По отчетам Центробанка об инцидентах в сфере информационной безопасности, ежегодно со счетов россиян крадется по от 2 до почти 4 миллиардов рублей! Сегодня кратко разберемся, как обезопасить свои карты и счета, не став жертвой мошенников…
Итак, как же аферисты получают доступ к вашим картам и счетам?
Самый распространенный способ — это выяснить данные с помощью современной социальной инженерии. Это психологическое воздействие на человека, манипуляции и обман, которыми жулики пользуются примерно в половине случаев.
Это, например, уже широко известные звонки из «банков» или «правоохранительных органов». Мошенник, который представился сотрудником банка, службы безопасности или полиции, говорит, что по вашей карте имеется очень подозрительные операции и вам нужно немедленно перевести деньги на новый, специальный «безопасный» счет. Мошенники также могут настаивать на передаче им специального CVC2-кода или кода из поступившего СМС, якобы он им нужен немедленно, иначе вы лишитесь всех сбережений.
Есть и еще несколько способов украсть все данные вашей карты:
— фишинговые сайты. Это поддельные страницы и сайты, имитирующие и копирующие настоящие. Чаще всего копируются популярные интернет-магазины, маркетплейсы, соцсети, авиакомпании, рестораны, сервисы доставки еды, сервисы он-лайн платежей и так далее. Они выглядят полностью как оригинальные сайты, но, например, товары на них могут стоить гораздо дешевле, чем на настоящем сайте, чтобы заманить пользователя…
При оформлении заказа с вас и снимут деньги, путем перенаправления на поддельную страничку банка или платёжной системы, где вы сами и «сольёте» все данные вашей карты. Что и говорить, никакого заказа вы не получите…
— кража данных без использования самой карты. Аферисты взламывают ваш аккаунт, например, в онлайн-банке или любом другом приложении, привязанном к вашей карте. Такие ситуации бывают, в частности, для покупки товаров внутри социальной сети, для этого нужно обязательно привязать определенную карту. Если ваш аккаунт смогут взломать мошенники, то без труда узнают данные вашей карты или, соответственно, сделать любые покупки там за ваш счет.
Специалисты по противодействию мошенничеству в сфере информационной безопасности напоминают, что любые торгово-сервисные предприятия, обрабатывающие номера и реквизиты карт, должны строго соответствовать требованиям Стандарта безопасности индустрии платежных карт PCI DSS.
В частности, данные должны храниться только в защищенном (зашифрованном) виде. Даже если массивы информации взломают, получить номера карт не удастся. Однако же это не сработает, если аферист имеет доступ к вашему аккаунту, к которому привязана карта. В этом случае система считает, что операцию запрашиваете лично вы и расшифровывает номер, чтобы провести ее.
— атаки с использованием вирусов (вредоносного программного обеспечения). Злоумышленники создают специальный компьютерный вирус, который считывает информацию из вашего браузера, естественно — в том числе и все данные карт.
Отметим, что мошенники действуют по этой схеме все реже, современные браузеры хорошо защищены, и, в большинстве, они предупреждают о переходе на любой подозрительный сайт.
Как защитить свои карты и счета от мошенников?
— Никому и никогда не сообщайте коды из СМС, пришедшие от банка, а также цифры с задней стороны карты — CVC или CVV. Просящий или требующий у вас эти данные — в 99% мошенник!
— Будьте внимательны, когда вы оплачиваете заказы картой в официальном интернет-магазине или другом ресурсе. Чаще всего они работают с известными онлайн-кассами, например Robokassa. Внимательнейшим образом смотрите на веб-адрес страницы платежа! Поделок — масса, и введя там данные карты — вы отправите их прямиком жуликам.
— Если вдруг что-то вас насторожило — обязательно используйте антивирусную программу или специальное расширение для вашего браузера. Именно они позволяют быстро проверить, а не поддельный ли это сайт?
— Обязательно установите сложный пароль для входа в приложение банка. Еще лучше — использовать двухфакторную верификацию (аутентификацию).
— Не храните фотографии вашей карты в памяти телефона или компьютера, тем более — и в чатах мессенджеров, в соцсетях и так далее! Если вдруг вы потеряете телефон и его удаленно взломают — мошенники тут же получат все данные!
— Установите сложный пароль на смартфон и PIN-код на SIM-карту. Так жуликам будет гораздо сложнее получить доступ к вашим секретным данным, если вы потеряете телефон. Соответственно — у вас будет гораздо больше времени, дабы заблокировать доступ к банковскому счету и полностью обезопасить свои деньги.
— Не лишне будет включить удаленное управление телефоном (если аппарат поддерживает данную функцию). Если произойдет утеря телефона, вы сможете быстро удалить все важные данные дистанционно!
Будьте бдительны и предельно внимательны!

Ну это что-то новенькое, как дистанционно управлять смартфоном???