Почему банковский аккаунт — главная цель мошенников
Взлом аккаунта в соцсети неприятен. Взлом банковского приложения — финансовая катастрофа. Деньги можно перевести за секунды, и вернуть их после мошеннической операции крайне сложно: банк обязан вернуть средства только если клиент не нарушил правила безопасности.
По данным Банка России, в 2023 году мошенники украли у граждан более 15 миллиардов рублей через дистанционные каналы. Значительная часть — через взлом или подбор паролей к личным кабинетам и мобильным приложениям. При этом банк вправе отказать в компенсации, если установит, что клиент сам передал данные или использовал очевидный пароль.
Хорошая защита начинается с надёжного пароля — но ею не заканчивается. Разберём всё по порядку.
Чем банковский пароль отличается от остальных
Для обычного форума достаточно хорошего пароля. Для банковского аккаунта действуют более строгие правила:
- Уникальность абсолютная. Пароль от банка не должен совпадать ни с одним другим вашим паролем — даже частично. Если утечёт база данных любого сайта, мошенники проверят этот пароль на банках в первую очередь.
- Длина — не менее 16 символов. Банки редко ограничивают максимальную длину, поэтому используйте возможность по максимуму.
- Никакой личной информации. Дата рождения, номер телефона, имя, кличка питомца — мошенники знают эти данные из утечек и социальных сетей, проверяют их первыми.
- Регулярная замена при подозрении. Если устройство потерялось, был взломан другой аккаунт с похожим паролем, или вы входили в банк с чужого компьютера — меняйте пароль немедленно.
Как создать надёжный пароль для банка прямо сейчас
Воспользуйтесь генератором паролей iParol.ru: выберите длину 18–20 символов, включите все типы символов (строчные, заглавные буквы, цифры, специальные символы). Нажмите «Сгенерировать» — и у вас готов криптографически случайный пароль, который не связан ни с вашей личной информацией, ни с другими паролями.
Пароль генерируется прямо в браузере и не передаётся на сервер — это важно для банковского использования.
После создания сохраните пароль в менеджере паролей. Не записывайте в заметки телефона, не отправляйте себе в мессенджер.
ПИН-код и пароль — разные вещи
В банковских приложениях два уровня защиты:
ПИН-код или биометрия — для быстрого входа в мобильное приложение. Он хранится только на устройстве и не передаётся в банк. Это удобный, но не самый защищённый способ: ПИН из 4–6 цифр можно подсмотреть через плечо.
Пароль от личного кабинета (интернет-банк, полный доступ) — используется реже, но даёт максимальный доступ к счетам. Именно он должен быть максимально надёжным.
Рекомендации по ПИН-коду:
- Не используйте очевидные комбинации: 1234, 0000, год рождения, последние цифры телефона.
- Включите биометрию (отпечаток или Face ID) — она надёжнее ПИН-кода и удобнее.
- Никому не показывайте экран при вводе ПИН-кода — особенно в транспорте и банкоматах.
Двухфакторная аутентификация в банке
Большинство российских банков автоматически применяют 2FA: при входе с нового устройства или при крупных операциях присылают SMS с кодом подтверждения. Это хорошо, но есть нюансы.
SMS-коды уязвимы: мошенники могут перехватить их через подмену SIM-карты (SIM-swapping) или убедить вас продиктовать код по телефону. Запомните главное правило: ни один сотрудник банка никогда не попросит назвать код из SMS. Если просят — это мошенники, кладите трубку.
Некоторые банки (например, Т-Банк) предлагают дополнительно установить постоянный пароль на вход в приложение — используйте эту возможность.
Что делать, если мошенники пытаются войти в ваш аккаунт
Банк присылает уведомления о попытках входа. Если пришло сообщение о входе, который вы не совершали:
1. Немедленно позвоните на горячую линию банка (номер указан на карте и на официальном сайте — не ищите его в Google, только на карте или в официальном приложении).
2. Попросите заблокировать дистанционный доступ к счёту до выяснения обстоятельств.
3. Смените пароль через официальный сайт или отделение — не через ссылку из SMS или письма.
4. Проверьте историю операций: не было ли переводов без вашего ведома.
Схемы мошенников, которые работают прямо сейчас
«Служба безопасности банка». Звонят якобы из банка, говорят, что зафиксирована подозрительная операция, и просят продиктовать пароль или код из SMS «для отмены». Банки так никогда не работают. Кладите трубку и перезванивайте на номер с карты.
Фишинговые сайты. Точные копии сайтов Сбербанка, Т-Банка, ВТБ с похожими адресами (sberbank-online.ru, tinkoff-bank.com и т.д.). Вводите данные только на официальных сайтах — проверяйте адрес в строке браузера.
Поддельные приложения. Скачивайте приложения только из официальных магазинов (App Store, Google Play) и только от разработчика, указанного на официальном сайте банка.
«Безопасный счёт». Убеждают перевести деньги на «защищённый счёт» якобы для сохранности. Банки не просят переводить деньги для защиты.
Настройки безопасности, которые стоит проверить прямо сейчас
Зайдите в настройки безопасности вашего банковского приложения и убедитесь, что:
- Включены уведомления обо всех операциях по карте (SMS или push).
- Установлен лимит на онлайн-переводы (особенно на крупные суммы — потребует дополнительного подтверждения).
- Включена блокировка карты при потере — через приложение или по звонку.
- Актуальный номер телефона привязан к аккаунту — именно на него придут коды подтверждения.
Если в приложении есть функция «Доверенные устройства» — используйте её: незнакомые устройства будут требовать дополнительное подтверждение при каждом входе.
Что делать, если деньги всё же украли
Действуйте быстро — банк обязан рассмотреть заявление в течение 30 дней (90 дней для международных операций):
- Немедленно позвоните в банк и потребуйте заблокировать карту и счёт.
- Напишите заявление о несогласии с операцией (в отделении или через приложение).
- Подайте заявление в полицию — банк будет требовать номер заявления.
- Сохраните все переписки, скриншоты, выписки — они нужны для разбирательства.
Банк обязан вернуть деньги, если вы не нарушали правила безопасности (не передавали пароли и коды третьим лицам). Если банк отказывает — обращайтесь в Банк России через сайт cbr.ru.