Содержание
ВЦИОМ подсчитал индекс цифровых фобий: по итогам опроса чаще всего россияне боятся кражи и утечки данных. В среднем по стране этот страх оценивается в 47 пунктов по шкале от –100 до 100. Рассказываем, как защитить данные и спать спокойно.
Как и зачем крадут данные
Чаще всего злоумышленники используют чужие данные, чтобы украсть деньги, оформить микрозаем, шантажировать или продать базу данных третьим лицам.
Обычно данные получают несколькими способами:
Через утечки сервисов. Иногда базы клиентов попадают в открытый доступ из-за взлома или ошибок в защите данных на стороне компаний, например маркетплейса или сервиса заказа такси. В таких базах могут быть имена, телефоны, адреса электронной почты, а иногда — даже история заказов и адрес доставки.
С помощью фишинга. Человеку присылают письмо, сообщение или ссылку, похожие на официальные. Например, якобы от банка, маркетплейса или Госуслуг. Такие ссылки ведут на поддельные сайты: если на них ввести логин, пароль или данные карты, они попадут к мошенникам.
Через слабые пароли. Если пароль простой и повторяется на разных сайтах, подобрать его гораздо легче. А если один сервис уже взломали, мошенники часто пробуют тот же пароль в других аккаунтах.
Через вредоносные программы. Приложения из неофициальных магазинов или скачанные файлы (в том числе из почты) могут оказаться зловредными. Такие программы могут незаметно для пользователя красть пароли, перехватывать сообщения и данные карт.
Через социальную инженерию. Часто мошенники даже не пытаются взломать аккаунты человека — они убеждают жертву сообщить нужную информацию. Например, во время телефонного звонка просят назвать код из СМС, установить приложение по ссылке или предлагают помочь с настройкой программ в режиме удаленного доступа.
Как защитить свои данные
Использовать сложные уникальные пароли для каждого сервиса. Сложный пароль — первый барьер безопасности. Злоумышленники используют программы, которые автоматически перебирают пароли, пока не найдут подходящий. Поэтому простые пароли, такие как 12345, qwerty или дата рождения, ломаются меньше, чем за минуту.
Используйте сильные пароли — длинные (от 16 символов) с цифрами, буквами разных регистров и специальными символами. Например, R16_7rjp!#45U//L. Пароли рекомендуется время от времени менять, например, раз в полгода.
Опасно использовать одинаковые пароли для своих учетных записей в разных приложениях: где бы ни случилась утечка, злоумышленник попробует применить тот же пароль в вашей почте и соцсетях.
Включить двухфакторную аутентификацию (2FA). Двухфакторная аутентификация — второй уровень защиты, когда после пароля нужно ввести еще и код из СМС или приложения-аутентификатора. Даже если злоумышленники получат пароль, войти в аккаунт без кода не получится.
Включить 2FA лучше везде: в почте, банковских приложениях, социальных сетях, мессенджерах.
Вовремя обновлять устройства и приложения. Обновления выпускают не только для того, чтобы добавить функции, но и чтобы закрыть уязвимости старой версии. Поэтому если не обновить вовремя, устройство или приложение легче взломать.
Обязательно нужно следить за актуальностью операционной системы, браузеров, приложений и антивирусов, а еще лучше включить автообновление.
Прекращать общение с подозрительными людьми. Даже самая надежная защита не поможет, если вы сами передадите данные злоумышленникам. Не стоит скачивать незнакомые файлы и приложения на устройство и переходить по ссылкам из подозрительных писем и сообщений.
К звонкам от незнакомых людей, которые представляются сотрудниками банка, полиции, ФСБ или службы безопасности, тоже важно относиться с осторожностью. Часто мошенники давят на эмоции: пугают уголовным делом, взломом счета или срочной угрозой вашим деньгам. Их цель — заставить человека действовать быстро и без раздумий.
Помните: сотрудники государственных органов не решают вопросы по телефону, а представители банка никогда не просят назвать данные карты или код из СМС.
Лучше всего прекратить разговор и положить трубку, а если остались сомнения, позвонить в организацию самостоятельно по официальному номеру телефона.
Как обезопасить личные финансы
Заведите отдельную карту для онлайн-покупок. Безопаснее всего завести отдельную карту для покупок в интернете и пополнять ее перед оплатой на сумму корзины. Карта может быть виртуальной — выпустить такую можно мгновенно в приложении банка. Если данные карты попадут к мошенникам или утекут после покупки на сомнительном сайте, потери не превысят сумму покупки.
Установите лимит на траты. Во многих банковских приложениях можно настроить лимиты: на покупки в интернете, переводы, снятие наличных или общую сумму операций за день. Это снизит возможный ущерб, если данные карты окажутся в чужих руках или кто-то воспользуется вашим приложением, где карта была привязана как способ оплаты.
Вовремя отвязывайте старые устройства. Если вы меняете телефон, продаете ноутбук или перестаете пользоваться планшетом, важно выйти из банковских приложений и в настройках удалить устройство из списка доверенных.
В Газпромбанке можно подключить бесплатный сервис «Вторая рука»: он позволяет подтверждать операции через человека, которому вы доверяете. Подробнее об этом и других способах защиты финансов читайте на сайте.
Что делать, если данные утекли
Если данные все же оказались у посторонних, постарайтесь действовать быстро, чтобы злоумышленники не успели ими воспользоваться:
- Смените пароль в скомпрометированном сервисе, а если тот же пароль использовался где-то еще, обновите и там
- Завершите все активные сеансы (отвяжите устройства) в банковских или иных приложениях
- Включите двухфакторную аутентификацию, если она еще не подключена
- Если речь идет о банковских данных, заблокируйте карту и сообщите о случившемся в банк. О компрометации данных карт или данных для входа в мобильный банк Газпромбанка сообщите в наш контакт-центр по телефону 8-800-100-07-01
- Проверьте последние операции и сообщите банку обо всех платежах, которые вы не совершали
После утечки будьте еще внимательнее к звонкам, письмам и сообщениям: мошенники часто используют уже полученные данные, чтобы вызвать доверие и выманить еще больше информации.
Источники:
https://www.gazprombank.ru/personal/page/cybersecurity/
https://wciom.ru/analytical-reviews/analiticheskii-obzor/indeks-cifrofobii-2026
https://www.securitylab.ru/news/572455.php
https://www.kaspersky.ru/resource-center/definitions/what-is-identity-theft
