Закройте второй замок: эксперт назвала простой способ спасти деньги на карте от кражи за 5 минут

Россиянам напомнили о критически важном, но часто игнорируемом правиле кибербезопасности, которое способно защитить деньги на банковских счетах. Защита сбережений сегодня начинается далеко за пределами мобильного банка — с безопасности электронной почты, портала «Госуслуги» и мессенджеров. Об этом в интервью подробно рассказала бизнес-архитектор департамента «Банки и финансы» компании «Рексофт» Елена Голяева.

Как работает «второй замок» для ваших денег?

По словам эксперта, двухфакторная аутентификация действует по принципу двойного контроля. Сначала пользователь вводит привычный пароль или PIN-код, а затем подтверждает операцию вторым способом: кодом из телефона, отпечатком пальца или биометрией лица (Face ID). В такой связке даже украденный мошенниками пароль становится абсолютно бесполезным — получить доступ к личному кабинету без второго фактора они не смогут.

При этом специалист указывает на важные нюансы настройки такой защиты:

• SMS-коды уязвимы: самый привычный способ подтверждения через текстовые сообщения часто перехватывается преступниками с помощью фишинговых атак.
• Приложения-аутентификаторы надежнее: генераторы одноразовых кодов работают автономно, не зависят от качества мобильной связи и защищены от перехвата сим-карты.
• Приоритет защиты: в первую очередь необходимо защитить основную электронную почту. Аккаунт на «Госуслугах» по уровню защиты должен быть не слабее банковского приложения.
• Безопасность мессенджеров: дополнительный облачный пароль в соцсетях не позволит злоумышленникам взломать профиль и рассылать вашим контактам просьбы перевести деньги в долг.

Главный совет эксперта для сохранения аккаунтов и сбережений — использовать уникальные пароли для каждого сервиса, активировать второй фактор и всегда делать осознанную паузу перед подтверждением любого действия.

Мнение автора: Почему простые советы экспертов больше не работают в реальной жизни?

Давайте признаем честно: советы из разряда «поставьте сложный пароль» и «включите двухфакторную аутентификацию» звучат из каждого утюга уже много лет. Но люди продолжают терять миллионы рублей. Почему эта вроде бы простая схема дает сбой на практике и что на самом деле происходит с нашей безопасностью?

1. Иллюзия безопасности и человеческий фактор

Главная проблема не в технологиях, а в нашей психологии. Мошенники давно перестали взламывать банковские приложения техническим путем — они взламывают головы людей. Подавляющее большинство краж совершается методом социальной инженерии.

Когда человеку звонят «сотрудники ФСБ» или «Центробанка» и вводят его в состояние панического страха, он сам, своими руками отключает все «вторые замки». Граждане добровольно диктуют те самые одноразовые коды из SMS или приложений-аутентификаторов, сводя на нет всю многоуровневую защиту. Пока у людей не появится привычка класть трубку при любом подозрительном звонке, никакие приложения не спасут.

2. «Госуслуги» стали опаснее мобильного банка

Многие до сих пор разделяют понятия «деньги» и «личные данные», считая, что беречь нужно только приложение Сбера или ВТБ. Но в современных реалиях взломанный профиль на «Госуслугах» — это автоматическая финансовая катастрофа.

Получив доступ к вашему личному кабинету, преступники за считанные минуты узнают ваш ИНН, СНИЛС, паспортные данные и заказывают справку о доходах. С этим набором они дистанционно оформляют десятки микрозаймов в МФО под грабительские проценты или открывают виртуальные карты в банках для вывода краденых средств. Защищать «Госуслуги» нужно даже жестче, чем банковскую карту.

3. Экономический контекст: спасение утопающих

Государство и ЦБ пытаются бороться с волной киберпреступности. Внедряются новые законы, банки обязуют блокировать подозрительные переводы на двое суток, обсуждаются механизмы принудительного возврата украденных денег.

Но банковская система неповоротлива. Защита личных финансов в России по-прежнему остается личным делом каждого гражданина. Если вы прямо сейчас не зайдете в настройки своего смартфона и не потратите 10 минут на включение двухфакторной аутентификации везде, где это возможно, вы добровольно оставляете дверь в свой кошелек открытой.

А у вас на «Госуслугах» и в банковских приложениях включена двухфакторная защита? Доверяете ли вы обычным SMS-кодам или уже перешли на специальные приложения-аутентификаторы? Поделитесь в комментариях своими историями: сталкивались ли вы со взломами и как защищаете свои сбережения от современных мошенников!

Источник

Картинка