Эксперт объяснила, как сохранить деньги при утечке пароля от банковских сервисов
Украли пароль? Не всё потеряно: простой способ поставить второй замок на счетах
Пароль от интернет-банка или «Госуслуг» попал в руки мошенников. Что делать? Паниковать рано. Если настроена двухфакторная аутентификация, одного пароля злоумышленникам будет мало. Об этом агентству «Прайм» рассказала бизнес-архитектор департамента «Банки и финансы» компании «Рексофт» Елена Голяева.
Двухфакторка работает как второй замок на двери. Сначала вы вводите пароль или PIN-код. А потом подтверждаете вход вторым способом — через телефон, отпечаток пальца или сканирование лица. Даже если преступники узнали ваш пароль, без второго фактора они не пройдут.
«Двухфакторная аутентификация является надёжным барьером для защиты от мошенников даже в случае, если пароль от важных сервисов уже был украден», — объяснила Голяева.
Самый простой и привычный вариант — код из СМС. Но у него есть минус. Такие сообщения перехватывают через фишинговые сайты, подмену SIM-карты или уязвимости в сетях операторов. Злоумышленники научились обманывать даже мобильных операторов.
Более надёжный способ, по словам эксперта, — одноразовые коды из специального приложения-аутентификатора. Они генерируются на устройстве и не зависят от мобильной связи. Никакой перехват СМС не поможет — код меняется каждые тридцать секунд. Приложения вроде Google Authenticator или Яндекс.Ключ работают даже без интернета.
С чего начать
В первую очередь стоит защитить основную почту. Через неё восстанавливают пароли к банкам, соцсетям и госсервисам. Если мошенники получат доступ к почтовому ящику — смогут добраться до всего остального. Поставьте двухфакторку на почту, и это станет первым рубежом обороны.
В мессенджерах и соцсетях дополнительная проверка тоже не помешает. Даже если злоумышленники взломают аккаунт и начнут писать вашим знакомым от вашего имени, без второго фактора они не смогут долго удерживать контроль. К тому же многие соцсети сейчас сами предлагают настроить двухфакторную аутентификацию — и часто это делается в пару кликов.
Доцент Финансового университета Пётр Щербаченко ранее давал ещё один совет: установить самозапрет на кредиты и займы, а также запретить сделки с недвижимостью без личного присутствия собственника. Это блокирует наиболее опасные схемы, когда мошенники оформляют кредиты на чужое имя.
В итоге схема защиты проста: пароль плюс второй фактор. Пароль может быть любым — сложным или простым. Но второй замок держит удар. Даже если пароль украли, деньги останутся на месте. Главное — не отключать двухфакторку и не передавать коды никому, даже если звонят якобы из банка.