Пять самых ужасных ошибок 04.05.11
4 мая 2011 г.
Пять самых ужасных ошибок |
Сколько уже писали о вопросах безопасности при использовании карточек в интернет и других систем дистанционного банковского обслуживания. Многие уверены, что уж им-то точно не нужны курсы повышения квалификации. Однако пять самых ужасных ошибок, которые совершаются при пользовании он-лайн банкинга, свидетельствуют об обратном.
Ошибка № 1: Легкий пароль доступа
Конечно, все мы слышали об этом бесчисленное количество раз. Однако анализ 32 миллионов паролей, проведенный компанией Imperva, которая специализируется на поддержании безопасности данных в Интернет, выявил 10 наиболее часто используемых. Догадайтесь, каких…
Как говорится, без комментариев
- 123456
- 12345
- 123456789
- Password (англ – Пароль)
- ILOVEYOU (англ ЯЛЮБЛЮТЕБЯ)
- princess (англ – принцесса)
- RockYou (англ – встряхнись)
- 1234567
- 12345678
- abc123
Если вы видите ваш пароль в этом списке, наверное, пора придумать что-нибудь пооригинальнее. Учитывайте при этом, что который выглядит как абракадабра и включает сочетание различных букв и цифр, разных регистров, является более эффективным в борьбе в мошенниками.
Ошибка № 2: Использование общественной сети WiFi при совершении операций со своим банковским счетом Не будем притворяться, что сами никогда не делали этого. Но все же, если вы хотите совершать операции со своим счетом в безопасном режиме, вы должны использовать безопасные сети. По мнению экспертов, если вы регулярно проверяете остатки на банковском счете через публичные сети, вы имеете все шансы в конечном итоге попасться на удочку тех, кто со своей стороны, ищет таких людей как вы.
- Обычно люди не придают значения проверке характеристик безопасности сетей общего пользования, прежде чем войти с их помощью в интернет-банк, - предупреждает Ричард Баррингтон, представитель MoneyRates.com, веб-сайта, известного своими рейтингами банковских продуктов. - Хотя данные, передаваемые с помощью беспроводной сети, могут быть перехвачены с близлежащих устройств типа «Bluetooth».
Об этом же свидетельствует и Роберт Сицилиано, консультант McAfee, который знает множество случаев, когда пользование компьютерами в публичных местах, например, в библиотеках было небезопасно:
- Персональные компьютеры в библиотеках могут содержать вирусы и шпионские программы, которые вы не в состоянии контролировать, - говорит он.
Ошибка № 3: Размещение слишком большого количества личной информации в социальных сетях По словам Лизы Робинсон, старшего вице-президента компании Wells Fargo, которая специализируется на предотвращении мошенничества и безопасности в Сети, одной из самых больших ошибок, совершаемых пользователями, является размещение слишком большого количества личной информации в социальных сетях. Зная ее, он-лайн мошенник затем может использовать данные сведения для угадывания паролей.
- Важно быть осторожным, когда вы собираетесь написать в своем блоге собственное имя, имена детей, имя вашего питомца, или, например, разместить информацию о школе, в которой вы учились, особенно если вы используете эту информацию как пароли к учетным записям или ответы на вопросы безопасности, - говорит Робинсон. – НИКОГДА не используйте девичью фамилию вашей матери, ваш номер социального страхования, номера счета вашего банка или ваши имена в качестве паролей для доступа к счетам.
Если вы заметили эту информацию у себя на странице в социальной сети или в блоге, нужно настроиться на необходимость изменения паролей доступа к собственным банковским счетам.
Ошибка № 4: Работа на компьютере без антивирусной защиты Многие, наверняка, думают: "Мне не нужен антивирусник, потому что я не так глуп, чтобы нажать на ссылку, содержащую вирус, которая пришла мне на e-mail".
Но это – распространенное заблуждение, говорит Сол Насиси, главный экономист банковского сайта BestCashCow.com. Поскольку до этого г-н Насиси являлся директором по маркетингу одного из крупнейших банков, у него есть очень хорошее понимание, откуда «растут ноги» у многочисленных утечек денег с клиентских счетов в системах интернет-банкинга.
- Такие вирусы как трояны, или черви, могут заразить компьютер и использовать нажатия клавиш и другую тактику, чтобы получить ваши пароли на полномочия управления вашими банковскими счетами, - говорит г-н Насиси.
- И разумеется, никогда не лишним будет напомнить, - добавляет он, - если вы получили по e-mail письмо от "вашего банка" с просьбой сообщить ему некоторые сведения, составляющие конфиденциальную информацию по вашим счетам, будьте уверены, что это наверняка НЕ ВАШ БАНК.
Ошибка № 5: Пренебрежение к проверке движения по счетам К сожалению, мы живем в мире ошибок, поэтому тем, кто имеет банковские счета, можно порекомендовать регулярно их проверять, чтобы убедиться, что по ним нет никакой подозрительной активности. Совершать проверку один раз в день было бы идеально, но вы должны проверять счета, по крайней мере, один раз в месяц, сразу после того, как получаете по ним выписки.
Помните, что банки обязаны возмещать вам потери по счетам, даже связанные с кражей личных данных или операционными ошибками, совершенными не по вашей вине, только в случае своевременного их оповещения об этом. Так что, как советуют эксперты, следите за операциями по своим счетам, чтобы вовремя проинформировать обслуживающий банк.
Комментирует
Максим Родич, Начальник отдела развития карточных продуктов, методологии и отчетности Карт-центра ОАО «Паритетбанк»:
- Дистанционное банковское обслуживание (ДБО) динамично развивается. Сегодня многие банки предлагают услуги Интернет-банкинга и мобильного банкинга держателям пластиковых карточек для совершения операций через Интернет или мобильный телефон. При этом все банки используют разные механизмы защиты пользовательских данных на этапах входа в систему и передачи информации.
Использование банком современных средств аутентификации позволяет надежно
защитить пользовательские данные, предоставляя удобные средства управления
банковским счетом.
Таким образом, можно только порекомендовать читателям использовать надежные пароли, содержащие различные символы, и соблюдать рекомендации банка по безопасности использования систем дистанционного обслуживания. В остальном же действуют стандартные правила безопасности:
- при работе на компьютере использовать сетевой экран (файервол, брандмауэр) и антивирус.
- не передавать карточку и ее реквизиты, ПИН-код посторонним лицам;
- не пользоваться карточкой в подозрительных торговых точках (например,
ненадежные интернет-сайты);
- быть внимательными при использовании карточки в устройствах других банков,
особенно за границей;
- регулярно просматривать выписку операций по карт-счету;
- подключить услугу "SMS-оповещение", чтобы оперативно получать уведомления
обо всех операциях по карт-счету.
По материалам
