Как защитить электронный кошелёк
Электронный кошелёк — это деньги. А там, где деньги, всегда есть желающие ими завладеть. Мошенники постоянно придумывают новые схемы: поддельные сайты, звонки от «службы безопасности», вредоносные программы, фальшивые заказчики. Хорошая новость в том, что большинство атак можно предотвратить, соблюдая несколько простых правил. В этой статье разберём основные угрозы и способы защиты.
Основные угрозы
Фишинг. Мошенники создают сайты, похожие на сайт платёжной системы, и заманивают туда пользователей через письма, сообщения, рекламу. Пользователь вводит логин и пароль на поддельном сайте — и данные попадают к злоумышленникам.
Социальная инженерия. Звонки и сообщения от «сотрудников платёжной системы», «службы безопасности банка», «технической поддержки». Цель — выманить коды подтверждения, пароли или убедить перевести деньги на «безопасный счёт».
Вредоносные программы. Программы, которые крадут пароли, перехватывают сообщения с кодами, подменяют реквизиты при переводе.
Подбор пароля. Автоматический перебор простых паролей.
Утечки данных. Если вы используете один пароль на разных сайтах и один из них взломают, злоумышленники попробуют этот пароль везде.
Мошенничество под видом сделок. Фальшивые заказчики, «ошибочные переводы» с просьбой вернуть деньги, поддельные уведомления об оплате.
Надёжный пароль
Первая линия обороны — пароль. Требования:
- длина не менее двенадцати символов;
- сочетание букв в разном регистре, цифр и специальных символов;
- никаких словарных слов, имён, дат, номеров телефонов;
- уникальность — пароль от кошелька не должен использоваться больше нигде.
Запомнить сложные уникальные пароли для всех сервисов невозможно. Используйте менеджер паролей — программу, которая хранит пароли в зашифрованном виде.
Двухфакторная аутентификация
Включите двухфакторную аутентификацию — это самая эффективная защита. Даже если пароль украдут, без второго фактора войти в кошелёк не получится. Второй фактор может быть:
- кодом из приложения-аутентификатора;
- кодом из сообщения на телефон;
- подтверждением в мобильном приложении;
- физическим ключом.
Приложение-аутентификатор надёжнее сообщений: сообщения могут быть перехвачены при атаках на сим-карту.
Как распознать фишинг
- Проверяйте адрес сайта. Мошеннические сайты используют похожие адреса с опечатками, лишними символами, другими доменными зонами.
- Не переходите по ссылкам из писем и сообщений. Набирайте адрес вручную или используйте закладку.
- Обращайте внимание на защищённое соединение. Но помните, что его наличие не гарантирует подлинность сайта — мошенники тоже могут его получить.
- Насторожитесь при срочности. «Ваш кошелёк будет заблокирован через час» — типичный приём давления.
- Проверяйте отправителя. Адрес отправителя письма может быть подделан, но часто содержит заметные отличия.
Защита устройств
Безопасность кошелька зависит от безопасности устройств, с которых вы в него входите:
- регулярно обновляйте операционную систему и приложения;
- используйте антивирус;
- устанавливайте приложения только из официальных магазинов;
- не входите в кошелёк с чужих компьютеров и через общественные сети без защиты;
- установите блокировку экрана на телефоне;
- не давайте телефон посторонним людям.
Безопасность при работе с заказчиками
Фрилансеры часто сталкиваются с мошенничеством, связанным с оплатой:
- поддельные скриншоты оплаты — «заказчик» присылает изображение перевода, которого не было. Всегда проверяйте поступление в самом кошельке;
- «ошибочный перевод» — вам приходит перевод, а затем просьба вернуть «ошибочно» отправленную сумму на другой кошелёк. Нередко исходный перевод потом отзывается, и вы теряете свои деньги;
- просьба предоставить данные — для «оплаты» просят логин, пароль, код. Для получения перевода достаточно номера кошелька;
- ссылки на «оплату» — ведут на фишинговые сайты.
Минимизация рисков
- Не храните на кошельке больше, чем нужно для текущих операций. Крупные суммы выводите на банковский счёт.
- Установите лимиты на операции, если система позволяет.
- Включите уведомления обо всех операциях.
- Регулярно проверяйте историю операций.
- Используйте отдельную почту для финансовых сервисов.
Отдельная почта и номер для финансов
Многие специалисты по безопасности советуют завести отдельный почтовый ящик, который используется только для платёжных систем и банков. Его адрес нигде не публикуется, на него не приходят рассылки, и он не связан с соцсетями. Это снижает вероятность фишинговых писем и затрудняет восстановление доступа злоумышленником. Аналогично стоит относиться к номеру телефона, к которому привязаны финансовые сервисы: не размещайте его в открытых профилях и объявлениях.
Резервный доступ
Позаботьтесь о том, чтобы не потерять доступ к кошельку самостоятельно:
- сохраните резервные коды двухфакторной аутентификации в надёжном месте;
- держите актуальными контактные данные — телефон и почту;
- запишите ответы на контрольные вопросы, если они используются;
- храните копии документов, использованных при идентификации.
Что делать при взломе
Если вы подозреваете, что кошелёк взломан:
- Немедленно свяжитесь с поддержкой платёжной системы через официальный сайт или приложение.
- Если доступ остался — смените пароль и проверьте настройки безопасности.
- Проверьте историю операций и зафиксируйте подозрительные.
- Смените пароли от почты и других связанных сервисов.
- Проверьте устройства на вирусы.
- При значительном ущербе обратитесь в правоохранительные органы.
Чем быстрее вы действуете, тем выше шанс заблокировать операции и вернуть деньги.
Итог
Безопасность электронного кошелька зависит прежде всего от вас. Используйте надёжный уникальный пароль и двухфакторную аутентификацию, никому не сообщайте коды, проверяйте адреса сайтов и не переходите по подозрительным ссылкам. Защищайте устройства, не храните крупные суммы на кошельке и будьте внимательны при работе с заказчиками. Эти простые меры защищают от абсолютного большинства угроз.
Привычки, которые защищают лучше программ
Самые надёжные средства защиты — не программы, а привычки. Делать паузу перед любым действием, о котором вас просят срочно. Перезванивать в организацию по номеру с официального сайта, а не по номеру из сообщения. Никогда не устанавливать по чужой просьбе программы удалённого доступа. Проверять каждую сумму и реквизиты перед подтверждением перевода. Рассказывать о распространённых схемах пожилым родственникам: мошенники часто выбирают тех, кто меньше знаком с технологиями. Эти простые правила стоят ровно ноль рублей, но спасают от абсолютного большинства неприятностей.