Банковский пароль защищён лучше всех остальных: банк ограничивает попытки входа, требует подтверждение и сам следит за подозрительными операциями. Именно поэтому деньги воруют не через подбор пароля, а в обход его.
Человека убеждают самому назвать код, перевести деньги «на безопасный счёт» или установить программу удалённого доступа. Пароль при этом остаётся нетронутым — он просто перестаёт что-либо значить.
Что настроить один раз
-
Уникальный длинный пароль
Он не должен повторяться нигде, включая почту. Возьмите шестнадцать символов и положите в менеджер: вводить руками его не придётся.
-
Второй фактор не через SMS, если банк позволяет
Подтверждение в приложении банка надёжнее кода в сообщении: сообщение перехватывают, переоформив симкарту на своё имя. Если выбора нет, оставьте SMS — это всё равно лучше, чем ничего.
-
Уведомления о каждой операции
Не только о крупных. Мошенники часто начинают с мелкого списания, чтобы проверить, реагируете ли вы.
-
Лимиты на переводы и оплату в интернете
Самая недооценённая настройка. Лимит не мешает жить, но превращает потенциальную потерю всего счёта в потерю дневного лимита.
-
Отдельная карта для интернета
Виртуальная карта с небольшим остатком, которую пополняете под покупку. Утечка её данных не затрагивает основной счёт.
-
Отдельная почта
Адрес, который вы не оставляете в магазинах и на форумах. Чем реже он светится, тем меньше шансов, что он попадёт в утечку вместе с паролем. Подробнее — в статье про пароль для почты.
Добрый день. Служба безопасности банка. Зафиксирована попытка перевода 87 тысяч в другом регионе. Вы совершали?
Испуг с первой фразы. Дальше человек уже не проверяет собеседника, а спасает деньги — на это и расчёт.
Нет, не совершал
Операция уйдёт через две минуты. Нужно срочно отменить. Не кладите трубку, я останусь на линии
Ключевой момент. Просьба не класть трубку — это не помощь, а удержание. Пауза ломает сценарий, поэтому её и не дают.
Сейчас придёт код для отмены. Продиктуйте его
Код ничего не отменяет — он подписывает операцию. Настоящий сотрудник видит операцию в системе и без вас.
Я перезвоню по номеру с карты
Одно действие, которое обесценивает весь сценарий целиком. Настоящий банк на это не обидится, мошенник — положит трубку.
Как отличить мошеннический звонок
| Приём | Как это звучит | Что происходит на самом деле |
|---|---|---|
| Спешка | «Операция уйдёт через две минуты, нужно срочно отменить» | Времени на раздумье не дают, потому что оно всё портит |
| Страх | «На вас оформляют кредит», «счёт под угрозой» | Испуганный человек перестаёт проверять собеседника |
| Секретность | «Не говорите никому, идёт проверка» | Изоляция от близких, которые задали бы вопросы |
| Безопасный счёт | «Переведите деньги на защищённый счёт» | Такого счёта не существует, это счёт мошенника |
| Помощь с приложением | «Установите программу, специалист поможет» | Удалённый доступ к вашему телефону и всем приложениям |
Что проверять раз в месяц
Если доступ к счёту уже получили
-
Звонок в банк и блокировка
Первое действие, а не последнее. Блокировка карты и счёта останавливает операции, которые ещё не ушли.
-
Смена пароля и завершение сессий
После блокировки, а не до: пока идут операции, важнее их остановить.
-
Проверка почты
Если доступ к банку получили через восстановление, значит скомпрометирована почта. Действуйте по признакам взлома: правила пересылки, контакты восстановления, чужие устройства.
-
Заявление и фиксация
Заявление в банк в тот же день и обращение в полицию. Сроки здесь влияют на шанс вернуть деньги.
- Пароль повторяется с почтой или магазином
- Подтверждение только по SMS
- Уведомления отключены, чтобы не мешали
- Лимитов нет, основная карта привязана ко всем сервисам
- Уникальный пароль в менеджере
- Подтверждение в приложении банка
- Уведомления о каждой операции
- Лимиты и отдельная карта для интернета
Если пароль от банка совпадал с каким-то другим, проверьте его по базам утечек и действуйте по инструкции что делать, если пароль утёк.