Как защитить интернет банкинг

Эксперт рассказала, как защитить свой счет в онлайн-банке

Развитие цифровых финансовых сервисов вынуждает банковских клиентов соблюдать правила цифровой «финансовой гигиены»: своеобразной финансовой техники безопасности, обязательной, в частности, для каждого пользователя онлайн-банка и мобильного банка. Так, накануне стало известно, что в даркнете был выставлен на продажу доступ к коммутатору мобильного оператора — устройства, позволяющего мошенникам перехватывать смс-сообщения от банков и других организаций.

Но соблюдение довольно простых правил позволит минимизировать риски и защитить банковский счет от посягательств хакеров и кибермошенников. Их назвала для «Российской газеты» эксперт центра финансовой грамотности НИФИ Минфина России Анна Чаплыгина.

Правила цифровой «финансовой гигиены»:

1. Установите антивирус на телефон и компьютер.

2. Заходите в личный кабинет на сайте банка или в приложение банка на смартфоне только через защищенный Wi-Fi или мобильный интернет вашего сотового оператора (открытые публичные Wi-Fi-сети не гарантируют конфиденциальности).

3. Скачивайте мобильные приложения только в официальных магазинах (App Store и Google Play).

4. Установите двухфакторную аутентификацию везде, где возможно (и вы будете контролировать списания со счета за счет подтверждений в смс).

5. Используйте защищенные папки на устройствах для персональной информации.

6. Не открывайте вложения в сообщениях от незнакомых адресатов и не предоставляйте в ответных письмах персональную информацию, коды и пароли.

7. Заведите отдельную банковскую карту только для покупок онлайн и не держите на ней значительные суммы (в идеале — переводите ровно столько, сколько требуется для конкретной покупки).

8. Подключите смс-оповещения от банка обо всех операциях по карте (это платная услуга, но со сравнительно небольшой стоимостью; по сути, своеобразная страховка от ситуации, в которой вы можете не узнать о несанкционированном списании вовремя).

9. Используйте приложения для определения входящих вызовов — и не отвечайте подозрительным и незнакомым номерам.

10. Не передавайте платежные данные, пароли и коды из смс-подтверждений третьим лицам; не храните пароли в одном месте явно записанными.

11. Не публикуйте в открытом доступе в соцсетях свои персональные данные (например, номер телефона).

12. Используйте разные пароли для разных сервисов и устройств и регулярно обновляйте их.

Защита банковских операций в интернете | Как оставаться в безопасности

Безопасность финансовых операций в интернете – один из самых частых поводов для беспокойства. Банки знают, какую тревогу эта тема вызывает у многих клиентов, и потому принимают многочисленные меры для защиты счетов и персональных данных. Риски слишком высоки для обеих сторон: взлом или утечка данных могут серьезно испортить репутацию банка, а клиенту это грозит финансовыми потерями и проблемами в социальной сфере. А значит, о безопасности финансовых операций в интернете стоит задуматься не только банкам, но и самим клиентам.

Что такое онлайн-банкинг?

Банковские интернет-технологии существенно упрощают нам жизнь: большинство финансовых операций теперь совершается через интернет с помощью защищенного мобильного приложения или веб-портала. Например, нам больше не нужно идти в отделение банка, чтобы сделать перевод внутри страны и за границу, оплатить счет или получить деньги с чека.

Онлайн-банкинг – это удобно и просто, и все больше пользователей отдают предпочтение современным технологиям, несмотря на некоторые опасения по поводу их безопасности. Как у любой интернет-технологии, здесь есть свои плюсы и минусы.

Преимущества онлайн-банкинга

Цифровые технологии проникают во все сферы нашей жизни, и финансы – не исключение. Теперь практически все операции с деньгами совершаются через интернет. Несмотря на сопутствующие риски, онлайн-банкинг открывает много преимуществ как для отдельных клиентов, так и для компаний. Главное – научиться распознавать угрозы и защитить свой счет от мошенников. Вот лишь несколько причин растущей популярности интернет-банков.

• Круглосуточный доступ к счетам. Клиенты банка могут управлять своими финансами на обычном смартфоне или компьютере – тогда, когда им удобно. Идти в отделение банка не нужно: большинство операций можно совершать откуда угодно в мобильном приложении или веб-портале. Через них легко проверять состояние счета и следить за транзакциями, чтобы вовремя обнаружить подозрительную активность и мошеннические сделки.
• Удобная оплата счетов. Банковская платформа позволяет быстро оплачивать любые счета, а для регулярных платежей (например, оплаты коммунальных услуг) можно подключить автоплатеж.
• Простые переводы. Клиенты цифровых банков могут в любое время переводить деньги между своими счетами или перечислять их другим людям, в том числе за границу.
• Мгновенное получение выписок по счету. Вся информация о состоянии счета доступна онлайн: можно в любой момент получить выписку со счета или посмотреть историю операций. Это пригодится для учета личных финансов, особенно при уплате налогов.
• Удобный анализ финансов. Многие приложения и веб-порталы позволяют клиентам контролировать свои доходы и расходы или синхронизируются с программами и приложениями для расчета бюджета.
• Выгодные тарифы. Для пользователей онлайн-банкинга могут действовать специальные тарифы: перевести деньги или обменять валюту через интернет иногда дешевле, чем в отделении банка.
• Низкие комиссии. Цифровые финансовые операции влекут гораздо меньше накладных расходов, чем традиционные, поэтому и обслуживание клиентов обходится дешевле.
• Больше возможностей. Банковские онлайн-технологии позволяют расширить спектр оказываемых услуг: подключить копилку, получить финансовую консультацию, проверить состояние счета, перевести деньги другому человеку и даже получить помощь сотрудника банка.
• Точность операций. Технологии автоматизации, на которых построена вся система онлайн-банкинга, сводят к минимуму риск ошибок, которого пока не удается избежать в традиционных банковских операциях.

Недостатки онлайн-банкинга

Несмотря на растущую популярность, есть у электронного банкинга и недостатки. Безопасность в финансовой сфере всегда была насущным вопросом, а цифровизация вынудила банки принимать дополнительные меры защиты. Вот несколько потенциальных проблем, с которыми могут столкнуться клиенты интернет-банков.

• Тем, кто не очень хорошо разбирается в технологиях, может быть сложно работать с платформой.
• Не все платформы позволяют выполнять сложные транзакции и переводить крупные суммы.
• Некоторые операции могут быть ограничены из соображений безопасности, и снять такие ограничения бывает очень сложно. Например, банки устанавливают суточные лимиты на переводы.
• Для работы с порталом требуется хорошее интернет-соединение – при нестабильном сигнале возможности могут быть ограничены.
• Для обновления и улучшения безопасности требуется проводить регулярное обслуживание портала, во время которого он может быть недоступен.
• Несмотря на усиленные меры безопасности, невозможно полностью исключить кибератаки на системы электронного банкинга.

Безопасны ли онлайн-банки?

В целом банковские операции в интернете надежно защищены. Банки уделяют особое внимание защите счетов от взлома и принимают многочисленные меры для их безопасности. Большинство банковских платформ защищены стандартными технологиями безопасности: автоматический выход из системы после периода бездействия, блокирование учетной записи после нескольких неудачных попыток входа, многофакторная аутентификация и шифрование. Вот лишь некоторые из мер, которые финансовые организации принимают для защиты клиентов и их счетов:

1. Защита данных с помощью 128- или 256-битного шифрования.
2. Шифрование всех цифровых каналов связи, от электронной почты до чата службы поддержки.
3. Автоматический выход из системы после определенного периода бездействия.
4. Двухфакторная, многофакторная и биометрическая аутентификация.
5. Предупреждения системы безопасности – сообщения по SMS или электронной почте о каждой транзакции.
6. Одноразовые пароли для подтверждения операций.
7. Обучение сотрудников политике конфиденциальности и защите данных клиентов.
8. Мониторинг подозрительной активности для предотвращения мошенничества.
9. Использование аналитических данных об угрозах для обнаружения и нейтрализации потенциальных атак.

Риски онлайн-банкинга

Несмотря на все меры защиты данных и счетов клиентов, ни одна система не может гарантировать полной безопасности. С каждым разом киберпреступники придумывают все более хитрые схемы обмана. Фишинг, мошенничество с банковскими картами и кража цифровой личности – самые распространенные угрозы. Чтобы уверенно пользоваться банковскими технологиями и не подвергать себя опасности, клиенты должны знать, с какими рисками они могут столкнуться. Вот на что стоит обратить внимание:

• Фишинговые атаки. Чаще всего мошенники рассылают от имени банка поддельные электронные письма, которые очень похожи на настоящие. В письме они предлагают пользователю перейти в его учетную запись по ссылке или передать данные банковского счета в ответном письме. На самом деле такая ссылка ведет на сайт преступников, и ответное письмо уходит к ним же.
• Вредоносные программы. Некоторые атаки начинаются с установки вредоносных программ или вирусов, которые крадут персональные данные с устройства жертвы и передают их преступникам. Иногда вредоносный код попадает на устройство вместе с ненадежным банковским приложением.
• Технические сбои. Любые технические проблемы, будь то отключение электричества, кибератака или нарушение безопасности, могут привести к нестабильности работы платформы. Это значит, что пользователь не сможет получить доступ к своим счетам, по крайней мере, временно.
• Кража денег. Несмотря на удобство, банковские онлайн-сервисы не исключают кражи денег со счетов. Поэтому важно постоянно следить за своими счетами, чтобы вовремя обнаружить подозрительную активность.
• Кража цифровой личности. Даже если злоумышленникам не удастся взломать ваш счет в банке, они могут украсть персональные данные и в дальнейшем использовать их для взлома других учетных записей или в другом сценарии атаки.

Как защитить банковский счет от мошенников

Хотя банки серьезно относятся к защите клиентских счетов, пользователям нужно принять дополнительные меры для собственной безопасности. Посмотрите на эту инфографику об электронном банкинге: специальное программное обеспечение открывает часто посещаемые сайты в защищенном режиме, который не допускает утечки персональных данных. Но, конечно, нельзя забывать и о других правилах безопасности. Наши эксперты по защите финансовых операций в интернете делятся советами.

1. Будьте бдительны при получении сообщений, в которых банк просит вас предоставить персональные данные или перейти по ссылке в свою учетную запись, – банки никогда не запрашивают конфиденциальных данных.
2. Не переходите по ссылкам, которые предположительно ведут на сайт банка. Вместо этого введите веб-адрес сайта прямо в браузере и убедитесь, что перешли на реальный, защищенный сайт.
3. Обращайте внимание на подозрительную активность во время работы с интернет-банком: например, если увидите странные всплывающие окна, блокируйте их немедленно.
4. Используйте антивирус для дополнительной защиты финансовых транзакций и регулярно обновляйте его.
5. Используйте виртуальную частную сеть (VPN) для защиты ваших данных во время работы с онлайн-банком.
6. Включите многофакторную или биометрическую аутентификацию, если это возможно.
7. По возможности используйте одноразовые пароли для подтверждения переводов, платежей и изменения настроек.
8. Включите уведомления, чтобы быть в курсе всего, что происходит с учетной записью, будь то перевод средств, неудачная попытка входа, изменение пароля или настроек.
9. Используйте менеджер паролей, чтобы защитить банковские операции надежными паролями.
10. Никогда не пользуйтесь публичными сетями Wi-Fi для работы с интернет-банком – подключайтесь только к надежным частным сетям.
11. Используйте только официальный сайт или приложение банка.
12. Включите защиту паролем на всех устройствах.
13. Всегда завершайте сеанс работы с онлайн-банком и настройте автоматический выход из учетной записи в случае бездействия, если он не включен по умолчанию.
14. Никогда не передавайте конфиденциальную информацию – банки не запрашивают таких сведений, как номер социального страхования или PIN-код.
15. Анализируйте историю операций, чтобы не пропустить подозрительной активности – платежей или переводов, которых вы не совершали, – и немедленно сообщайте в банк о таких транзакциях.
16. В случае потери или кражи банковской карты сразу же сообщите об этом в банк.
17. Регулярно обновляйте все приложения на устройстве.
18. Откажитесь от бумажных документов – это упрощает задачу злоумышленников, которые намерены перехватить ваши персональные данные.

Надежная защита ваших финансов

Чем больше банковских операций осуществляется через интернет, тем больше людей волнует вопрос безопасности их счетов – и это вполне справедливо. Банки используют сложные высокоуровневые протоколы безопасности, которые обеспечивают целостность банковских систем и защиту клиентских счетов. В частности, они шифруют данные и переписку, проверяют личность пользователя с помощью многофакторной аутентификации, предупреждают клиента об угрозах и автоматически прекращают сеанс работы в случае бездействия пользователя. При этом и сами клиенты банков должны быть бдительными и принимать дополнительные меры для защиты своих финансов. Например, нужно включить все защитные функции на сайте или в приложении банка, работать с банковскими платформами только в защищенной сети и критически относиться к неожиданным письмам или звонкам из банка.

Статьи и ссылки по теме:

Продукты и решения:

Как защитить свои деньги и электронные кошельки от мошенников в Интернете

Удобства онлайн-банкинга и онлайн-шоппинга очевидны, все больше людей используют Интернет для проведения финансовых операций.

Однако киберпреступники используют любые возможности похищения паролей, личных данных и денег пользователей.

Как защитить свои деньги и электронные кошельки от мошенников в Интернете: советы по безопасности

Вот несколько полезных советов от команды экспертов «Лаборатории Касперского», которые помогут вам защитить свои деньги и данные онлайн:

Не думайте, что ссылки всегда являются подлинными

Если вам нужно зайти на сайт онлайн-банка, магазина или платежной системы, вводите URL-адрес вручную. Не заходите на веб-сайты, нажав на ссылки:

• в электронных письмах
• в сообщениях в социальных сетях
• в сообщениях в чатах
• в баннерной рекламе на подозрительных сайтах
• отправленные вам людьми, которых вы не знаете

Остерегайтесь поддельных коммуникаций

Большинство финансовых организаций никогда не отправляют электронные письма с просьбой к клиентам:

• отправить личные данные по электронной почте
• зайти к ним на сайт для авторизации
• ввести персональные данные в всплывающих окнах

Проверьте URL-адрес

Когда вы посещаете веб-страницу, на которой вам нужно ввести конфиденциальные данные, внимательно проверьте, соответствует ли адрес страницы, отображаемой в браузере, странице, на которую вы хотели получить доступ.

Если URL-адрес состоит из случайного выбора букв и цифр или он выглядит подозрительно, не вводите никакой информации.

Используйте шифрование

Убедитесь, что вы используете зашифрованное соединение, когда вам нужно вводить какие-либо конфиденциальные данные. Если соединение безопасно, URL-адрес начинается с букв «https».

Кроме того, в адресной строке или в строке состояния браузера отображается небольшой значок блокировки.

Когда вы нажимаете на значок блокировки, внимательно посмотрите на информацию о сертификате SSL-аутентификации сайта (вы сможете увидеть, когда был выпущен сертификат, кто его выдал и на какой период выдан).

Пользуйтесь своим компьютером и своим подключением к Интернету

Старайтесь избегать использования общедоступных компьютеров в интернет-кафе, аэропортах, клубах, отелях, библиотеках или других местах, если вам нужно получить доступ к сервисам онлайн-банкинга или интернет-магазинов.

На этих общедоступных компьютерах может быть запущено множество программ-шпионов. В этом случае, эти вредоносные программы могут записывать все, что вы вводите на клавиатуре, включая ваши пароли, а также перехватывать интернет-трафик.

Даже если вы используете собственный компьютер для онлайн-транзакций, вам необходимо избегать подключения к Интернету через общественную сеть Wi-Fi.

В общедоступной сети Wi-Fi существует риск того, что трафик может быть перехвачен администратором сети или киберпреступниками, и могут быть запущены атаки с использованием сетевых червей.

Не используйте основную кредитную карту или дебетовую карту

Стоит иметь специальную карту, которой вы будете пользоваться только для оплаты онлайн-покупок.

Можно ограничить кредитный лимит для вашей «кредитной онлайн-карты» или держать ограниченную сумму денег на «дебетовой онлайн-карте».

Изучите мнение других людей

Прежде чем совершать покупки в Интернете, почитайте отзывы клиентов нем./p>

Будьте осторожны с потенциально ненадежными сайтами

Избегайте покупок на сайтах, зарегистрированных на бесплатных хостингах.

Получите дополнительную информацию о веб-сайте

Если у вас есть какие-либо сомнения или подозрения в отношении веб-сайта магазина, используйте IP-сервис «WhoIs», чтобы узнать больше о домене, в том числе о том, как долго он используется и кто им владеет.

Обратите внимание на период времени, за который домен оплачен.

Устранение уязвимостей в вашей операционной системе и приложениях

Всегда следите за тем, чтобы в операционной системе и на всех приложениях на вашем компьютере и других устройствах были установлены самые последние обновления.

Это поможет устранить уязвимости операционной системы и приложений, которые могут быть использованы вредоносными программами для проведения атак.

Используйте сетевой экран

Для обеспечения дополнительной безопасности вместо запуска простого сетевого экрана вы можете запускать сетевые экраны на основе приложений и программного обеспечения.

Защита от вредоносных программ и угроз Интернет- безопасности

Надежное решение для защиты от вредоносных программ может обезопасить вас от компьютерных вирусов, червей, троянских программ и пр.

Некоторые антивирусные продукты также включают специальные технологии, которые обеспечивают дополнительные уровни безопасности при работе с системами онлайн-банкинга и совершении покупок в интернет-магазинах.

Статьи и ссылки по теме:

• Киберпреступность
• Что такое Adware?
• Что такое троянская программа?
• Мобильная безопасность и советы по защите смартфона
• Компьютерные вирусы и вредоносное ПО
• Спам и фишинг
• Программы-вымогатели и кибершантаж
• Мобильные угрозы
• Выбор антивирусного решения

Продукты:

• Kaspersky Total Security
• Kaspersky Internet Security
• Антивирус Касперского
• Бесплатный Aнтивирус Kaspersky Free
• Kaspersky Internet Security для Mac
• Kaspersky Internet Security для Android

Как защитить свои деньги и электронные кошельки от мошенников в Интернете

Ознакомьтесь с советами по обеспечению вашей финансовой безопасности, которые помогут вам предотвратить кражу личных данных и онлайн-валюты с ваших электронных счетов.

Как безопасно осуществлять банковские операции в Интернете

Многие люди задаются вопросом — не опасно ли вводить данные своей банковской карты на разных сайтах? Эксперты Центра цифровой экспертизы Роскачества рассказывают о главных правилах интернет-шоппинга.

Покупки через Интернет давно стали данностью новой цифровой реальности. Это удобно, быстро и безопасно, но если придерживаться правил и знать, как правильно переводить деньги онлайн.

Чек-лист осознанного покупателя

Для любых действий на ПК у меня установлена актуальная антивирусная программа — ведь она поможет отсеять спам и обезопасит мой компьютер от вредоносных программ, которые могут украсть данные моей банковской карты.

6 советов для безопасного онлайн-банкинга

Следование этим рекомендация поможет вам защитить ваши деньги и личные данные.

Регулярно меняйте пароль

Как бы банально это ни звучала, но каждые 90 дней такая практика очень желательна. Чем длиннее пароль, тем лучше.

Избегайте пользоваться общим компьютером или общественной сетью Wi-Fi при совершении финансовых операций онлайн

Помните, что каждый раз, когда вы подключаетесь к общедоступному Wi-Fi, кто-то еще может получить доступ к вашей истории браузера и паролям. Совершая банковские операции или даже читая электронную почту по бесплатному Wi-Fi, например, в метро или в ТЦ, вы подвергаете свои данные риску. Это работает даже, если ваша электронная почта или другие защищенные паролем сайты, настроены на автоматическое заполнение формы пароля и входа в систему.

Регулярно проверяйте банковскую выписку

Делайте это ежемесячно. Хотя банки и умеют хорошо отслеживать мошеннические действия, особенно с кредитными картами, но они не всегда способны распознать все сомнительные транзакции со счетом конкретного клиента. Именно поэтому вам следует самим ежемесячно просматривать свою выписку и сверять все траты.

Используйте лицензионное антивирусное программное обеспечение

Неукоснительное правило цифровой гигиены — в хорошее антивирусное ПО необходимо инвестировать. Настройте компьютер на автоматическую проверку обновлений и оповещений обо всех новых продуктах и функциях. Однако обновления лучше загружать вручную, так обеспечивается наилучшая защита от вредоносных программ и вирусов.

Отключайте интернет, когда им не пользуетесь

Компьютеры, непрерывно подключенные к Интернету, уязвимы. Большинство пользователей подключаются к Интернету через своего провайдера, и Wi-Fi получается всегда включен. Убедитесь, что ваш Wi-Fi защищен паролем. По возможности, рекомендуем отключать компьютер от Wi-Fi, когда вы им не пользуетесь.

Вводите URL банка вручную, а не переходите по ссылкам

Лучше не переходить по URL-адресам из электронных писем, даже если они внушают доверия. Сообщение и ссылки могут выглядеть очень правдоподобно, но они могут привести вас туда, где вам не понравится.

Вместо этого вручную вводите URL-адрес и сохраняйте в закладки настоящий, официальный сайт вашего банка. Это особенно важно, если вы используете его для онлайн-транзакций и предоставления конфиденциальной информации.

Кроме того, важный признак безопасного интернет-соединение отображается в адресной строке: вы должны увидеть «https://» и небольшой значок в виде закрытого замка, а не просто «http://». Только в первом случае можно быть уверенным, что соединение зашифровано.

Скачав финансовое приложение, изучите запрашиваемые разрешения программы. Советуем запретить наложение поверх других окон — таким образом вы обезопасите себя от скрытой активности онлайн-банкинга в случае его взлома.

Не выдавайте никаких прав на администрирование устройства и разрешений на внешний доступ к смартфону или планшету. Эффективной мерой защиты будет использование методов и средств Mobile Security.

Сергей Кузьменко
Старший специалист по тестированию цифровых продуктов Роскачества

Помните, что на покупателя не должны ложиться дополнительные расходы. Любые издержки, такие как комиссия за доставку, таможенные пошлины и пр. — оплачивает продавец. Это не касается некоторых видов комиссий за различные способы оплаты. Об этом стоит узнать заранее. Кроме того, продавец по закону обязан проводить все платежи через кассу и отправлять на почту покупателям электронные чеки. Если вас просят перевести сумму на карту частному лицу, то позднее очень сложно будет предъявить претензии.

Важно понять, что номер карты, срок ее действия и верификационный номер — это тот самый “ключ от квартиры, где деньги лежат”, то есть зная эти данные, любой сможет совершать покупки от вашего имени.

Следите за новостями, подписывайтесь на рассылку.

При цитировании данного материала активная ссылка на источник обязательна.

• финансы
• цифровая грамотность