програми
Клієнти кажуть, що неоголошена зміна також порушила доступ до Інтернету, який покладався на мобільну автентифікацію
HSBC без попередження заблокував запуск свого додатка для Android у захищеній папці Samsung і Android Private Space, через що деякі клієнти не змогли отримати доступ до онлайн-банкінгу.
зареєструватися попросив HSBC пояснити зміни. У ньому сказано, що блокування є «пропорційним контролем безпеки, призначеним для зменшення передбачуваного ризику безпеки. Воно не заважає клієнтам отримати доступ до програми HSBC UK Mobile Banking — клієнтам потрібно лише отримати доступ до нашої програми поза межами кіберпростору».
Коли ми запитали, чому, HSBC відповів: «З міркувань безпеки наш мобільний банківський додаток не можна використовувати в певних захищених приватних просторах і інструментах кіберпростору, які можуть перешкоджати або обмежувати виявлення певних загроз або надсилання своєчасних сповіщень про шахрайство».
Один із читачів, який встановив програму в захищену папку Samsung, сказав, що не отримував попереднього попередження та відчував, що «мій особистий обліковий запис у заручниках». Тепер програма відображає загальне повідомлення про проблеми з безпекою пристрою та пропонує лише можливість вийти.
Samsung Secure Folder використовує платформу компанії Knox для розділення та шифрування програм і даних за окремою автентифікацією. Android Private Space, представлений разом з Android 15, так само розміщує вибрані програми в окремому профілі, який можна приховати та заблокувати.
Наш консультант сказав, що блокування також завадило їм використовувати веб-банкінг, оскільки HSBC вимагав додаток для багатофакторної автентифікації. Вони сказали, що до зміни не було організовано альтернативних методів доступу.
Відгуки в Google Play описують подібний досвід. Один користувач Android сказав, що програма Samsung Secure Folder перестала працювати, оскільки HSBC вважав її «незахищеним віртуальним середовищем». Рецензент назвав це рішення особливо дивним, оскільки вони розмістили банківську програму для додаткового захисту.
Інший рецензент сказав, що їх обліковий запис було видалено після того, як програма перестала відкриватися в їхній безпечній папці. Вони стверджували, що не можуть активувати іншу установку поза ним, оскільки для цього потрібен недоступний код копії.
У відповідь на сторінку огляду Google Play HSBC попросила обох рецензентів зв’язатися з нею приватно. Клієнти визнали, що банк, можливо, намагався зменшити ризик безпеки, але запитали, чому він не повідомив їх перед видаленням підтримки.
Один стверджував на Reddit, що відсутність сповіщення може суперечити зобов’язанням HSBC згідно з вимогами FCA щодо споживачів. Керівництво FCA стверджує, що банки повинні допомагати клієнтам зрозуміти зміни шляхом попереднього повідомлення та мати процедури для вирішення технічних проблем, які перешкоджають доступу до рахунку.
Вони додали, що «зміну було внесено без попередження. Налаштування, які працювали, перестали працювати, і я не зміг використовувати програму персонального банкінгу».
На плакаті сказано, що команда програм HSBC повідомила їм, що Secure Wallet може обмежити здатність програми виявляти загрози та втручатися в попередження про шахрайство. Вони заперечили, що блокування програми також позбавить постраждалих клієнтів цих сповіщень і можливості відповідати через програму.
Інший сказав: «Я подзвонив, щоб поскаржитися, і мені сказали, що це навмисна зміна політики, і я повинен тримати його у звичайній частині свого телефону, оскільки вони вважають, що це безпечніше.
«Немає попереднього сповіщення про зміни, і ця політика здається мені божевільною. Недоліком для мене є те, що якщо я відмовлюся налаштувати стандартну частину мого телефону, я не зможу отримати доступ до свого онлайн-банкінгу через робочий стіл протягом 5-10 робочих днів, поки вони надішлють мені маркер автентифікації. Тож я в основному не маю доступу до банківських послуг на 5-10 днів».
Наш консультант сказав, що на довідкових сторінках і чат-ботах HSBC не було інформації про зміни, тоді як співробітники філії не змогли це пояснити, а телефонна служба підтримки повторила, що пристрій має проблему безпеки.
Коли ми запитали HSBC, як він планує повідомляти клієнтів, представник Великобританії сказав нам: «Клієнтам, які намагаються отримати доступ до нашої програми за допомогою Private Space і Cyberspace Tools, повідомляється, що для захисту своїх облікових записів вони не можуть отримати доступ до програми HSBC UK Mobile Banking у Private Space і Cyberspace Tools».
Це не перший випадок, коли мобільні перевірки безпеки HSBC блокують клієнтів. Раніше цього року програма позначила завантажувані установки Bitwarden як потенційну загрозу. Член правління F-Droid Ніл Браун сказав, що HSBC забанив його в своєму додатку після того, як виявив копію каталогу додатків із відкритим кодом Bitwarden, а не Google Play.
У HSBC тоді заявили: «Захист облікових записів і особистої інформації наших клієнтів є нашим пріоритетом. Наша програма проводить перевірки, щоб виявити потенційні ризики зловмисного програмного забезпечення, і може вимагати від користувачів вжити додаткових заходів для захисту своїх облікових записів».
У цьому випадку користувачеві було сказано, що доступ буде відновлено, якщо він видалить програму. Клієнти, які постраждали від останнього блокування, кажуть, що вони можуть встановити програму HSBC в основному профілі телефону, що неможливо для деяких клієнтів без оригінального коду.або вонаt п’ять-десять робочих днів для іншого методу автентифікації для доступу до комп’ютерного/веб-банкінгу.
Фізичний ключ безпеки, або PSK, можна використовувати для доступу до настільного банківського обслуговування, але якщо у клієнта його ще немає, це може зайняти кілька днів, перш ніж він надійде.
Коли ми запитали про це, речник HSBC UK сказав нам: “Клієнтам просто потрібно відкрити програму мобільного банкінгу HSBC UK поза безпечним гаманцем Samsung. Клієнти, які не можуть використовувати цю програму, можуть використовувати PSK для доступу до настільного банківського обслуговування».
Samsung описує Secure Folder як зашифрований простір, захищений Knox, тоді як Google каже, що Private Space відокремлює вибрані програми в окремий профіль Android. Ця ізоляція також може обмежити інформацію про безпеку, доступну для запущених у них програм.
зареєструватися Google і Samsung звернулися за коментарем. ®
