Operações bancárias on-line usando a tecnologia Safe Money

A tecnologia Safe Money permite que os usuários se beneficiem de operações críticas protegidas e seguras por meio do navegador. O Safe Money faz parte da abordagem de proteção da próxima geração em vários níveis da Kaspersky voltada a pagamentos e compras on-line.

A pilha tecnológica do Safe Money inclui:

• HIPS/SelfDefence – proteção contra rootkits, inserção de processos, controle remoto, captura de tela
• Controle de integridade – proteção contra o carregamento de módulos não confiáveis e verificação da memória em busca de código de malware e presença de vulnerabilidades
• TrafficProcessing: AntiPhishing – proteção contra phishing, SpearPhishing e URLs comprometidos
• TrafficProcessing: ContentFiltering – verificação de certificados, controle de consistência de sessão, início automático do navegador seguro
• SecureInput – proteção contra a interceptação de entradas e fornecimento de teclado virtual

O Safe Money tem como base o Sistema de prevenção de invasões baseada em host (HIPS) e as tecnologias SelfDefense, que permitem que você coloque o processo do navegador em um contêiner seguro. O contêiner evita tentativas de injeção de código malicioso no processo do navegador (um ataque do tipo man-in-the-browser, MITB) e impede o carregamento de complementos/extensões maliciosas no navegador.

Durante o funcionamento do Safe Browser, o Controle de integridade verifica a memória do processo do navegador quanto à presença de módulos não confiáveis e códigos maliciosos.

O usuário final não é limitado pela necessidade de usar um navegador específico, fornecido ou apenas selecionado por um fornecedor de segurança. O Safe Money oferece suporte à maioria dos navegadores comuns e, por isso, o risco de esquecer de abrir o navegador seguro durante os pagamentos on-line é eliminado.

Enquanto o usuário navega pela Web, o Safe Money usa a tecnologia de filtragem de conteúdo para proteger contra ataques de phishing e man-in-the-middle (MITM), verificando na Kaspersky Security Network (KSN) se o certificado tem um status "não confiável" e o URL tem um status "comprometido/confiável".

SecureInput é uma tecnologia usada para proteger dados pessoais críticos inseridos em formulários da Web de páginas de conteúdo bancário on-line (dados de conta, etc.). Ele protege contra a interceptação de dados inseridos por registradores de teclado (keyloggers) e também permite o uso de um teclado de tela virtual para fornecer proteção máxima.

O Safe Money protege os dados inseridos e/ou exibidos no Secure Browser, impedindo navegadores remotos, a manipulação do produto e a captura de tela. O invasor não consegue observar as ações do usuário para ver dados confidenciais, como operações de contas bancárias, saldo, compras, etc.

O Safe Money é iniciado automaticamente ao visitar lojas on-line, sites de bancos e sites de comércio eletrônico, e não requer ações adicionais do usuário. A lista de recursos da Web com suporte é atualizada regularmente. Além disso, o usuário pode adicionar seu recurso favorito para proteger todas as atividades ao visitá-lo.