Опасность может скрываться там, где ее совсем не ждут. Фото: ИИ
Для защиты денег на банковской карте недостаточно придумать сложный пароль и никому его не сообщать. Злоумышленники могут воспользоваться не только обманом, но и разрешениями, которые владелец смартфона случайно предоставил сторонним приложениям. В результате под угрозой могут оказаться вводимые данные, СМС с кодами подтверждения и доступ к банковскому аккаунту.
Какие настройки стоит проверить пользователям «Сбербанк Онлайн», рассказал Роман Денисенко, руководитель группы анализа защищенности российского системного интегратора УЦСБ.
Проблема не всегда связана с защитой самого банковского приложения. Уязвимым местом может оказаться другая программа, установленная на смартфоне. Если она получила избыточные разрешения или содержит уязвимости, злоумышленники потенциально могут использовать их для кражи данных.
«Хакер может использовать слишком широкие возможности какого-либо уязвимого приложения на вашем устройстве, чтобы украсть вводимые вами данные или получить доступ к одноразовым кодам, пришедшим по СМС», — объясняет Денисенко.
Поэтому важно следить не только за защитой «Сбербанк Онлайн», но и за тем, какие разрешения получили другие программы на смартфоне. Особенно осторожно следует относиться к приложениям, которые незнакомцы предлагают установить во время телефонного разговора или в мессенджере.
В настройках смартфона стоит посмотреть, какие приложения имеют доступ к СМС, контактам, журналу вызовов и уведомлениям. Отдельного внимания заслуживает разрешение на отображение поверх других приложений. При определенных условиях такой доступ может использоваться для подмены экранов и перехвата вводимых данных.
Также стоит проверить, каким программам разрешено пользоваться камерой и микрофоном. Если эти функции не нужны для основной работы приложения, соответствующие разрешения лучше отозвать.
С 1 ноября россиян ждут новые правила: что изменится и к чему готовиться
Еще один потенциальный источник риска — клавиатуры сторонних разработчиков. Непроверенная клавиатура может собирать вводимые символы, в том числе пароли. Поэтому устанавливать неизвестные клавиатуры ради дополнительных функций не стоит.
Наконец, на смартфоне следует включить автоматическую блокировку экрана после периода бездействия. Это поможет защитить данные, если телефон останется без присмотра или попадет в чужие руки.
Банковские оповещения нужны не только для контроля расходов. Они помогают быстрее заметить подозрительную активность и вовремя принять меры.
По рекомендации эксперта, в первую очередь стоит проверить, можно ли получать уведомления о входах с новых устройств, попытках авторизации, требующих подтверждения операциях, а также изменении пароля и контактных данных. Если банк предоставляет такую возможность, полезно настроить оповещения о подключении новых устройств и восстановлении доступа к аккаунту.
Не стоит отключать и уведомления о финансовых операциях. Важно своевременно узнавать о списаниях и переводах, а также о попытках совершить операцию, если банк сообщает о них отдельно. Дополнительно можно проверить, приходят ли оповещения об изменении установленных лимитов.
Если для разных типов событий доступны разные способы оповещения, стоит выбрать подходящие варианты. Это могут быть push-уведомления, СМС или сообщения на электронную почту. Конкретный набор каналов зависит от банка и его сервисов.
Поэтому следует проверить настройки непосредственно в «Сбербанк Онлайн» и убедиться, что важные оповещения включены.
О возможной попытке получить доступ к банковскому аккаунту могут свидетельствовать уведомления о входе с неизвестного устройства, запросы кодов подтверждения, которые пользователь не запрашивал, и сообщения о восстановлении пароля.
Если пришло уведомление об изменении контактных данных или пароля, хотя владелец счета ничего не делал, нужно незамедлительно проверить ситуацию. Еще один тревожный признак — неизвестные активные сеансы или новые устройства, подключенные к аккаунту.
«Иногда такие сообщения может присылать не сам банк, а злоумышленник, который использует социальную инженерию, чтобы получить доступ к учетной записи жертвы», — предупреждает Денисенко.
Поэтому не следует переходить по ссылкам из подозрительных сообщений, звонить по указанным в них номерам или сообщать кому-либо коды подтверждения. Информацию необходимо проверять самостоятельно — через официальное приложение или по номеру телефона банка, указанному на его официальном сайте либо на банковской карте.
Если приложение перестало принимать правильный пароль, контактные данные изменились без вашего участия или в аккаунте появились неизвестные устройства, нужно оперативно связаться с банком. Такие признаки не всегда означают взлом, но оставлять их без внимания нельзя.
Еще один способ снизить возможные потери — проверить ограничения на переводы и платежи. Если банк позволяет самостоятельно управлять лимитами, их стоит соотнести с привычными расходами.
Необязательно оставлять высокие ограничения на все случаи жизни. Если злоумышленники получат доступ к банковскому аккаунту, установленные лимиты могут ограничить сумму отдельных операций. Однако сами по себе они не защищают от взлома и не гарантируют сохранность денег.
Настройки безопасности работают эффективнее в комплексе: лимиты помогают ограничивать суммы операций, уведомления позволяют быстрее заметить подозрительную активность, а проверка разрешений смартфона снижает риски, связанные со сторонними приложениями.
Для начала достаточно выполнить несколько действий:
Проверить разрешения сторонних приложений и отозвать ненужные доступы у программ, которым вы не доверяете.
Убедиться, что на смартфоне включена автоматическая блокировка экрана.
Проверить настройки уведомлений о входах в аккаунт, изменении личных данных и финансовых операциях.
Посмотреть список подключенных устройств и активных сеансов, если такая функция доступна.
Проверить лимиты на переводы и платежи и установить подходящие ограничения, если банк позволяет ими управлять.
Главное правило — не игнорировать подозрительную активность и не подтверждать операции, которые вы не совершали. Даже если пароль никому не известен, безопасность банковского аккаунта во многом зависит от того, насколько защищен сам смартфон.