Il mobile banking è l'uso di un'app per smartphone per gestire un conto bancario ed eseguire attività finanziarie come controllare i saldi, trasferire denaro, pagare bollette o approvare transazioni. Nella sicurezza informatica, è importante perché il telefono diventa sia il dispositivo di accesso sia un canale attendibile per operazioni sensibili. Questo rende l'app, il dispositivo e il processo di accesso parte della superficie di attacco.
Le minacce nel mondo reale includono il phishing che ruba le credenziali bancarie, il malware che sovrappone schermate false o intercetta codici monouso, il SIM swapping che aiuta gli aggressori a catturare le verifiche via SMS e la compromissione del dispositivo che espone token di sessione o dati biometrici. Le difese riducono il rischio con autenticazione forte, associazione del dispositivo, firma delle transazioni, crittografia, rilevamento di jailbreak/root e monitoraggio delle frodi. Per gli utenti, mantenere il telefono aggiornato, usare autenticazione tramite app o basata su hardware e verificare i dettagli del pagamento prima dell'approvazione sono protezioni fondamentali.