Не разглашайте свои данные. Никому не сообщайте коды из СМС и , реквизиты карты, контрольные вопросы и ответы на них, логин и пароль для входа в мобильное приложение.
Не спешите доверять звонящему, даже если он представился сотрудником банка. Мошенники умеют подменять номер, с которого звонят, на любой другой, и выпытывать данные карты или коды подтверждений, приходящие на телефон. Если сомневаетесь, что говорите с сотрудником банка, сбросьте звонок, перезвоните в банк самостоятельно или напишите в чат.
Сотрудники банка никогда не попросят вас снять или перевести деньги, а также установить неизвестное приложение на компьютер или телефон. Если звонит вам, спрашивает код доступа из СМС и , логин, пароль, или карты, просит перевести и снять деньги — это мошенники. В этом случае прервите звонок и самостоятельно перезвоните в банк. Но сотрудники банка могут спросить у клиента код доступа из СМС, если клиент сам обращается в банк, например, для идентификации в чате или при смене номера телефона.
Как защитить малый и средний бизнес от киберугроз. Радио «Серебряный Дождь»
Защитите телефон. Установите блокировку телефона с помощью пароля, рисунка или отпечатка пальца. Не пользуйтесь бесплатным вайфаем для входа в приложение. Продавая телефон, удалите приложение с устройства.
Разрешите мобильному приложению доступ к геоданным, чтобы банк мог убедиться, что операцию совершаете именно вы.
Подключите бесплатный определитель номера от Тинькофф — на экране будет отображаться, кому может принадлежать входящий звонок. Подключить услугу в приложении Тинькофф: «Еще» → «Настройки» → «Определитель номера» → «Перейти в настройки».
Если телефон потерялся, сообщите об этом в банк и своему сотовому оператору, чтобы он заблокировал .
Включите уведомления от банка. Если злоумышленники попытаются расплатиться вашей картой, вы сразу об этом узнаете: банк пришлет СМС- или . Если на ваш телефон поступит сообщение с подтверждением покупки, которую вы не делали, срочно звоните в банк и блокируйте карту.
Подключить уведомления можно в мобильном приложении и личном кабинете. Услуга стоит 99 ₽ в месяц. Если у вас Тинькофф Мобайла, отправляем уведомления за 59 ₽. С подпиской Tinkoff Pro присылаем их бесплатно во всех случаях.
Оповещения подключены по умолчанию. Если вы отключили их и хотите включить снова, в приложении Тинькофф нажмите на «Настройки карты» → включите «Оповещение об операциях».
В личном кабинете на tinkoff.ru нажмите на «Настройки» → включите «Оповещение об операциях».
Внимательно читайте сообщения от банка. Проверяйте любые тревожные сообщения от банка — например, что карту заблокировали. Такое уведомление может прислать и банк, и мошенники.
Если для разблокировки карты вас просят продиктовать ее полный номер или код из СМС — это мошенники. Чтобы разблокировать карту, сотруднику банка не нужно знать все ее данные: он видит, какая из ваших карт заблокирована и почему. Как разблокировать карту
Если при покупке товара в интернете вы получаете от банка сообщение с текстом «Вы переводите…» — учтите, что совершаете перевод физлицу, а не организации и эти деньги уже нельзя будет вернуть с помощью банка.
Как защитить малый бизнес
Не вводите данные карты сразу, если вам прислали ссылку на страницу оплаты. На первый взгляд, она может выглядеть привычно, но мошенники копируют такие страницы, чтобы украсть деньги с вашей карты. Такая операция будет считаться не покупкой, а денежным переводом, поэтому банк не сможет ее оспорить и вернуть деньги. Прежде чем указать данные карты на странице оплаты, проверьте отзывы о магазине — особенно если он не официальный.
Откройте дополнительную карту. Привяжите к счету вторую карту и установите на ней лимит. Карту для крупных покупок держите дома, а за мелкие покупки и в путешествиях расплачивайтесь дополнительной. Как оформить дополнительную карту
Заведите отдельную карту для . Ею можно расплачиваться на незнакомых сайтах, привязывать к с подпиской или к любимым и не бояться, что реквизиты основной карты попадут к злоумышленникам. Для этих целей подойдет виртуальная дополнительная карта: у нее общий счет с основной картой, на ней можно настроить лимиты трат, а сама карта существует только в виде реквизитов, поэтому оформляется мгновенно. Как открыть виртуальную карту
По основной карте при необходимости можно запретить — если ее реквизиты узнает, то не сможет расплатиться ею в интернете. Управлять услугой «Операции в интернете» можно в мобильном приложении и личном кабинете:
- В приложении Тинькофф выберите пролистайте экран до блока «Настройки карты» → «Покупки в интернете».
- В личном кабинете выберите карту в списке «Настройки» → «Операции в интернете».
Если удалось расплатиться в интернете реквизитами вашей карты, напишите в чат. Операции, проведенные без ввода кода из оповещения по телефону, можно оспорить.
Установите лимит на траты в месяц. Даже если вашу карту украдут и успеют снять с нее деньги, вы минимизируете потери.
Установить лимит по карте можно в приложении Тинькофф или в личном кабинете на tinkoff.ru:
- в приложении выберите «Лимит по карте» или «Установить лимит», если устанавливаете его впервые;
- в личном кабинете нажмите на иконку в верхней части экрана выберите вкладку «Лимиты» → в разделе «Лимиты по карте» нажмите «Установить».
Лимиты можно изменить в любой момент.
Не устанавливайте подозрительные программы. Скачивайте приложения только из официальных магазинов App Store и Google Play, используйте только официальные приложения банка.
Никогда не устанавливайте приложения по ссылкам из или электронной почты, даже если в сообщении утверждается, что оно из банка. Чаще всего телефоны заражаются вирусами и взламываются именно таким путем.
Не устанавливайте незнакомые приложения по просьбе. Они могут отслеживать переписку, входящие СМС, копировать логины, пароли, личные данные и реквизиты карты, получить контроль над устройством. Если приложение просит права на доступ к контактам и отправке СМС — это подозрительно и лучше не устанавливать его. В любых сомнительных ситуациях свяжитесь с банком по телефону или в чате мобильного приложения.
Заморозьте или заблокируйте украденную или потерянную карту. Если есть риск кражи денег с карты — вы не можете ее найти, мог узнать реквизиты или по карте прошла операция, которую вы не совершали, — сразу заморозьте или заблокируйте карту.
Заморозить карту:
- в приложении Тинькофф на главном экране нажмите на иконку «Заморозить»;
- в личном кабинете выберите карту в списке «Действия» → «Заморозить карту».
После этого картой нельзя будет расплатиться и снять с нее наличные, но вы сможете совершать платежи и переводы в приложении и личном кабинете. Разморозить карту можно в любой момент.
Заблокировать карту:
- в приложении Тинькофф на главном экране нажмите на иконку «Блокировать»;
- в личном кабинете выберите карту в списке «Действия» → «Заблокировать карту».
Разблокировать карту нельзя — только перевыпустить.
Также заблокировать карту можно в чате поддержки или по телефонам: 8 800 555-25-50 для звонков по России или +7 495 645-59-19 для звонков границы. Если у вас нет мобильной связи, позвонить нам можно по интернету через приложение Тинькофф: «Еще» → «Связаться с банком» → «Позвонить в банк».
Не разглашайте логин и пароль. Логин и пароль от tinkoff.ru не должны быть похожими на логины и пароли от других ресурсов. Не записывайте пароль, данные карты или код доступа к приложению в памяти телефона, контактах или в приложениях с заметками. Не входите в мобильное приложение с чужих устройств.
Источник: www.tinkoff.ru
Кибербезопасность: как защитить малый бизнес от хакерских атак
С развитием технологий для владельцев крупного и малого бизнеса надежная защита данных становится необходимой. Недавние события (попытки вторжения в компьютерную сеть Бельгии и презентация по взлому любого устройства 11-летним хакером на конференции в Нидерландах) показали, насколько важна кибербезопасность.
С развитием технологий для владельцев крупного и малого бизнеса надежная защита данных становится необходимой.
Недавние события (попытки вторжения в компьютерную сеть Бельгии и презентация по взлому любого устройства 11-летним хакером на конференции в Нидерландах) показали, насколько важна кибербезопасность.
Обратимся к цифрам:
- 50% малых предприятий сталкивались с утечкой данных за прошедшие 3 года;
- Почти две трети кибератак совершается на малый или средний бизнес;
- 84 000 – 148 000 $ – средняя стоимость утечки данных для малых предприятий;
- 90% малых предприятий пренебрегают средствами киберзащиты.
Но как не стать жертвой хакеров и защитить данные своего предприятия? Ответы – ниже.
Полезные рекомендации
С ростом количества кибератак и затрат на устранение их последствий для малого бизнеса важно разработать стратегию предотвращения утечки данных. Для этого достаточно помнить 12 простых правил:
- Используйте брандмауэры (фаерволлы): они сканируют сетевые потоки входящих и исходящих данные, блокируя пакеты с вирусным кодом.
- Инвестируйте в антивирусное программное обеспечение.
- Обучите сотрудников передовым методам киберзащиты.
- Меняйте пароли каждые 60 – 90 дней.
- Устанавливайте надежные пароли: увеличьте длину каждого, включите специальные символы, заглавные буквы. 81% хакерских атак происходит из-за слабых паролей.
- Используйте многофакторную аутентификацию, чтобы обеспечить проверку пользователя.
- Включите проверку приложений.
- Используйте программы для прогнозирования и выявления угроз.
- Предусмотрите сценарии взлома, чтобы ваши сотрудники были в курсе новых видов хакерских атак.
- Создайте резервные копии данных предприятия.
- Используйте безопасные сети Wi-Fi.
- Ограничьте доступ к данным для сотрудников.
Ниже мы рассмотрим наиболее популярные виды кибератак и методы защиты от них.
Фишинг
Под фишингом понимают множество способов кражи или обмана физических лиц с целью обмена личной (PII) или финансовой информацией.
Мошенники маскируют себя под надежный источник через официальные электронные письма или Caller-ID Spoofing (CID). Он позволяет им использовать тот же номер, что и организация, за которую они себя выдают.
Фишинг с помощью телефонных звонков известен как вишинг (от англ. voice fishing).
Такие виды хакерских атак непросто распознать. Однако, их работа часто связана с популярными сервисами. Например:
- Государственные организации;
- Операторы сотовой связи.
Особенно популярны мошенники, выдающие себя за работников банка и коллекторов. Как правило, они:
- Говорят о кредите, который вы не брали;
- Отказываются предоставить вам свой почтовый адрес или номер телефона;
- Запрашивают у вас личную информацию (например, паспортные данные).
Как защитить бизнес от фишинга
Есть несколько способов избежать фишинг-атак.
Для начала убедитесь в достоверности источника информации:
1. По электронной почте. Для этого:
- Внимательно прочитайте адрес электронной почты отправителя.
- Перепроверьте язык и стиль речи с помощью электронного письма, которое вы ранее получили от компании и знаете, что оно настоящее.
- Ищите орфографические и грамматические ошибки.
- Наведите указатель мыши на ссылку (но не нажимайте на нее). Если ссылка не законна, возможно, она недействительна.
- Учитывайте, что большинство компаний обращаются к Клиентам по имени, хакеры запускают рассылку без обращения.
- Свяжитесь с компанией самостоятельно (через официальный адрес электронной почты или номер телефона), чтобы подтвердить сообщение.
2. По телефону:
- Узнайте у собеседника имя, его компанию, ее адрес и номер телефона. Если собеседник отказывается предоставить вам эту информацию, положите трубку.
- Найдите доверенный номер на веб-сайте компании и позвоните им, чтобы проверить информацию.
- Если запрашивается личная информация, положите трубку.
Как сообщить о фишинге
Лучший способ борьбы с фишингом – его предотвращение. Если мошенники звонят вам от лица компании или банка, немедленно свяжитесь с законным представителем организации и сообщите об этом.
Если вам звонят от лица налоговой службы, задумайтесь: ее представители, как правило, высылают письма по почте. Обязательно сообщите об этом, позвонив в свое отделение.
Ransomware
Ransomware – это тип вредоносного программного обеспечения, который угрожает потерей доступа к данным предприятия. За его восстановление мошенники требуют выкуп, после которого, как правило, продолжается обман и вымогательство.
Наиболее известные вредоносные программы – это:
- SimpleLocker;
- Locky;
- CryptoLocker;
- WannaCry;
- BadRabbit.
Злоумышленники часто выбирают для взлома небольшие организации, в которых установлены системы безопасности меньшего размера.
Если вы стали жертвой вымогателей, перезагрузите компьютер в режиме безопасности, установите программное обеспечение для защиты от вредоносных программ и просканируйте систему, затем – удалите вредоносное ПО. Вы также можете обратиться к профессионалу, чтобы проделать эту операцию.
Ни в коем случае не идите на поводу мошенников и не давайте им денег!
Как избежать атак вредоносного ПО
Ransomware может привести предприятие к значительным финансовым затратам. Чтобы обезопасить свой бизнес, следуйте 4 простым правилам:
- Убедитесь, что ваша операционная система обновлена.
- Устанавливайте программное обеспечение и предоставляйте права администратора только в том случае, если точно знаете, как оно работает.
- Создайте резервные копии данных. Это уменьшит наносимый вредоносным ПО урон.
- Установите антивирус и список доверенных программ (белый список для запуска приложений).
Социальная инженерия
Социальная инженерия – это метод создания «ловушек» для пользователей Интернета, предоставляют хакерам личную информацию из-за доверия и невнимательности.
Такой эффект достигается с помощью психологических манипуляций. Существуют различные методы, которые хакеры используют, чтобы завоевать ваше доверие.
Затем, используя вредоносные программы (например, в социальных сетях), хакеры отправляют вирусные ссылки, изображения или вложения.
Если вы загрузите их, вредоносное ПО будет установлено на ваш компьютер. Вся хранящаяся на нем информация станет доступна злоумышленнику.
Как не попасть в ловушку
Чтобы не стать жертвой социальной инженерии:
- Инвестируйте в надежного поставщика услуг электронной почты для обнаружения и перемещения попыток мошенничества в папки нежелательной почты или спама.
- Используйте безопасный веб-браузер.
- Выбирайте проверенные ПО.
- Читайте о новых методах социальной инженерии.
- Никогда не открывайте ссылки, пока не убедитесь в их безопасности.
- Проверяйте адреса электронной почты от отправителя.
Будьте внимательны, открывая ссылки в социальных сетях и письмах. Так вы создадите избежите значительных затрат и защитите данные своего предприятия.
Источник: pimsolutions.ru
Кибербезопасность: как защитить малый бизнес от хакерских атак
С развитием технологий для владельцев крупного и малого бизнеса надежная защита данных становится необходимой.
Недавние события (попытки вторжения в компьютерную сеть Бельгии и презентация по взлому любого устройства 11-летним хакером на конференции в Нидерландах) показали, насколько важна кибербезопасность .
Обратимся к цифрам:
- 50% малых предприятий сталкивались с утечкой данных за прошедшие 3 года;
- Почти две трети кибератак совершается на малый или средний бизнес;
- 84 000 – 148 000 $ – средняя стоимость утечки данных для малых предприятий;
- 90% малых предприятий пренебрегают средствами киберзащиты.
Но как не стать жертвой хакеров и защитить данные своего предприятия? Ответы – ниже.
Полезные рекомендации
С ростом количества кибератак и затрат на устранение их последствий для малого бизнеса важно разработать стратегию предотвращения утечки данных. Для этого достаточно помнить 12 простых правил:
- Используйте брандмауэры (фаерволлы): они сканируют сетевые потоки входящих и исходящих данные, блокируя пакеты с вирусным кодом.
- Инвестируйте в антивирусное программное обеспечение .
- Обучите сотрудников передовым методам киберзащиты.
- Меняйте пароли каждые 60 – 90 дней.
- Устанавливайте надежные пароли: увеличьте длину каждого, включите специальные символы, заглавные буквы. 81% хакерских атак происходит из-за слабых паролей.
- Используйте многофакторную аутентификацию , чтобы обеспечить проверку пользователя.
- Включите проверку приложений.
- Используйте программы для прогнозирования и выявления угроз.
- Предусмотрите сценарии взлома, чтобы ваши сотрудники были в курсе новых видов хакерских атак.
- Создайте резервные копии данных предприятия.
- Используйте безопасные сети Wi-Fi.
- Ограничьте доступ к данным для сотрудников.
Ниже мы рассмотрим наиболее популярные виды кибератак и методы защиты от них.
1. Фишинг
Под фишингом понимают множество способов кражи или обмана физических лиц с целью обмена личной (PII) или финансовой информацией.
Мошенники маскируют себя под надежный источник через официальные электронные письма или Caller-ID Spoofing (CID). Он позволяет им использовать тот же номер, что и организация, за которую они себя выдают.
Фишинг с помощью телефонных звонков известен как вишинг (от англ. voice fishing ).
Такие виды хакерских атак непросто распознать. Однако, их работа часто связана с популярными сервисами. Например:
- Государственные организации;
- Операторы сотовой связи.
Особенно популярны мошенники, выдающие себя за работников банка и коллекторов. Как правило, они:
- Говорят о кредите, который вы не брали ;
- Отказываются предоставить вам свой почтовый адрес или номер телефона;
- Запрашивают у вас личную информацию (например, паспортные данные).
Как защитить бизнес от фишинга
Есть несколько способов избежать фишинг-атак.
Для начала убедитесь в достоверности источника информации:
1. По электронной почте . Для этого:
- Внимательно прочитайте адрес электронной почты отправителя .
- Перепроверьте язык и стиль речи с помощью электронного письма, которое вы ранее получили от компании и знаете, что оно настоящее.
- Ищите орфографические и грамматические ошибки .
- Наведите указатель мыши на ссылку (но не нажимайте на нее). Если ссылка не законна, возможно, она недействительна.
- Учитывайте, что большинство компаний обращаются к Клиентам по имени, хакеры запускают рассылку без обращения.
- Свяжитесь с компанией самостоятельно (через официальный адрес электронной почты или номер телефона), чтобы подтвердить сообщение.
2. По телефону:
- Узнайте у собеседника имя, его компанию, ее адрес и номер телефона . Если собеседник отказывается предоставить вам эту информацию, положите трубку.
- Найдите доверенный номер на веб-сайте компании и позвоните им , чтобы проверить информацию.
- Если запрашивается личная информация, положите трубку.
Как сообщить о фишинге
Лучший способ борьбы с фишингом – его предотвращение. Если мошенники звонят вам от лица компании или банка, немедленно свяжитесь с законным представителем организации и сообщите об этом.
Если вам звонят от лица налоговой службы, задумайтесь : ее представители, как правило, высылают письма по почте. Обязательно сообщите об этом, позвонив в свое отделение.
2. Ransomware
Ransomware – это тип вредоносного программного обеспечения, который угрожает потерей доступа к данным предприятия. За его восстановление мошенники требуют выкуп, после которого, как правило, продолжается обман и вымогательство.
Наиболее известные вредоносные программы – это:
- SimpleLocker;
- Locky;
- CryptoLocker;
- WannaCry;
- BadRabbit.
Злоумышленники часто выбирают для взлома небольшие организации , в которых установлены системы безопасности меньшего размера.
Если вы стали жертвой вымогателей, перезагрузите компьютер в режиме безопасности, установите программное обеспечение для защиты от вредоносных программ и просканируйте систему, затем – удалите вредоносное ПО. Вы также можете обратиться к профессионалу, чтобы проделать эту операцию.
Ни в коем случае не идите на поводу мошенников и не давайте им денег!
Как избежать атак вредоносного ПО
Ransomware может привести предприятие к значительным финансовым затратам. Чтобы обезопасить свой бизнес, следуйте 4 простым правилам:
- Убедитесь, что ваша операционная система обновлена .
- Устанавливайте программное обеспечение и предоставляйте права администратора только в том случае, если точно знаете, как оно работает.
- Создайте резервные копии данных . Это уменьшит наносимый вредоносным ПО урон.
- Установите антивирус и список доверенных программ (белый список для запуска приложений).
3. Социальная инженерия
Социальная инженерия – это метод создания «ловушек» для пользователей Интернета, предоставляют хакерам личную информацию из-за доверия и невнимательности.
Такой эффект достигается с помощью психологических манипуляций . Существуют различные методы, которые хакеры используют, чтобы завоевать ваше доверие.
Затем, используя вредоносные программы (например, в социальных сетях), хакеры отправляют вирусные ссылки, изображения или вложения.
Если вы загрузите их, вредоносное ПО будет установлено на ваш компьютер . Вся хранящаяся на нем информация станет доступна злоумышленнику.
Как не попасть в ловушку
Чтобы не стать жертвой социальной инженерии:
- Инвестируйте в надежного поставщика услуг электронной почты для обнаружения и перемещения попыток мошенничества в папки нежелательной почты или спама.
- Используйте безопасный веб-браузер .
- Выбирайте проверенные ПО.
- Читайте о новых методах социальной инженерии.
- Никогда не открывайте ссылки, пока не убедитесь в их безопасности.
- Проверяйте адреса электронной почты от отправителя.
Будьте внимательны, открывая ссылки в социальных сетях и письмах. Так вы создадите избежите значительных затрат и защитите данные своего предприятия.
Источник: dzen.ru