La banca basata su app è l'erogazione di servizi finanziari che vengono aperti, utilizzati e gestiti tramite un'applicazione mobile. Invece di recarsi in filiale o usare un portale desktop, il cliente si affida all'app per l'accesso, i trasferimenti, i depositi, i controlli sulle carte e il monitoraggio del conto. In pratica, l'app diventa il principale piano di controllo del conto, quindi la sua autenticazione, la gestione delle sessioni e la sicurezza del dispositivo sono fondamentali.
Dal punto di vista della sicurezza informatica, la banca basata su app è importante perché gli aggressori spesso prendono di mira il livello dell'app e l'utente che la utilizza. Le minacce comuni includono il phishing che imita la banca, app false o trojanizzate, il furto di credenziali, la sostituzione della SIM e l'abuso di processi di recupero deboli. Le difese includono una solida autenticazione multifattore, controlli biometrici, associazione del dispositivo, avvisi sulle transazioni, verifica negli app store e crittografia in transito e a riposo. Per gli utenti e i difensori, l'idea chiave è semplice: se l'app è la banca, allora proteggere l'app e il dispositivo mobile fa parte della protezione del denaro.