В МВД России рассказали как защититься от кибермошенников

Никогда не сообщайте ПИН-код, код безопасности или одноразовый пароль третьим лицам! Ни один человек, включая сотрудников банка, не имеет права требовать от держателя карты сообщить ПИН-код или код безопасности. Одноразовый пароль вводится только при совершении онлайн-покупок на странице с защищенным соединением.

Кодовое слово держателя карты — это информация, которую клиент указывает при оформлении карты. Кодовое слово служит для идентификации клиента при звонке в контакт-центр банка. Рекомендуется использовать такие кодовые слова, которые злоумышленникам будет сложно угадать. Например, вы можете вспомнить что-то, что произошло с вами в детстве или юности: место, объект, человека или событие, которые стали значимыми в вашей жизни, и сделать это воспоминание своим кодовым словом. Код клиента банка — это комбинация цифр, которая используется для ускорения идентификации клиента при обращении в контакт-центр. Вы можете сообщить кодовое слово или код клиента банка только в том случае, если вы обратились в контакт-центр и разговариваете с сотрудником банка.

Как безопасно пользоваться интернет-банком?
1. Используйте сложный пароль блокировки экрана и качественную антивирусную программу. Не входите в банковские приложения, используя отпечаток пальца или функцию распознавания лица.
2. Ни в коем случае не храните в телефоне логин и пароль от входа в мобильный банкинг.
3. Не храните в телефоне реквизиты карты: номер, срок действия, проверочный код и ПИН-код карты.
4. Избегайте входа в систему мобильного банкинга с чужих устройств.
5. При утрате телефона немедленно обратитесь в банк для блокировки карты и в офис мобильного оператора для блокировки SIM-карты.
6. Не переходите по ссылкам из SMS-сообщений, даже если в сообщении утверждается, что оно из банка.
7. Отключите функцию отображения текста входящих SMS- уведомлений на экране заблокированного телефона.

ВАЖНО!
Часто мошенники выдают себя за сотрудников банка. Они могут сказать, что произошла ошибка в базе данных, или предложить бонусы, или предложить подключиться к социальной программе. При этом они просят, а иногда и требуют сообщить им реквизиты карты, код безопасности и одноразовый пароль. Получив эти данные, мошенники списывают деньги со счёта.

ПОМНИТЕ!

Когда клиент обращается в банк, сотрудник никогда не просит сообщить ему реквизиты карты или провести какие-либо операции по ней.

Что делать, если вам позвонили из банка, и интересуются вашей платежной картой?

Лучше всего завершить разговор и перезвонить в банк по официальному номеру контактного центра. Номер телефона службы поддержки клиента можно найти на обратной стороне карты.

Также можно обратиться в отделение банка лично. Помните, что один из самых распространённых способов хищения денег с карт граждан — это обман и злоупотребление доверием владельца.

Как безопасно совершать платежи в интернете?

8. Используйте на устройстве антивирус с активной защитой онлайн- платежей.
9. Совершайте оплату только посредством использования защищенных соединений. Защищенное или зашифрованное подключение можно распознать по значку в виде замочка в начале адресной строки браузера и префиксу https:// (не просто http, а с буквой s на конце) перед адресом сайта.
10. Всегда завершайте сеанс в интернет-банке перед тем, как закроете вкладку браузера. Не проводите финансовые операции с общественного WI-FI в кафе, транспорте или гостиницах.
11. Не сохраняйте свои данные о карте в браузере.

Какими банкоматами пользоваться?
12. Отдавайте предпочтение банкоматам, установленным в защищенных местах (например, в офисах банков, госучреждениях, крупных торговых центрах).
13. Осмотрите банкомат перед использованием. Убедитесь, что на клавиатуре и в месте для приема карт нет дополнительных устройств, следов клея и механических повреждений.
14. При наборе ПИН-кода прикрывайте клавиатуру рукой.
15. Не используйте банкомат с признаками неисправности: устройство зависает, перезагружается или на экране появляются подозрительные изображения.
16. Не используйте банкомат в присутствии подозрительных лиц и не принимайте помощь от незнакомцев.

Банковские трояны

Банковские трояны представляют собой опасные вредоносные программы, разработанные с целью кражи денежных средств через онлайн-банкинг. Подменяя страницы официальных банковских приложений и крупных интернет-магазинов, эти программы способны похищать логины и пароли, а также данные банковских карт. Чтобы обойти двухфакторную аутентификацию, они могут перехватывать отправляемые банком смс-сообщения и перенаправлять их.

Как правило, банковские трояны попадают на устройства пользователей под видом легального программного обеспечения. Пользователь сам скачивает вирусную программу, которая маскируется под популярные бесплатные приложения, такие как игры, фонарики, гороскопы и другие. Также банковский троян может быть автоматически загружен на устройство при переходе по подозрительным ссылкам, полученным в смс-сообщениях или электронных письмах. Обычно в таких сообщениях содержится текст о начале распродажи, предложении обменять товар или заманчивом фото или видео.

Как защититься?
17. Установить на устройство надежную антивирусную защиту. Она блокирует попытку перехода на подозрительный сайт, а также остановит банковский троян при попытке проникнуть в устройство.
18. Не переходить по подозрительным ссылкам в смс-сообщениях и электронных письмах.
19. Скачивать приложения только из официальных магазинов Apple Store, Microsoft Store и Google Play. В настойках телефона установить запрет на скачивание приложений из непроверенных источников.
20. В ходе установки приложений обращать внимание на запросы разрешений (например, доступ к контактам и на отправку смс-сообщений).
21. Внимательно читать название сайта, на котором вводятся конфиденциальные данные. Зачастую названия сайтов-подделок от оригинальных отличаются лишь одним символом.

Безопасность учетных записей

Злоумышленники, получив доступ к логину и паролю от аккаунта электронной почты, социальной сети, портала госуслуг или других сервисов, могут использовать их для получения финансовой выгоды. Это может быть не только списание средств с банковской карты. Забравшись в чужой аккаунт, мошенники могут рассылать сообщения контактам пользователя с просьбой о переводе небольших сумм денег или публиковать на странице компрометирующую информацию.

Как не оказаться в подобной ситуации?
22. Для каждой учетной записи использовать разные логины и пароли. Использовать сложные пароли, состоящие из букв и цифр. Создавать и хранить их поможет менеджер паролей.
23. Для максимальной защиты учетной записи рекомендуется использовать двухэтапную аутентификацию (для входа в аккаунт кроме логина и пароля необходимо ввести одноразовый код или подтвердить действие на электронных устройствах, подключенных к вашему аккаунту).