Недавний взлом базы данных Citibank стал лишь еще одним событием в череде подобных происшествий. До того хакерским атакам подверглись такие гиганты, как iTunes и Sony. И если даже такие компании становятся жертвами виртуальных «взломщиков», насколько безопасно пользоваться онлайн-банкингом? Корреспондент сайта U. S. News Кимберли Палмер приводит несколько рекомендаций в помощь пользователям Сети, желающим обезопасить свои финансы.
Итак, вопрос: безопасно ли пользоваться интернет-банкингом? И однозначный ответ на него — «да». Пользоваться в Сети услугами банков и совершать покупки — это удобнее и безопаснее, чем ходить в настоящие магазины и банки. Кроме того, пользователь может за считанные секунды установить необходимый ему уровень защиты, если заметит какую-либо подозрительную активность. Более того, данные, полученные в ходе исследования, проведенного исследовательским центром Aite Group, говорят о том, что в 2010 году взломов баз данных было заметно меньше, чем годом ранее. А у банков к тому же «самые сложные системы безопасности», добавляет аналитик Aite Group Джули МакНили.
Помимо этого пользователи могут повысить безопасность, выполняя несколько простых рекомендаций (см. ниже). Это хорошая новость, ведь в век Интернета нельзя обойтись без обмена личной информацией, будь то Facebook*, интернет-аукцион или онлайн-банк.
Впрочем, предостерегает МакНили, хакеры взламывают базы данных и независимо от того, насколько осторожны держатели кредитных карт. Да и уровень защищенности данных онлайн зачастую не зависит от рядовых пользователей. «Как правило, очень сложно определить, насколько надежна система онлайн-безопасности того или иного банка», — вторит ей Джефф Уэбб, глава отдела защиты информации компании Credant Technologies. Банки не любят делиться секретами безопасности, поскольку не хотят, чтобы об этих секретах прознали мошенники. Однако есть общие моменты: финансовые организации должны зашифровывать данные, отделять информацию о кредитных картах от прочей информации, а также обеспечивать максимальную защищенность данных, вводимых в формы интернет-заявок. Кроме того, добавляет эксперт, еще один ключевой компонент — постоянные тренинги по защите информации для сотрудников банков.
В США вопросам интернет-безопасности уделяется все больше внимания со стороны властей — этими вопросами занимаются и конгресс, и Министерство торговли страны, а президент Обама в мае подписал новый закон относительно обеспечения защиты данных в киберпространстве.
1. Не общайтесь в Интернете с незнакомыми людьми и не кликайте по ссылкам, которые приходят по электронной почте с неизвестных вам адресов. Ссылка в письме — самый простой способ установить на ваш компьютер вредоносные программы, предупреждает МакНили. Но даже если письмо со ссылкой пришло со знакомого адреса, скажем от вашего банка, не кликайте на нее, а зайдите непосредственно на сайт кредитной организации и залогиньтесь там. Не открывайте и приложенных файлов, если они кажутся вам подозрительными — причем это касается не только посланий от незнакомцев, но и от ваших друзей, ведь их аккаунты могут быть взломаны. Помните о фишинге — этим способом выуживать информацию пользуются киберпреступники, заводя поддельные веб-страницы, внешне весьма похожие на настоящие сайты известных организаций.
«Банк никогда не попросит у вас подтверждения пароля или прочих данных посредством электронной почты», — напоминает Стивен Симс, старший инструктор института защиты информации SANS Institute.
2. Защищайте ваш смартфон как персональный компьютер. Программные приложения, загружаемые из Сети, могут содержать в себе вирусы, напоминает МакНили. «Неизвестно еще, кто делал эту программу, а коды проверяются не очень тщательно», — добавляет она. Если же вы все-таки скачиваете приложения, то стоит снизить до минимума объемы денежных трансакций посредством смартфонов. «Мобильные смартфоны — это, по сути, мини-компьютеры, но лишь немногие владельцы догадываются установить на них антивирусы», — добавляет она.
Всегда следите за тем, чтобы антивирусные программы, установленные на смартфоне, вовремя удалялись. «Часто персональные финансовые данные владельца смартфона бывают скомпрометированы
3. Социальные сети — как темные подворотни. Мало ли, какие злоумышленники могут притаиться среди ваших друзей и знакомых в социальных сетях? Хакеры постоянно «держат на прицеле» Gmail, Facebook* и LinkedIn, а ведь пользователи этих сайтов часто ходят по внешним ссылкам, в том числе по тем, которые им рекомендуют «друзья». Взломщики часто этим пользуются и присылают пользователям ссылки якобы от соцсети. Так что активным участникам сетевой жизни в Интернете не стоит ходить по ссылкам, которые они получают по e-mail.
4. Используйте преимущества Интернета. Пользуясь онлайн-банкингом, вы можете проверять свои аккаунты не раз в месяц по выписке, а ежедневно. Вы можете залогиниться в любой момент и посмотреть, не исчезли ли со счета средства. Неправомерное списание денег — первый признак того, что вы стали жертвой кражи персональных данных, и о любых подозрительных трансакциях нужно незамедлительно сообщить в банк.
5. Получите защиту бесплатно. Многие банки предлагают в пакете услуг по кредитным картам автоматическую защиту от кражи персональных данных. Будьте начеку, и в случае, если вы заметили подозрительные операции по своему счету, тут же обращайтесь в банк, чтобы он занялся расследованием. Платить при этом за дополнительные услуги вовсе не обязательно.
6. Придумайте новое слово. Пользователям сети приходится запоминать десятки паролей для сайтов магазинов и банков. Запомнить все это трудно, особенно если пароли состоят из мешанины букв и цифр. Поэтому все пароли нужно записывать и хранить на особом надежном носителе либо осваивать техники запоминания слов. Главное — не использовать простые пароли, о которых могут догадаться другие. Также следует регулярно менять пароли.
7. Уничтожайте все выписки по счетам либо храните их в надежном месте. Банковские квитанции, инвестиционные документы и прочие бумаги такого толка могут дать мошенникам слишком много информации о вас и о ваших финансах. Конечно, можно пропускать все документы через шредер, но гораздо проще уменьшить количество бумажных документов, а следовательно, и снизить риск стать жертвой мошенников. Для этого нужно пользоваться исключительно банкингом онлайн, сохраняя все данные в виртуальном пространстве.
8. Реагируйте быстро. Если ваш интернет-аккаунт взломан, то первое, что вы должны сделать, — это позвонить в ваш банк. Системы безопасности кредитных организаций в таких случаях реагируют быстро и начинают исследовать ваши счета на предмет признаков взлома. Иногда банки даже начинают действовать раньше, чем владельцы взломанных аккаунтов.
9. Доверяйте собственной интуиции. «Часто держатели карт, ставшие жертвами скимминга (кражи персональных данных путем шпионского устройства для считывания персональных данных, или скиммера. — Прим. ред.), говорили впоследствии, что чувствовали —
Вышеперечисленные несложные рекомендации должны стать такой же частью обеспечения личной безопасности для вас, как и запирание дверей на замок или включение сигнализации. «Плохие парни грабят дома, которые недостаточно защищены. Если вы примете самые простые меры безопасности, то значительно снизите риск скомпрометировать ваши персональные данные», — заключает эксперт.
Перевела Наталья ЧЕРКАШИНА, Banki.ru
*Сервис/сервисы, принадлежащие Meta, признанной в РФ экстремистской организацией, деятельность которой запрещена на территории РФ
