Как обезопасить мобильный банк
В Управление Роспотребнадзора по Республике Алтай часто поступают обращения граждан о несанкционированном списании денежных средств с банковских карт мошенническим путем посредством услуги «Мобильный банк».
Российские банки стали предлагать своим клиентам услуги по управлению безналичными средствами и предоставлению информации. Все большую популярность приобретают системы мобильного банкинга – управления счетами посредством смс, равноценного по функционалу интернет-банкингу посредством компьютера.
Однако, популярность и расширение функционала сервиса имеют и обратную сторону медали – вместе с развитием мобильного банкинга растет число связанных с ним схем мошенничества. Пристальное внимание злоумышленников легко объяснимо. Мобильный банкинг наряду с информационными сервисами предоставляет возможность управления счетами клиента (переводы денежных средств между счетами, внутрибанковские переводы, переводы в другой банк, на телефоны и т.д.).
При открытии банковского счета, получении зарплатной карты, или оформлении кредита банки предлагают потребителям возможность подключения мобильного банка. Услуга подключается только на основании заявления потребителя и должна быть оформлена договором.
При заключении договоров, в том числе и на получение банковских карт, клиент должен внимательно изучить его условия. Банк в обязательном порядке прописывает информацию о необходимости его (банка) уведомления, в случае смены телефонного номера клиентом.
В обязанность банка входит: в случае поступления в службу помощи Банка сообщения об утрате мобильного телефона блокировать предоставление услуг «Мобильного банка». Одновременно, держатель банковской карты обязан в случае изменения его данных, указанных в заявлении (в том числе номера телефона) переоформить заявление.
Если имеет место факт утери мобильного телефона, сим-карта может попасть в руки постороннего человека. Нельзя забывать, что на Вашем номере подключен «мобильный банк», услугами которого очень быстро воспользуются мошенники. Поэтому необходимо немедленно! сообщать оператору связи о ситуации для блокировки сим- карты.
Другой случай когда абонент, приобретая сим- карту и указав ее номер в банке, забывает ею пользоваться. Если не пользоваться сим-картой более 90 дней, карта блокируется, а более 180 дней – оператор связи расторгает договор с абонентом в одностороннем порядке.
По истечении указанного срока неиспользования телефонного номера, оператор может заблокировать сим-карту и выпустить новую с тем же номером, а далее передать (продать) этот телефонный номер другому физическому лицу.
Таким образом, при поступлении СМС – сообщений по информации «Мобильного банка» о состоянии счета, новый пользователь будет иметь возможность технически оперировать счетом, не имея пароля, пин-кода и т.д..
Как же обезопасить свои сбережения?
Прежде всего, тщательно обдумайте: нужен ли вам мобильный банк вообще? Как часто вы совершаете банковские операции «на ходу» — на улице, на работе, на отдыхе? Можете ли вы отказаться от этих операций, например, класть деньги на телефон заранее — с домашнего компьютера, или через терминал, банкомат и прочие «физические» каналы? У подавляющего большинства людей нет жёсткой необходимости иметь «банк в кармане», это не более чем игрушка, дань моде, демонстрация «современности» и «приверженности прогрессу». Если по здравому размышлению вы поняли, что в состоянии обойтись без мобильного банка, угроза в существенной степени уменьшится.
1. Если у вас есть возможность и желание выбрать, в каком банке держать средства, выберите тот, где подключение дополнительных сервисов (и особенно мобильных) производится только по заявке клиента. И, соответственно, не подавайте такую заявку. Задайте этот вопрос сотруднику банка, если ответ будет «мы сами ничего не подключаем» — отлично, если «вы можете отключить то, что автоматически подключено» — хуже, но приемлемо, если сотрудник не готов ответить на ваш вопрос, это плохой банк.
2. Поинтересуйтесь в банке, есть ли у них возможность получать одноразовые пароли для операций со счётом не через смс, например, распечатывая одноразовые пароли в банкомате.
3. Спросите у сотрудника банка, все ли удалённые операции по счёту требуют двухфакторной аутентификации. Т.е. для проведения операции требуется введение двух паролей: постоянного, который вы держите в памяти, и одноразового, который получаете по смс или в банкомате. В мобильных банках часто бывает достаточно только одноразового пароля, приходящего в смс, но это очень слабая защита.
Один из вариантов хорошей защиты — постоянные логин и пароль для доступа в интернет-банк в пассивном режиме (посмотреть состояние счетов) и одноразовые пароли для любой расходной операции. Плохо, если в качестве логина используется какая-то очевидная информация (номер телефона), логин должен быть уникальным и известным только вам (и банку). Пару логин/пароль или только пароль желательно периодически менять.
4. При заключении договора внимательно читайте текст, обращая особенное внимание на дополнительные бесплатные услуги. Это тяжело, скучно и занимает много времени. Однако помните, злоумышленники, подделывая сим-карты неоднократно уводили со счетов пострадавших сотни тысяч. Данная мысль должна вас взбодрить.
5. После того, как договор заключён, вы получили доступ в интернет-банк и имеете на руках карту (или карты), проверьте ещё раз, какие услуги у вас подключены: в кабинете клиента в интернет-банке (если эта информация там есть) и у сотрудника в отделении (не по телефону). Отключите те услуги, что «случайно» подключились после подписания договора, если они вам не нужны.
6. Если мобильный банк вам всё же нужен или вы не можете до конца быть уверенным в том, что его у вас нет, правильно организуйте хранение денег в банке.
6 а) Сбережения храните на сберегательном счёте (вкладе), к которому нет вообще никакого доступа, кроме как в отделении по предъявлении паспорта. Ни интернет-банка, ни мобильного банка, ничего. Он должен быть максимально гибким в плане пополнения и частичного снятия денег. Договор к этому счёту храните в надёжном месте.
6 б) У вас должен быть по крайней мере один текущий счёт без привязки к картам, с доступом к нему только через полноценный интернет-банк и в отделении. На этом счёте вы будете хранить основную сумму «оперативных» денег (в пределах одного-двух размеров месячных трат).
6 в) Третий счёт привяжите к карте, которой будете пользоваться в магазинах. Пополняйте его через интернет-банк с текущего счёта по мере необходимости, скажем, два-три раза в месяц или, если вы любите строгий распорядок — каждую неделю в один и тот же день.
6 г) И, наконец, заведите ещё одну карту, привязанную к отдельному счёту, и именно эту карту свяжите с мобильным банком, если он вам очень нужен (или от него невозможно отказаться). Этой же картой вы можете совершать интернет-платежи и вообще относиться к ней без особого уважения. Никогда не храните на этом счёте хоть какие-то значимые для вас деньги. Вы должны понимать, что карта, привязанная к этому счёту, рано или поздно будет скомпрометирована, и какой-нибудь плохой человек получит к ней доступ. Не надо его радовать приличной суммой, которую можно украсть. Пополняйте этот счёт только перед платежом и держите на нём «аварийный» остаток на случай, если придётся срочно положить денег на телефон для одного-двух звонков.
6 д) Обратите внимание: каждая карта должна быть привязана к отдельному счёту. Это же требование, кстати, относится и к «семейным» картам. Выпуская дополнительную карту к своему счёту (для жены или мужа, ребёнка, родителей и т.д.), вы немного экономите, но в разы увеличиваете опасность потерять все деньги со своего счёта.
7. Если вы активно пользуетесь банком на смартфоне или планшете через приложение (не смс или USSD), то подумайте о возможности отделить приложение от получения паролей для доступа в него. Проще говоря, желательно иметь отдельный телефон для получения смсок из банка и хранить его не рядом со смартфоном (в другом кармане, в сумке и т.п.). Если вы потеряете смартфон, и он попадёт в плохие руки, злоумышленник не сможет получить смску с паролем для доступа в банк.
На первый взгляд, получившаяся система кажется громоздкой и неудобной. Но на самом деле, переводы между заведенными счетами будут занимать несколько секунд. При этом через карточки и мобильный мошенники подобраться к вашим основным деньгам не смогут. Это не значит, что средства защищены на 100% (интернет-банк – так же может быть лазейкой для злоумышленников), но защита станет на порядок прочнее, чем при отсутствии такой системы.
Если Вами зафиксирован факт незаконного снятия денег с карты, подайте заявление в полицию по факту мошенничества.
За консультацией по вопросам защиты прав потребителей в сфере финансовых услуг можно обратиться на «горячую линию» Роспотребнадзора по Республике Алтай: (38822)64241, по будням с 9-00 до 18-00.
(c) Управление Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека по Республике Алтай, 2006—2015 г.
Все права на материалы, размещенные на сайте, охраняются в соответствии с законодательством РФ, в том числе об авторском праве и смежных правах.
При использовании материалов сайта необходима ссылка на источник
Адрес: 649002, Республика Алтай, г. Горно-Алтайск, проспект Коммунистический, 173
Тел.: +7 (38822) 6-43-84
Эл. почта:
Опасное удобство: как защитить банковские счета, привязанные к смартфону
Россия — один из мировых лидеров в области финтеха, и в ближайшие годы эта позиция будет только укрепляться: по данным ЦБ, уже сейчас более 90% счетов обслуживаются дистанционно, а доля безналичных платежей еще в октябре составляла 75% от их общего числа. Но в новых технологиях кроются и свои опасности. Так, например, этим летом у одного из жителей столицы украли смартфон, а потом с его помощью вывели со счетов более 3,5 млн рублей. О том, как максимально защитить свои безналичные средства от злоумышленников, завладевших вашим смартфоном, специально для «Известий» рассказала эксперт Центра финансовой грамотности НИФИ Минфина России Ольга Дайнеко.
Самое простое правило
По словам Ольги Дайнеко, чаще всего попытки злоумышленников воспользоваться чужим смартфоном для вывода денег заканчиваются тем, что они пытаются использовать его для бесконтактной оплаты, но и кража денег со счетов, привязанных к установленным банковским приложениям, тоже случается. При этом надо понимать, что именно полноценный взлом невозможен без привлечения профессионалов высокого уровня — это удовольствие не из дешевых, а значит, к таким методам прибегают только в случае, если нужно украсть значительные суммы со счетов, на которых они заведомо есть. Поэтому первый и самый главный совет, который дает Ольга Дайнеко, — не хранить все основные средства на счетах, привязанных к функциям оплаты или приложениям, установленным на смартфон.
Фото: ИЗВЕСТИЯ/Дмитрий Коротаев
Спящая угроза: эксперты рассказали о рисках обладания «мертвыми» банковскими картами
Их наличие может привести к подключению нежелательных услуг, списанию средств и утечке данных
— Не нужно привязывать к функции бесконтактной оплаты карты и счета, на которые поступают зарплата, вознаграждения и хранятся сбережения, в том числе карты, считающиеся основными, — говорит Дайнеко. — Для текущих расчетов и бесконтактной оплаты нужно использовать отдельную дебетовую карту, на которую можно перечислять определенный денежный лимит. К слову, это не только разумно, но и финансово грамотно во избежание спонтанных покупок. В принципе, самый лучший способ защитить свои деньги — иметь несколько счетов в разных банках и ставить на смартфон приложения тех, чьи платежные средства используются в повседневной жизни. А приложения банка, где лежат основные средства, не устанавливать вовсе. Тем более сейчас большинство банков подключено к системе быстрых платежей (СБП), которая позволяет переводить до 100 тыс. рублей в месяц без комиссии. Вскоре, по словам первого зампреда Банка России Ольги Скоробогатовой, переводы между своими счетами в разных банках через эту систему и вовсе могут сделать бесплатными без ограничения по сумме. — Все депозиты, где находятся накапливаемые средства, не должны отражаться (не должны быть подключены) в мобильном банке. Для распоряжения значимыми суммами лучше использовать домашнюю сеть интернет, защищенное устройство и вход через двухуровневую идентификацию интернет-банка, — добавляет Ольга Дайнеко.
Что делать со смартфоном
В пылу азарта: хакеры атакуют любителей играть на смартфонах
Как распознать нечестных геймеров или мошенников в мобильных приложениях
При использовании непосредственно смартфона для проведения финансовых операций в первую очередь важно помнить, что делать это, подключаясь к незапароленным общественным сетям Wi-Fi, нельзя ни в коем случае. Кроме того, нельзя скачивать приложения и игры из незнакомых источников, в том числе по сторонним или присланным ссылкам. — Чаще всего вредоносные программы, ворующие данные из банковских приложений, внедряются в «интересные» игры. Такой вид кражи данных называется «рутинг». Пользователь смартфона в этом случае может не догадываться, что постороннее лицо получило доступ к устройству и всем приложениям, — предупреждает Дайнеко.
Вместе с тем эксперт советует установить суточный лимит по операциям и СМС-уведомления для каждой из них, а также установить антивирус на смартфон. Вообще, большинство банковских приложений уже содержат антивирусный компонент, но перестраховаться лишним не будет, говорит собеседница «Известий».
Фото: ИЗВЕСТИЯ/Алексей Майшев
«99,9% мобильных финансовых угроз ориентированы именно на Android»
Специалист «Лаборатории Касперского» Виктор Чебышев — о новых вирусах для смартфонов, которые автоматически воруют деньги
Обновление банковских приложений лучше сделать автоматическим: чаще всего они основываются именно на исправлениях системы безопасности, которые были внедрены после того, как специалисты банка обнаружили уязвимости в более ранних версиях. Что касается паролей, ни в коем случае нельзя использовать одни и те же коды для разблокировки смартфона и установленных на него приложений: они обязательно должны быть разными. Вдобавок ключи следует периодически менять, а функцию автозаполнения паролей лучше вовсе отключить — хоть это и удобно, но воспользоваться ей смогут и мошенники, завладевшие устройством. А разблокировку самого смартфона лучше делать исключительно через цифровой или цифро-буквенный код, а не посредством инструментария по распознаванию лиц и отпечатков пальцев. — В большинстве случаев для распознавания по лицу в телефоне используется только фронтальная камера и набор не слишком сложных алгоритмов. Однако чаще это просто фото без ИК-сенсора и точечного проектора, который вполне возможно обмануть с помощью распечатанной или выведенной на экран фотографии, взятой из соцсетей, например, — говорит Дайнеко. — Сканер отпечатка пальца удобен, но тоже не идеальное средство защиты. На данный момент на любом телефоне самым безопасным и надежным средством остается PIN-код. Лучше, если он составляет не менее шести знаков.
Перевыпуск SIM-карт
«Без связи и денег»: россиянка потеряла SIM-карту и осталась без средств на счете
Эксперты рассказали о безопасном пользовании «симками»
Ольга Дайнеко также отмечает, что ранее мошенники пользовались способом перевыпуска SIM-карт по поддельным доверенностям, но сейчас этот способ практически не используется. — Большинство банковских приложений считывает уникальный идентификатор SIM-карты и блокирует любые операции до тех пор, пока клиент не подтвердит перевыпуск SIM-карты обращением в банк или регистрацией кодовой информации в банковском приложении, — говорит она. — Именно поэтому многие пользователи замечают, что, поменяв SIM-карту (например, взамен старой и физически изношенной, но с тем же номером) или при покупке нового устройства, банковское приложение перестает работать и требует подтверждения аутентификации владельца счета. Тем не менее перестраховаться от несанкционированного доступа к вашей SIM-карте всё равно будет не лишним: для этого нужно у своего мобильного оператора оформить заявление о запрете перевыпуска SIM-карты без присутствия владельца.
Фото: Global Look Press/Franziska Gabbert
Серверное сияние: 57% приложений банков и онлайн-магазинов уязвимы для хакеров
Какие уловки пускают в ход мошенники для атак на пользователей
Говоря о постепенно внедряемых виртуальных SIM-картах eSIM, важно упомянуть, что безопасность от дублирования и перепрограммирования, которую они обеспечивают, с другой стороны компенсируется риском взлома облака, в котором хранятся ее данные. — Однако ввиду особенности технологии очевидно, что на устройстве, которое использует eSIM, будет невозможно создать новый профиль без пароля владельца устройства. При каждой загрузке — даже при сбросе к заводским настройкам — будет загружаться профиль предыдущего владельца, а это, в свою очередь, позволит удаленно определить местоположение устройства, — говорит Дайнеко.
Если потеряли
При утере смартфона нужно как можно быстрее выполнить несколько действий в строгой последовательности. Первым делом нужно связаться с банком и сообщить о возможности несанкционированного доступа к счетам и заблокировать их вместе с картами. После этого нужно сделать то же самое с SIM-картой, оставшейся в утерянном телефоне. Если устройство поддерживает удаленный доступ через аккаунт на сайте производителя, следующим шагом нужно воспользоваться этой функцией и стереть со смартфона все данные, а его заблокировать. При наличии подозрений, что телефон был именно украден, Ольга Дайнеко рекомендует обращаться в полицию с заявлением о краже. Это необходимо не только для поиска украденного телефона, но и для подтверждения, что средства с банковских счетов списаны или переведены не вами.
Эксперт рассказала, как защитить свой счет в онлайн-банке
Развитие цифровых финансовых сервисов вынуждает банковских клиентов соблюдать правила цифровой «финансовой гигиены»: своеобразной финансовой техники безопасности, обязательной, в частности, для каждого пользователя онлайн-банка и мобильного банка. Так, накануне стало известно, что в даркнете был выставлен на продажу доступ к коммутатору мобильного оператора — устройства, позволяющего мошенникам перехватывать смс-сообщения от банков и других организаций.
Но соблюдение довольно простых правил позволит минимизировать риски и защитить банковский счет от посягательств хакеров и кибермошенников. Их назвала для «Российской газеты» эксперт центра финансовой грамотности НИФИ Минфина России Анна Чаплыгина.
Правила цифровой «финансовой гигиены»:
1. Установите антивирус на телефон и компьютер.
2. Заходите в личный кабинет на сайте банка или в приложение банка на смартфоне только через защищенный Wi-Fi или мобильный интернет вашего сотового оператора (открытые публичные Wi-Fi-сети не гарантируют конфиденциальности).
3. Скачивайте мобильные приложения только в официальных магазинах (App Store и Google Play).
4. Установите двухфакторную аутентификацию везде, где возможно (и вы будете контролировать списания со счета за счет подтверждений в смс).
5. Используйте защищенные папки на устройствах для персональной информации.
6. Не открывайте вложения в сообщениях от незнакомых адресатов и не предоставляйте в ответных письмах персональную информацию, коды и пароли.
7. Заведите отдельную банковскую карту только для покупок онлайн и не держите на ней значительные суммы (в идеале — переводите ровно столько, сколько требуется для конкретной покупки).
8. Подключите смс-оповещения от банка обо всех операциях по карте (это платная услуга, но со сравнительно небольшой стоимостью; по сути, своеобразная страховка от ситуации, в которой вы можете не узнать о несанкционированном списании вовремя).
9. Используйте приложения для определения входящих вызовов — и не отвечайте подозрительным и незнакомым номерам.
10. Не передавайте платежные данные, пароли и коды из смс-подтверждений третьим лицам; не храните пароли в одном месте явно записанными.
11. Не публикуйте в открытом доступе в соцсетях свои персональные данные (например, номер телефона).
12. Используйте разные пароли для разных сервисов и устройств и регулярно обновляйте их.
Как мошенники взламывают банковские приложения и можно ли себя обезопасить
В 2020 году мошенники похитили с карт и счетов россиян 9,7 млрд руб. Это в полтора раза больше, чем в 2019-м. Треть преступлений — кражи через системы дистанционного банковского обслуживания. Рассмотрим, какие риски следует учитывать при использовании мобильного банка и как обезопасить себя.
Поделиться
Какие существуют риски
Мобильные приложения банков постоянно тестируют на уязвимости. Этим занимаются как сами банки, так и независимые компании. Результатами одного из таких исследований поделился директор департамента информационной безопасности QBF Юрий Орлов:
«Весной 2020 года компания Positive Technologies опубликовала результаты исследования банковских мобильных приложений. Экспертный анализ был основан на работе с 14 сервисами, созданными для Android и iOS. Изучаемые программные продукты принадлежали банкам из топ-50 крупнейших кредитных организаций по величине активов. В итоге эксперты выявили 43 уникальных уязвимости, основная часть которых носит технический характер. Например, эксперты обнаружили недостатки, создающие риск кражи злоумышленниками учетных записей и банковских выписок. 76% уязвимостей, согласно исследованию, могут использоваться мошенниками дистанционно, без физического доступа к мобильному устройству. Они связаны с кибератаками — например, рассылками сообщений с переадресацией на вредоносные программы».
Риски при использовании мобильного банка в целом стандартны и применимы для большинства приложений, предполагающих сетевое взаимодействие.
«Первоочередной риск — уязвимости непосредственно в самом приложении. Это может быть небезопасное хранение учетных данных (особенно актуально для устройств на базе ОС Android) или некорректная реализация криптографических проверок (например, сертификата веб-сервера, с которым приложение обменивается данными) при сетевом взаимодействии, что может привести к перехвату сетевого трафика и извлечению чувствительной информации и т. п.
Также стоит упомянуть об уязвимостях в операционной системе мобильного устройства, что усугубляется, если владелец не устанавливает обновления либо производитель прекратил поддержку устройства.
Наконец, стоит упомянуть поддельные приложения, которые маскируются под официальный банковский клиент, а также вредоносные приложения. Это актуально в контексте устройств на базе ОС Android, где пользователь намеренно снял ограничения производителя путем так называемого рутинга устройства», – рассказывает эксперт в области информационной безопасности, CEO компании AtreIdea Сергей Белов.
Существуют угрозы, которые создаются мошенниками для получения доступа к мобильному банку. Злоумышленники создают ПО, с помощью которого крадут деньги пользователей банков. Комментирует Антон Фишман, технический директор RuSIEM: «К рискам относятся программы-банкеры, которые умеют перехватывать СМС как второй фактор аутентификации, захватывать финансовую информацию, так называемый функционал Overlay, который при запуске интернет-банкинга отобразит мошенническое окно поверх легитимного или подменит реквизиты перевода или платежа в легитимном.
Цель этих атак одна — украсть у пользователя деньги. При этом способы могут быть разные:
- перехватить данные, чтобы потом перевести средства от лица клиента;
- перехватить данные, чтобы потом связаться с клиентом и, войдя к нему в доверие, заставить перечислить деньги;
- от имени клиента проводить через ДБО операции типа выпуска кредитной карты и т. д.»
Есть и хорошие новости: от большинства угроз можно защититься, выполняя правильные действия и избегая неправильных. Что стоит и не стоит делать — рассмотрим далее.
Что делать, чтобы не лишиться денег
Разберем распространенные ошибки пользователей мобильных приложений. Роберт Сабирянов, директор по ИТ банка для бизнеса «Бланк», назвал топ-5 привычек, которые могут облегчить жизнь злоумышленникам.
Ошибка № 1. Установка нестандартной клавиатуры
Это повышает риск несанкционированного сбора данных. Да, они удобные, красивые, с разными возможностями. Но то, как они обрабатывают ваши данные, известно только разработчикам. То есть вы сами добавляете +1 к угрозе и источнику утечки информации. В 2017 году специалисты Kromtech Security Center обнаружили, что разработчики виртуальной клавиатуры AI.type не озаботились защитой базы данных, которая в итоге была доступна любому желающему даже без пароля. В базе содержалась информация о 31 293 959 пользователях.
Ошибка № 2. Jailbreak на iOS или перепрошивка Android
Это дает больше привилегий пользователю — например, можно устанавливать программы, которые нельзя поставить из магазинов приложений или получить доступ к дополнительным фишкам мобильных операционных систем. Однако вы даете дополнительные привилегии и вредоносному коду, который может читать СМС, перехватывать вводимые данные. Также он может открывать подложные окна, снимать экран и управлять вашим телефоном.
Ошибка № 3. Установка ПО из непроверенных источников
Пример — банковский троян Fanta, исследованный компанией Group-IB (специализируется на предотвращении кибератак). Троян атакует клиентов 70 банков и нацелен на пользователей интернет-сервиса Avito. Только с начала 2019 года потенциальный ущерб от FANTA в России составил не менее 35 млн руб. Троян Fanta эксплуатировал доверчивость пользователей и устанавливался после перехода на фишинговую страницу по ссылке из СМС.
Ошибка № 4. Частое подключение к неизвестным Wi-Fi-точкам в публичных местах
Если подключаетесь к публичным Wi-Fi-точкам, то старайтесь не передавать чувствительные данные и не работайте с платежной информацией. Есть риск, что ваш любимый мобильный клиент не реализует достаточно безопасное соединение и будет подвержен атаке «человек посередине» — это позволяет читать и изменять данные между клиентом и сервером.
Ошибка № 5. Простой ПИН-код или вовсе отказ от него
В этом случае, если потерять телефон, деньги точно не спасти — злоумышленник легко его разблокирует и зайдет в банковские приложения. Поэтому задавайте максимально случайный ПИН-код. ПИН-код входа в телефон должен отличаться от ПИН-кода входа в банковский мобильный клиент. Если потеряли устройство, то свяжитесь с банком и заблокируйте учетную запись через поддержку банка и постарайтесь в дистанционном режиме удалить данные с телефона.
Как обезопасить себя
Несмотря на то, что кредитные организации постоянно совершенствуют системы защиты, пользователям не следует расслабляться. Простые правила помогут сберечь деньги и не стать жертвой киберпреступников.
«Во-первых, важно проверить, насколько современная версия информационной системы установлена на телефоне. Во-вторых, стоит контролировать все скачиваемые на мобильное устройство приложения — они не должны содержать вредоносных программ. Устанавливать программы следует только с проверенных ресурсов — например, App Store или Google Play. Скачивать приложения по ссылкам на форумах небезопасно. В-третьих, не стоит пренебрегать периодической сменой пароля для входа в систему и банковские приложения. В качестве данных для авторизации советую использовать сложную комбинацию заглавных и строчных букв, а также цифр. В-четвертых, рекомендую проявлять бдительность при работе с электронными письмами и СМС. Важно помнить, что банки никогда не обращаются к клиентам с просьбой войти в приложение по специальным ссылкам. Если письма подобного рода поступают, это говорит о том, что его авторы готовятся к мошенническим операциям. В-пятых, полезно установить комфортный для себя лимит на суточные переводы, чтобы банк мог заблокировать операции с крупными суммами. Это, конечно, не убережет капитал в полном объеме, но хотя бы минимизирует потери в случае взлома мобильного банка», — комментирует Юрий Орлов.
Отдельные правила существуют для переводов.
«Внимательно проверяйте, кому будет сделан платеж — компании или, например, физическому лицу. Переводите частным лицам деньги за товар, только если уверены в получателе. В форме оплаты обычно есть примечание, что операция совершается в пользу физлица, или даже пользователя просят указать реквизиты получателя (номер карты либо кошелька). Надежный магазин не просит оплатить товар переводом по реквизитам карты. Перевод и оплата — две разные по статусу карточные операции.
При платеже обращайте внимание на текст СМС от банка с кодом подтверждения. Убедитесь, что в сообщении указана именно та компания, в которой собираетесь оплатить покупку или услугу. Если деньги уже переведены, и вы поняли, что получатель — мошенник, сразу обращайтесь в службу поддержки банка. По правилам международных платежных систем, потери от таких операций возмещаются банком-эквайером, который допустил мошеннический магазин к себе в систему. Потерпевший пишет жалобу в банк, и тот запускает диспут — процесс опротестования», — рассказывает Екатерина Перфилова, директор департамента по претензионной работе ЮMoney.
Еще несколько правил безопасности касаются входа в мобильное приложение, получения уведомлений и общения с работниками банка. Комментирует Олег Илюхин, директор департамента ИТ «СДМ-Банка»: «Используйте вход по отпечатку пальца либо FaceID. Не поддавайтесь на социальную инженерию (звонки от якобы служб безопасности банка или других «заслуживающих доверия» абонентов, в результате которых клиенты раскрывают логины, пароли, PIN и CVV-коды от карты). Также подобные попытки проводятся мошенниками через мессенджеры либо электронную почту. Пользуйтесь push-уведомлениями — они безопаснее СМС. Push-уведомления доставляются через защищенный канал с сервера банка в мобильное приложение, в то время как СМС идут через мобильного оператора. Любое дополнительное звено в цепи снижает безопасность. Не используйте ”серые», взломанные либо перепрошитые смартфоны. На них, как правило, отключены встроенные функции безопасности операционной системы».
Реклама от партнера
- Какие существуют риски
- Что делать, чтобы не лишиться денег
- Как обезопасить себя