, certifique-se de baixá-lo diretamente do site do banco, não da loja de aplicativos do seu telefone ou um link que você segue em um e-mail.
A boa notícia é que o mobile banking é realmente mais seguro, pelo menos em teoria, do que o banco online usando laptops ou computadores desktop, que são muito mais propensos do que telefones a serem infectados por malware [fonte:Roman]. Mas como o mobile banking ainda é relativamente novo no cenário, os bancos ainda estão aprendendo a gerenciar os riscos associados aos aplicativos bancários [fonte:Gahran]. Por exemplo, em um estudo recente da empresa de segurança viaForensics, 25% dos aplicativos de banco móvel avaliados receberam uma classificação de "reprovação", principalmente porque os testadores conseguiram recuperar senhas, números PIN ou outras informações pessoais dos telefones dos usuários [fontes:Crosman; viaForense].

Em um futuro não muito distante, nossos smartphones terão recursos de segurança integrados, como biometria facial e reconhecimento de impressão digital, para impedir o acesso de qualquer pessoa que não seja o legítimo proprietário do telefone [fonte:Fenston]. Até lá, lembre-se das dicas a seguir para garantir que suas transações bancárias móveis sejam seguras.

Se você quiser usar o aplicativo de banco móvel do seu banco, certifique-se de baixá-lo diretamente do site do banco, não da loja de aplicativos do seu telefone ou de um link que você segue em um e-mail. Selecione uma senha forte e, se precisar anotá-la, guarde-a em algum lugar seguro, longe do telefone. Mais importante ainda, evite que seu telefone "lembre" suas informações de login ou preencha previamente os campos de nome de usuário e senha.

Se você quiser usar um aplicativo bancário de terceiros que permita monitorar e interagir com mais de uma conta, reserve um tempo para pesquisar aplicativos populares e selecione um que tenha críticas positivas e um grande número de downloads. Antes de instalar qualquer aplicativo móvel - bancário ou outro - certifique-se de entender a quais áreas do seu telefone ele terá acesso. Se as permissões parecerem excessivas, considere se você realmente precisa do aplicativo e se entende por que ele precisa acessar as áreas que precisa. Evite usar aplicativos bancários móveis ou enviar e-mails ou textos confidenciais por redes Wi-Fi públicas ou inseguras; em vez disso, use a rede da sua operadora sem fio.

Mesmo que você não use seu smartphone para transações bancárias, é uma boa ideia ativar a função de bloqueio de tela. Novamente, certifique-se de que a senha não seja preenchida automaticamente; você deve ser obrigado a inseri-lo todas as vezes. Certifique-se de excluir todos os e-mails, mensagens de texto ou documentos que contenham informações financeiras confidenciais. Por último, mas não menos importante, instale software de segurança móvel, como Mobile Defense ou Lookout (para Android) ou MobileMe (para iPhone), que permitem que você "limpe" remotamente seu telefone, apagando todas as suas informações caso seu telefone seja perdido ou roubado.

Conclusão:não tenha medo de aproveitar a conveniência dos aplicativos bancários móveis, mas prossiga com cautela. Saiba no que você está se inscrevendo (e quem está fornecendo!) antes de baixar um novo aplicativo para seu smartphone e proteja seu telefone como faria com sua carteira ou seus cartões de crédito. Em pouco tempo, pode substituir os dois!