HSBC-ն արգելափակել է բանկային հավելվածը Samsung Secure Folder-ում և Private Space-ում

HSBC-ն առանց նախնական նախազգուշացման արգելափակել է իր Android-ի բանկային հավելվածի աշխատանքը Samsung-ի Secure Folder-ում և Android-ի Private Space-ում։ Որոշ հաճախորդներ զրկվել են առցանց բանկինգից։ Այս մասին սեպտեմբերի 24-ին գրել է The Register-ը։

Բանկի բացատրությունը

HSBC-ն արգելափակումը բնորոշել է որպես «համաչափ անվտանգության վերահսկողություն», որը նպատակ ունի նվազեցնել կանխատեսելի ռիսկը։ Ըստ բանկի՝ սահմանափակումը չի խանգարում օգտվել HSBC UK Mobile Banking հավելվածից. հաճախորդը պարզապես պետք է բացի այն վիրտուալ միջավայրից դուրս։ Բանկը պնդում է, որ այդ գործիքներում հավելվածը չէր կարող ժամանակին հայտնաբերել սպառնալիքները կամ ուղարկել խարդախության ծանուցումներ։

Samsung-ի Secure Folder-ը հավելվածներն ու տվյալները մեկուսացնում և գաղտնագրում է ընկերության Knox հարթակի միջոցով՝ առանձին նույնականացման հետևում։ Android-ի Private Space-ը, որը հայտնվել է Android 15-ի հետ, ընտրված հավելվածները տեղադրում է առանձին պրոֆիլում, որը կարելի է թաքցնել ու կողպել։

Հաճախորդների բողոքները

Մի ընթերցող, որը հավելվածը տեղադրել էր Secure Folder-ում, նախազգուշացում չի ստացել և ասում է, որ իրեն «պատանդ է զգում սեփական հաշվում». այժմ հավելվածը ցույց է տալիս միայն սարքի անվտանգության խնդրի մասին ընդհանուր հաղորդագրություն և դուրս գալու կոճակ։ Քանի որ HSBC-ն բազմագործոն նույնականացման համար պահանջում է հենց հավելվածը, այս հաճախորդի վեբ-բանկինգի հասանելիությունը նույնպես դադարել է, իսկ այլընտրանք նախապես չի առաջարկվել։

Google Play-ի արձագանքները նկարագրում են նման դեպքեր. հավելվածը Secure Folder-ից այլևս չի բացվում, քանի որ HSBC-ն այն համարում է «անապահով վիրտուալ միջավայր»։ Մի օգտատեր որոշումը անհասկանալի է համարել, քանի որ հավելվածը հենց լրացուցիչ պաշտպանության համար էր տեղափոխել այնտեղ։

Կարգավորման հարց

Հաճախորդները ընդունում են, որ բանկը փորձում է նվազեցնել ռիսկը, սակայն դժգոհում են նախազգուշացման բացակայությունից։ Reddit-ում մեկը պնդել է, որ լուռ փոփոխությունը կարող է հակասել HSBC-ի պարտավորություններին՝ ըստ Բրիտանիայի FCA կարգավորիչի Consumer Duty-ի, որի ուղեցույցը պահանջում է փոփոխությունները բացատրել նախապես։ HSBC UK-ի ներկայացուցիչն ասել է, որ այդ գործիքներում հավելվածը բացել փորձող հաճախորդները տեղեկացվում են սահմանափակման մասին։

Ինչ անել այժմ

Տարբերակները երկուսն են. հավելվածը տեղադրել հեռախոսի հիմնական պրոֆիլում — ոմանց համար դա անհնար է առանց հին պատճենից կոդ ստանալու — կամ սպասել 5–10 աշխատանքային օր՝ նույնականացման այլ մեթոդի։ Սեղանադիր բանկինգի համար կա Physical Secure Key (PSK), սակայն այն ստանալը կարող է մի քանի օր տևել։ Սա առաջին դեպքը չէ. ավելի վաղ այս տարի HSBC-ն ռիսկ էր համարել Google Play-ից դուրս տեղադրված Bitwarden-ի պատճենը, և F-Droid-ի խորհրդի անդամ Նիլ Բրաունը կորցրել էր հավելվածի հասանելիությունը։ The Register-ը մեկնաբանության հարցում ուղարկել է Google-ին և Samsung-ին։