Пользуйтесь банкоматами осторожно
В Украине сообщается о скимминге в банкоматах, особенно в устройствах вне отделений банков. Предпочтение следует отдавать банкоматам внутри отделений банков, в банковских холлах или других контролируемых местах. Обычно они лучше обслуживаются и меньше подвержены вмешательству.
Перед тем как вставить карту, осмотрите картоприемник и клавиатуру. Если что-то выглядит неплотно закреплённым, поцарапанным, перекошенным или необычным, воспользуйтесь другим устройством. Каждый раз прикрывайте ввод PIN-кода рукой. Не позволяйте никому стоять достаточно близко, чтобы подсмотреть ваш ввод.
По возможности используйте бесконтактную оплату. Снимайте наличные только в объёме, который нужен вам на день. Если карту скопируют или украдут, меньший остаток на счёте снизит ущерб.
Соблюдайте безопасность при использовании общественного Wi-Fi
Бесплатный Wi-Fi в кафе, отелях и общественных местах распространён, но он не всегда зашифрован. Следует исходить из того, что данные, передаваемые по открытым сетям, могут быть перехвачены. Не входите в банковские приложения, почтовые аккаунты или государственные сервисы через общественный Wi-Fi, если у вас не активен надёжный VPN.
VPN не делает вас невидимым, но добавляет полезный уровень защиты. Если вы его не используете, для всего чувствительного переходите на мобильные данные. Отключите автоматическое подключение к открытым сетям на телефоне и ноутбуке. После использования забывайте сети, если они вам больше не нужны.
Держите Bluetooth и общий доступ к файлам выключенными, когда они вам не нужны. Обновите телефон и приложения перед поездкой. Обновления безопасности важнее, чем многие ожидают.
Остерегайтесь фишинга в сообщениях и QR-кодах
Фишинговые сообщения на украинском и русском языках распространены. В них могут утверждать, что возникла проблема с доставкой, неполадка в банке, уведомление от налоговой, штраф или что вас ждёт посылка. Сообщение часто содержит ссылку, ведущую на поддельную страницу входа или на загрузку вредоносного ПО. Не переходите по ссылкам от неизвестных отправителей. Если сообщение кажется важным, откройте сервис напрямую через его официальное приложение или сайт, адрес которого вы вводите сами.
Поддельные QR-коды также встречаются в туристических местах, на парковках, а также на плакатах и наклейках. Фальшивый QR-код может перенаправить вас на страницу оплаты, которая выглядит настоящей. Перед сканированием проверьте, не наклеен ли код поверх другого. Если вы что-то оплачиваете, убедитесь в названии продавца до ввода данных карты.
Будьте осторожны с любым сообщением, создающим давление. Если там говорится, что ваш аккаунт заблокируют сегодня, посылку вернут сейчас или платёж не прошёл и его нужно немедленно исправить, остановитесь и сначала проверьте информацию. Срочность — распространённый приём.
Защитите свой номер телефона и банковские приложения
Сообщалось о мошенничестве с заменой SIM-карты. Злоумышленники пытаются перевести ваш номер телефона на новую SIM-карту, чтобы получать ваши SMS-коды. Защищать номер нужно так же внимательно, как и карту. Спросите у мобильного оператора о дополнительных мерах защиты учётной записи, например о блокировке переноса номера или смены SIM, если такая возможность есть.
По возможности используйте аутентификацию через приложение вместо SMS-кодов. Менеджер паролей поможет использовать надёжные, уникальные пароли для каждого аккаунта. Если телефон потерян или украден, немедленно смените пароли от банковских и почтовых аккаунтов с другого устройства.
Приложения Monobank и PrivatBank имеют сильную систему выявления мошенничества, но они всё равно зависят от вашей осторожности. Быстро просматривайте уведомления. Если вы видите платёж или вход в систему, который не узнаёте, заблокируйте карту или счёт в приложении и немедленно свяжитесь с банком.
Что делать, если что-то выглядит подозрительно
Если вы считаете, что данные вашей карты могли быть скопированы, заморозьте карту в банковском приложении и сообщите об этом в банк. Если вы подозреваете фишинговую ссылку, не вводите никаких данных и удалите сообщение после проверки, нужно ли его сообщать. Если вы перешли по подозрительной ссылке, смените пароль от этого аккаунта с безопасного устройства.
Если телефон внезапно перестал принимать сигнал без понятной причины, быстро свяжитесь с мобильным оператором. Резкая потеря связи может быть признаком мошенничества с заменой SIM-карты. Если банк прислал код или уведомление, которое вы не запрашивали, воспринимайте это как предупреждение и немедленно проверьте свои счета.
Храните офлайн контактные данные для связи с банком и мобильным оператором. Если ваш телефон скомпрометирован, вам может быть трудно быстро найти их.
Практические привычки, которые снижают риск
- Пользуйтесь банкоматами внутри отделений банков или в других контролируемых местах.
- Прикрывайте PIN-код и держите карту в поле зрения при каждой операции.
- Используйте VPN в общественных сетях Wi-Fi или переходите на мобильные данные.
- Не сканируйте QR-коды, если не доверяете источнику.
- Открывайте банковские и сервисы доставки только через официальные приложения или введённые вручную веб-адреса.
- Включите уведомления в приложениях о использовании карты, входах и переводах.
- Защитите свой номер телефона у оператора, если доступны дополнительные меры безопасности.
Большинство киберрисков, с которыми вы сталкиваетесь в Украине, — те же, что и в других странах. Разница в том, что в общественных местах и в общих сетях нужно действовать более осмотрительно. Не спешите, проверяйте источник и пользуйтесь банковским приложением или официальным сервисом напрямую.
