Как безопасно пользоваться финансовыми сервисами в интернете: 10 правил

Мошеннику часто не нужно взламывать банк: достаточно убедить человека раскрыть код или установить вредоносную программу. Когда банковские, торговые и коммуникационные приложения работают на одном устройстве, один взломанный пароль или вредоносное приложение может поставить под угрозу несколько аккаунтов. Безопасность — не отдельный инструмент, а набор регулярных привычек из нескольких независимых уровней защиты.

1. Создайте для каждого важного аккаунта отдельную длинную парольную фразу. Не включайте в пароль имя, дату рождения или номер телефона. Используйте менеджер паролей из проверенного источника.
2. Включите многофакторную защиту, если она доступна, особенно для основной электронной почты: через неё часто восстанавливают остальные аккаунты.
3. Никому не сообщайте пароль, ПИН-код, код безопасности CVV/CVC и одноразовый код. Сотрудник поддержки не должен просить вас продиктовать секретные данные для подтверждения операции.
4. Блокируйте экран телефона и компьютера. Даже при биометрической защите храните резервный ПИН-код в тайне и не проводите чувствительные операции на чужом устройстве.

1. Не открывайте неожиданные ссылки и приложения, даже если отправитель знаком: его аккаунт мог быть взломан. Не входите в банк по ссылке из неожиданного письма, а открывайте сохранённое приложение или адрес вручную.
2. Проверяйте адрес сайта целиком. Значок замка (https) показывает шифрование соединения, но не доказывает честность владельца сайта.
3. Если сообщение требует срочно предоставить данные, проверьте его независимо: свяжитесь с организацией через её официальное приложение или найденный вами сайт, а не по номеру из сообщения.

1. Скачивайте приложения только из официальных магазинов, проверяя разработчика, отзывы и запрашиваемые разрешения. Устанавливайте обновления системы и приложений: они могут закрывать известные уязвимости.
2. Не храните пароли и данные карты в открытом файле и не отправляйте секретные данные самому себе в мессенджере. Не совершайте платежи через незнакомую публичную сеть; при необходимости используйте собственное мобильное соединение.

1. Ограничьте открытую информацию в социальных сетях. Дата рождения, план поездки, фото документа или данные, подходящие для ответа на секретный вопрос, помогают мошеннику.

Если в аккаунте появилась операция или сообщение о входе, которые вы не совершали, немедленно обратитесь в банк или сервис через официальный канал. Если вы подозреваете заражение устройства, смените пароль с другого надёжного устройства. Если телефон потерян, используйте официальные функции блокировки устройства и как можно скорее свяжитесь с оператором и банком по проверенным контактам. Точный порядок зависит от их текущих процедур.

• Уникальный пароль ограничивает ущерб от одной утечки.
• Основную почту нужно защищать особенно тщательно.
• Ссылка, значок https и логотип не подтверждают подлинность сайта.
• Проверяйте разрешения приложений и их разработчика.
• Обновления помогают закрывать известные уязвимости.
• Ограничьте личные данные, которые вы раскрываете на устройстве и в социальных сетях.

Замените пароли трёх самых важных аккаунтов, начиная с основной почты, на длинные и уникальные и включите многофакторную защиту, если она доступна.