Россиянам назвали простой способ защитить деньги на счете

О том, как защитить деньги на банковском счете с помощью двухфакторной аутентификации, рассказала бизнес-архитектор департамента "Банки и финансы" компании "Рексофт" Елена Голяева.

"Двухфакторная аутентификация работает как второй замок. Сначала человек вводит то, что знает, обычно пароль или PIN-код. Затем подтверждает вход тем, что у него есть, например, телефоном, либо отпечатком пальца или лицом. Даже если пароль украден, одного его уже недостаточно", — пояснила она.

Самый простой вариант — код из SMS. Он понятен почти каждому, однако считается базовым уровнем защиты: код можно выманить разговором или через фишинговый сайт.

Более надежный уровень — одноразовые коды из специального приложения. Они создаются прямо на телефоне и не зависят от мобильной связи. Это хороший выбор для почты, "Госуслуг", социальных сетей и других важных аккаунтов.

Сначала нужно защитить основную почту — это главный ключ к восстановлению остальных учётных записей. Оптимальная пара для неё — уникальный пароль и приложение с одноразовыми кодами либо ключ доступа. В банковском приложении обычно уже используется зарегистрированное устройство вместе с PIN-кодом или биометрией, а важные операции подтверждаются отдельно. Никому нельзя сообщать коды из SMS и уведомлений, пароль, PIN-код и данные карты. Настоящему сотруднику банка они не нужны ни для отмены перевода, ни для блокировки операции.

"Госуслуги" следует защищать не слабее банковского приложения. Учётная запись ЕСИА открывает доступ не только к порталу, с её помощью можно входить в другие государственные и некоторые коммерческие сервисы, получать услуги, подавать заявления, подписывать документы и совершать юридически значимые действия. Предпочтительны пароль и одноразовый код из приложения либо биометрия.

В мессенджерах и социальных сетях дополнительный пароль или одноразовый код защищает не только переписку, но и мешает мошенникам обращаться к вашим знакомым от вашего имени. Для маркетплейсов, такси и доставки следует включить самый надёжный доступный способ, удалить ненужные карты и установить на действующие банковские лимиты.

Надёжная формула проста: уникальный пароль, второй фактор и пауза перед каждым подтверждением. Иногда несколько секунд на проверку и оценку своих действий спасают и аккаунт, и деньги, заключила Голяева.

Источник: агентство "Прайм" [1]