HSBC без предупреждения заблокировал работу своего Android-приложения в Samsung Secure Folder и Android Private Space, оставив некоторых клиентов без доступа к онлайн-банкингу.
The Register обратился в HSBC за разъяснениями. Банк заявил, что блокировка является «пропорциональной мерой безопасности, предназначенной для снижения предсказуемого риска. Она не мешает клиентам получать доступ к приложению HSBC UK Mobile Banking — клиентам просто нужно использовать наше приложение вне виртуального пространства».
На вопрос о причинах HSBC ответил: «По соображениям безопасности наше мобильное банковское приложение не может использоваться в определенных защищенных частных и виртуальных пространствах, которые могут препятствовать или ограничивать выявление определенных угроз или своевременную отправку уведомлений о мошенничестве».
Один из читателей, установивший приложение в Samsung Secure Folder, сообщил, что не получил никакого предварительного уведомления и почувствовал себя «заложником собственного счета». Теперь приложение отображает общее сообщение о проблеме безопасности устройства и предлагает только опцию выхода.
Samsung Secure Folder использует платформу Knox компании для изоляции и шифрования приложений и данных с отдельной аутентификацией. Android Private Space, представленный в Android 15, аналогично помещает выбранные приложения в отдельный профиль, который можно скрыть и заблокировать.
Наш источник сообщил, что блокировка также помешала ему использовать веб-банкинг, поскольку HSBC требовал приложение для многофакторной аутентификации. По его словам, альтернативный метод доступа не был предусмотрен до изменения.
Отзывы в Google Play описывают похожие ситуации. Один пользователь Android сообщил, что приложение перестало запускаться из Samsung Secure Folder, поскольку HSBC счел его «небезопасной виртуальной средой». Рецензент назвал это решение особенно озадачивающим, поскольку он поместил банковское приложение туда для дополнительной защиты.
Другой рецензент заявил, что был отключен от своего счета после того, как приложение перестало открываться в Secure Folder. Он утверждал, что не может активировать другую установку вне его, поскольку для этого требуется код из недоступной копии.
Отвечая на странице отзывов Google Play, HSBC попросил обоих рецензентов связаться с ним в частном порядке. Клиенты признали, что банк может пытаться снизить риск безопасности, но задались вопросом, почему их не предупредили перед отменой поддержки.
Один из пользователей на Reddit высказал мнение, что отсутствие предупреждения может противоречить обязательствам HSBC в рамках Consumer Duty Управления по финансовому регулированию и надзору (FCA). Руководство FCA гласит, что банки должны помогать клиентам понимать изменения посредством заблаговременного информирования и иметь процессы для решения технических проблем, препятствующих доступу к счету.
Он добавил, что «изменение было внесено без предупреждения. Настройка, которая работала, просто перестала работать, оставив меня без возможности использовать приложение для личных финансов».
Пользователь сообщил, что команда приложения HSBC заявила ему, что Secure Folder может ограничивать способность приложения обнаруживать угрозы и мешать уведомлениям о мошенничестве. Он возразил, что полная блокировка приложения также лишает пострадавших клиентов этих уведомлений и возможности реагировать через приложение.
Другой пользователь написал: «Я позвонил, чтобы пожаловаться, и мне сказали, что это преднамеренное изменение политики, и мне нужно хранить его в обычной части телефона, поскольку они считают это более безопасным.
«Никакого предварительного уведомления об изменении, и политика кажется мне безумной. Минус для меня в том, что если я откажусь установить его в обычной части телефона, я не смогу получить доступ к своему онлайн-банкингу с компьютера в течение 5-10 рабочих дней, пока они отправят мне токен аутентификации. Так что, по сути, я заблокирован от банкинга на 5-10 дней».
Наш источник сообщил, что на страницах помощи и в чат-ботах HSBC не было информации об изменении, сотрудники отделения не смогли его объяснить, а служба поддержки по телефону повторяла, что у устройства проблема с безопасностью.
Когда мы спросили HSBC о том, как он планирует уведомлять клиентов, представитель банка в Великобритании сообщил нам: «Клиенты, пытающиеся получить доступ к нашему приложению с помощью частных и виртуальных пространств, информируются о том, что для защиты своих счетов они не смогут получить доступ к мобильному банковскому приложению HSBC UK в частных и виртуальных пространствах».
Это не первый случай, когда проверки безопасности HSBC блокируют клиентов. Ранее в этом году приложение пометило установленные из сторонних источников менеджеры паролей Bitwarden как потенциальный риск. Член правления F-Droid Нил Браун заявил, что HSBC заблокировал его доступ к своему приложению после обнаружения копии Bitwarden, установленной из каталога приложений с открытым исходным кодом, а не из Google Play.
HSBC заявил тогда: «Защита счетов и личной информации наших клиентов является нашим приоритетом. Наше приложение выполняет проверки для выявления потенциальных рисков вредоносного ПО и может потребовать от пользователей предпринять дополнительные шаги для обеспечения безопасности своих счетов».
В том случае пользователю сообщили, что доступ будет восстановлен, если он удалит стороннее приложение. Клиенты, пострадавшие от последней блокировки, говорят, что их выбор — установить приложение HSBC в основной профиль телефона, что невозможно для некоторых клиентов без кода аутентификации из старого, или ждать пять-десять рабочих дней для получения другого метода аутентификации для доступа к настольному/веб-банкингу.
Можно использовать физический ключ безопасности (PSK) для доступа к настольному банкингу, но если у клиента его нет, доставка может занять несколько дней.
Когда мы спросили об этом, представитель HSBC UK сообщил нам: «Клиентам просто нужно открыть приложение HSBC UK Mobile Banking вне Samsung Secure Folder. Клиенты, которые не могут использовать приложение, могут использовать PSK для доступа к настольному онлайн-банкингу».
Samsung описывает Secure Folder как зашифрованное пространство, защищенное Knox, а Google заявляет, что Private Space изолирует выбранные приложения в отдельном профиле Android. Такая изоляция может также ограничивать информацию о безопасности, доступную приложениям, работающим внутри них.
The Register связался с Google и Samsung для получения комментариев. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Jude Karabus
