Безопасность онлайн-банка: сценарии и защита
Онлайн-банк безопаснее отделения по технологии и уязвимее по психологии: мошенники не взламывают системы — они уговаривают людей. Разберём сценарии и соберём защитный контур.
Главные сценарии атаки
| Сценарий | Как выглядит | Контрмера |
|---|---|---|
| «Служба безопасности» | звонок о «подозрительной попытке входа», просят код или перевод | положить трубку, перезвонить в банк самому |
| Фишинговая ссылка | письмо/СМС о зачислении или бонусе с фальшивой страницей входа | вход в банк только через приложение, не по ссылкам |
| Фальшивый покупатель | при продаже вещи просят код из СМС «для получения перевода» | код не для чтения вслух никому |
| «Безопасный счёт» | уговор перевести деньги на другой счёт для «защиты» | таких счетов не существует |
| Доступ к телефону | просьба установить программу удалённого доступа «для поддержки» | не устанавливать ничего по просьбе звонящих |
Технический контур защиты
Push-уведомления (бесплатные и мгновенные) вместо платных СМС — вы видите операции в реальном времени. Лимиты на переводы и онлайн-операции — ограничение ущерба при худшем развитии. Виртуальная карта для интернет-покупок — основной номер не светится нигде. Уникальный пароль приложения и двухфакторная защита почты и госуслуг — фундамент: восстановление доступа к ним открывает всё остальное.
Специальные правила для разных групп
Пожилым близким — проговорить одно правило до автоматизма: «код из СМС — как ключ от квартиры: никому не диктовать». Владельцам бизнеса — разделить права в интернет-банке: у бухгалтерии — платёжки без права подписи, у владельца — подпись. Путешественникам — настроить гео-лимиты и отключить магнитную полосу при наличии чипа.
Если деньги уже ушли
- Блокировка: карта/операция в приложении — немедленно.
- Звонок в банк по официальному номеру — фиксация времени обращения: это важно для процедур возврата.
- Заявление в полицию — даже при малой сумме: статистика раскрываемости строится на обращениях.
- Смена паролей почты и госуслуг — если был доступ к телефону или почте.
Частые вопросы
Мошенники могут взломать приложение банка?
Напрямую — практически нет: каналы банков защищены сильнее обычных сервисов. Реальный вектор — социальная инженерия: вас убеждают самого перевести деньги или назвать код подтверждения. Технический взлом взломанного вами согласия не заменит — поэтому главное правило про коды важнее любой антивирусной программы.
Что делать сразу после подозрительного списания?
Три действия: заблокировать операцию/карту в приложении, позвонить в банк по официальному номеру и зафиксировать обращение, затем — заявление в полицию. Скорость критична: у банков есть процедуры возврата по быстрым платёжным системам, если жертва сообщила быстро. Параллельно смените пароли от почты — она ключ к сбросу остальных.
Чек-лист технической защиты?
Push-уведомления включены, лимиты на операции настроены, пароль банковского приложения уникален, вход в госуслуги защищён двухфакторной аутентификацией, для интернет-покупок используется виртуальная карта с лимитом. Пять пунктов закрывают большинство бытовых рисков.
Что такое социальная инженерия простыми словами?
Метод, при котором доступ получают не к системе, а к человеку: звонящий представляется «службой безопасности банка», «оператором» или «покупателем» и подводит вас к переводу или коду. Защита одна: положить трубку и перезвонить в банк по номеру с карты. Настоящий банк никогда не попросит код и не потребует переводить деньги «на безопасный счёт».