Як зловмисники зламують ваші банківські рахунки і що з цим робити

Онлайн-банкінг дозволяє істотно спростити управління своїми банківськими рахунками, але разом з тим відкриває великі можливості для шахраїв, які орудують в інтернеті.

Останнім часом українці все частіше стикаються зі спробами зловмисників заволодіти їхніми коштами під час проведення операцій з рахунками через інтернет. У минулому році приблизно 20% інтернет-користувач ризикували втратити свої гроші з-за дій злочинців.

Існує ряд поширених схем, які шахраї використовують для заволодіння вашими грошима в інтернеті. Якщо ви докладно вивчіть ці схеми, то зможете вчасно розпізнати їх і не ризикувати своїми банківськими рахунками.

Останнім часом злом рахунків фізосіб став поширеним явищем. Як правило, мова йде про невеликі суми, але зловмисники беруть масовістю. Пограбувавши кілька десятків людей, злочинці зривають куш. Деякі великі угруповання примудряються протягом року викрасти від декількох сотень тисяч до декількох мільйонів гривень.

Найбільш популярна схема виглядає приблизно так: користувач випадково встановлює в свій комп'ютер шкідливу програму, яка автоматично змінює дані в вікні веб-браузера. Поки користувач намагається приєднатися до онлайн-банкінгу, злочинці непомітно для клієнта і банку вклинюються в операцію. Для обох сторін все виглядає цілком звичайно - ні клієнт, ні у банківської установи не виникає підозр.

З точки зору банку ці транзакції виглядають абсолютно легально. Клієнт входить в систему і збирається, наприклад, відправити гроші на рахунок іншого клієнта. Зрозуміло, банк не буде додатково перевіряти цю операцію. З іншого боку, сам клієнт спокійно робить транзакцію на сторінці банку, яка здається йому цілком звичайною.

Існує більш тривіальна схема - фішинг. Цим методом шахраї користуються протягом багатьох років. Суть фішингу полягає в тому, що користувач спочатку потрапляє на фейковий сторінку, а не переходить на неї під час сеансу.

Часом подібні програми запитують дозвіл на доступ до SMS або навіть права адміністратора, і неуважні користувачі погоджуються надати злочинцям ці дані. В результаті шкідлива програма отримує ті ж права, що і власник гаджета, і її вже неможливо видалити без допомоги фахівців. А далі діє банальна схема: клієнт користується онлайн-банкінгом, і в один момент сторінка, на якій здійснюється операція, непомітно підміняється на фейковий.

Як убезпечити себе

Перш за все необхідно встановити щоденний ліміт на зняття та переказ коштів. Цю опцію клієнтам пропонують майже всі онлайн-банкінгу та мобільні додатки. У цьому випадку навіть якщо злочинець отримає доступ до рахунку, йому не вдасться зняти велику суму.

Ще одна ефективна захисна міра - завести окрему карту для онлайн-платежів і перераховувати на неї маленькі суми спеціально для здійснення покупок.

Часто користувачі відмовляються встановлювати антивірусні програми на мобільні пристрої або навіть не підозрюють про їх існування. Для власників девайсів на базі iOS ця проблема стоїть не так гостро, адже шкідливих програм для продукції компанії Apple майже немає. Однак тут виникає інша проблема: користувачі зберігають свої дані в iCloud, проте найчастіше встановлюють для хмарного сховища дуже простий пароль. Зловмисники зламують їх облікові записи без будь-яких надзусиль.