Вопросы читателей: как защитить смартфон

К нам продолжают поступать вопросы от читателей. Сегодня тема касается обычных пользователей, а точнее — мобильной безопасности.

Вопрос: Как обезопасить смартфон при внесении крупной суммы денежных средств на счет банка через приложение?

Ответ экспертов ООО «Рубикон»:

Чтобы обезопасить смартфон при внесении крупной суммы денежных средств на счёт банка через приложение, необходимо принять комплекс мер, которые минимизируют риски взлома, перехвата данных и несанкционированных операций. Вот ключевые рекомендации:

• Используйте надёжный пароль или биометрию для разблокировки смартфона.

Установите сложный PIN-код, графический ключ или активируйте функции распознавания отпечатков пальцев (Touch ID) или лица (Face ID). Это предотвратит доступ к устройству в случае его потери или кражи. 

• Обновите операционную систему и банковское приложение.

Регулярно устанавливайте обновления для ОС смартфона и банковского приложения. Они часто содержат исправления уязвимостей. Скачивайте приложения только из официальных магазинов.

• Включите двухфакторную аутентификацию (2FA).

Это добавит дополнительный уровень защиты: при входе в приложение или подтверждении операции потребуется не только пароль, но и одноразовый код из SMS, пуш-уведомления или через специальное приложение-аутентификатор.

• Настройте биометрический доступ в банковское приложение.

Если приложение поддерживает вход по отпечатку пальца или Face ID, используйте эту функцию. Биометрические данные сложнее подделать, чем пароль. 

• Избегайте общественного Wi-Fi для финансовых операций.

Не входите в банковское приложение и не совершайте переводы через открытые сети Wi-Fi в кафе, метро или других общественных местах. Используйте мобильный интернет или защищённую домашнюю сеть. 

• Установите антивирусное ПО.

Антивирус поможет обнаружить и заблокировать вредоносные программы, которые могут украсть данные или перехватить SMS с кодами подтверждения. 

• Не устанавливайте программы для удалённого доступа.

Откажитесь от установки приложений вроде TeamViewer или AnyDesk, которые могут дать злоумышленникам контроль над вашим устройством. 

• Активируйте уведомления о операциях.

Включите SMS- и пуш-уведомления о всех операциях по счёту. Так вы сразу узнаете о подозрительных действиях и сможете оперативно заблокировать карту или обратиться в банк.

• Не переходите по подозрительным ссылкам и не вводите данные на незнакомых сайтах.

Мошенники часто рассылают фишинговые ссылки, которые ведут на поддельные сайты банков. Всегда проверяйте адрес сайта и наличие HTTPS-протокола. 

• Не сообщайте никому конфиденциальные данные.

Никогда не передавайте ПИН-код, CVV-код, пароли, коды из SMS или доступ к вашему устройству. Сотрудники банка никогда не просят такие данные. 

• Используйте виртуальную карту для онлайн-операций (если возможно).

Если банк предоставляет такую возможность, переведите крупную сумму на основную карту через виртуальную, на которой хранится минимальная сумма. Для онлайн-операций используйте именно виртуальную карту. 

• Проверьте настройки SIM-карты.

Установите ПИН-код на SIM-карту и скрывайте текст уведомлений на заблокированном экране. В настройках оператора связи активируйте запрет на дистанционный перевыпуск SIM-карты без усиленной проверки.

Если во время операции что-то покажется подозрительным (например, нестандартный интерфейс приложения, запросы дополнительных данных), немедленно прекратите действие и свяжитесь с банком через официальные каналы.