HSBC blocca l’app mobile Android in ambienti protetti come Samsung Secure Folder

HSBC ha bloccato l’accesso al proprio app mobile per Android in ambienti protetti come Samsung Secure Folder e Android Private Space, causando problemi di accesso per alcuni clienti. L’azienda ha spiegato che la mossa è legata a motivi di sicurezza, poiché l’utilizzo dell’app all’interno di questi spazi potrebbe limitare la capacità di rilevare minacce o inviare notifiche di frodo in tempo utile. Tuttavia, molti utenti hanno espresso preoccupazione per l’assenza di avviso preventivo e per le conseguenze pratiche del blocco.

Un cambiamento senza preavviso

Un utente che ha installato l’app di HSBC all’interno di Samsung Secure Folder ha riferito di non aver ricevuto alcun avviso e di sentirsi “costretto a lasciare il proprio account”. L’app mostra un messaggio generico sul problema di sicurezza del dispositivo e permette solo di chiudere l’app. Altri utenti hanno segnalato che l’accesso al web banking è stato interrotto a causa del blocco, poiché HSBC richiede l’app per l’autenticazione a più fattori. In alcuni casi, i clienti non hanno potuto attivare un’altra installazione dell’app fuori dall’ambiente protetto, poiché richiedeva un codice da una copia inaccessibile.

La mancanza di preavviso ha causato frustrazione tra i clienti.

Secondo HSBC, i clienti possono accedere all’app mobile fuori dall’ambiente protetto, ma per alcuni utenti questa opzione non è praticabile. Alcuni non possono installare l’app nel profilo principale senza un codice da una versione precedente, mentre altri devono attendere 5-10 giorni per ricevere un token di autenticazione per accedere al banking da desktop o web. L’azienda ha spiegato che è possibile utilizzare una chiave fisica sicura (PSK) per accedere al banking desktop, ma per chi non ne possiede una, il processo potrebbe richiedere diversi giorni.

Un precedente di sicurezza

Questo non è il primo caso in cui HSBC ha bloccato l’accesso al proprio app per motivi di sicurezza. Lo scorso anno, l’app ha segnalato installazioni sideloaded di Bitwarden come potenziali rischi, bloccando l’accesso a un utente che aveva installato l’app da F-Droid. HSBC ha spiegato che la misura era volta a proteggere i dati dei clienti, ma l’utente ha riferito che l’accesso è stato ripristinato solo dopo che l’app sideloaded era stato rimosso.

Le recensioni su Google Play segnalano esperienze simili.

Le recensioni su Google Play descrivono esperienze simili, con utenti che lamentano l’assenza di preavviso e l’impatto sull’accesso al banking. Alcuni hanno sottolineato che la decisione di HSBC potrebbe contravvenire alle obbligazioni dell’FCA, che richiede ai banci di comunicare in anticipo i cambiamenti e di fornire processi per risolvere i problemi tecnici che impediscono l’accesso al conto. Molti utenti hanno espresso frustrazione per l’improvvisazione del cambiamento e per le conseguenze pratiche che ne derivano.