В «Почта Банке» перечислили популярные способы кражи персональных данных мошенниками
Image: OpenAI
В «Почта Банке» рассказали о новых схемах хищения личных данных, которые используют мошенники, и объяснили, как защитить себя от таких угроз. Эксперты банка поделились этими сведениями 26 января, приурочив заявление к Международному дню защиты персональных данных.
Среди наиболее распространённых уловок злоумышленников названы взломы учетных записей в мессенджере Telegram и попытки убедить пользователей установить фальшивые приложения «ЦБ. Защита данных» и «Госуслуги.Верификация».
По словам специалистов, мошенники часто имитируют сообщение от техподдержки Telegram, информируя о подозрительной активности или несанкционированном доступе к аккаунту. В сообщении обычно содержится ссылка, по которой пользователю предлагают «подтвердить» текущую сессию или «обезопасить» свои данные. Перейдя по этой ссылке, человек открывает злоумышленникам доступ к своим аккаунтам на портале «Госуслуги», в банках и других приложениях, включая Telegram.
Чтобы минимизировать риски, в «Почта Банке» рекомендовали активировать двухфакторную аутентификацию в мессенджере, ограничить возможность общения и добавления в группы только проверенными контактами. В случае взлома аккаунта специалисты советуют сбросить все активные сессии и незамедлительно сменить пароль.
Ещё одним способом обмана становится просьба установить вредоносные приложения под видом программ «ЦБ. Защита данных» или «Госуслуги.Верификация». Как отметили в банке, злоумышленники часто представляются сотрудниками Центрального банка или правоохранительных органов, чтобы убедить жертву в необходимости скачивания. После установки такого ПО вредоносная программа получает доступ к информации с банковских карт и позволяет красть средства через технологии беспроводной передачи данных, например, NFC.
Банк настаивает: никогда не следует скачивать приложения по просьбе третьих лиц, а также прикладывать карты к смартфонам в подобных ситуациях. Если на устройстве установлены программы для удалённого доступа, их рекомендуется удалить.
Кроме того, в «Почта Банке» напомнили, что нужно соблюдать меры цифровой безопасности. Важно избегать перехода по подозрительным ссылкам, проверять достоверность сообщений и ни при каких обстоятельствах не сообщать коды из SMS, push-уведомлений или другие конфиденциальные данные. Для посещения сайтов торговых платформ лучше вводить их адрес вручную в браузере или пользоваться официальными приложениями. Это значительно снижает вероятность наткнуться на фишинговые ресурсы, подчеркнули эксперты банка.
