Большинство банков используют для защиты денег своих клиентов двухфакторную аутентификацию — это те самые 4–6-значные коды, которые нужны для подтверждения транзакций или входа в интернет-банк. Обычно эти разовые коды банки присылают в SMS-сообщениях. Увы, SMS — далеко не самый удачный вариант, поскольку текстовые сообщения можно перехватить. Именно это недавно и случилось.
Сегодня существует большое количество сервисов для совершения электронных платежей: Webmoney, Qiwi, Яндекс Деньги, PayPal и многие другие. Как правило, такие системы хорошо защищены. Учетные записи в таких системах обычно взламывают потому, что клиенты сами раскрывают свои учетные данные, по невнимательности или излишней доверчивости — например, переходят по фишинговой ссылке в письме или теряют данные вместе с другим аккаунтом, например от почтового ящика. Все советы по защите личной информации применимы и к электронным платежам, ведь пароли, защищающие ваши деньги, — это тоже личная информация.
С ростом популярности услуг интернет-банкинга кража данных, используемых в таких системах, стала одним из наиболее распространенных видов преступной деятельности в интернете. Кроме логина и пароля для доступа к личным и корпоративным банковским счетам, киберпреступники также крадут номера банковских карт.
Поскольку совершать банковские операции и покупки в интернете очень удобно, все больше людей учатся использовать интернет в этих целях. Киберпреступники пользуются этим для кражи паролей, персональных данных и денег покупателей. Мы приводим несколько советов от экспертов в области интернет-безопасности «Лаборатории Касперского», которые помогут вам защитить ваши деньги и ваши данные при работе в интернете.
Мы уже привыкли, что в интернете можно быстро купить билеты в кино или на поезд, а в личном кабинете на сайте банка — легко перевести деньги или пополнить баланс телефона. Всё это очень просто — настолько, что иногда можно забыть о безопасности и угодить в ловушку.