Интернет-банк – это безопасно? Меры безопасности в интернет банке Безопасный интернет банкинг.

Распространенность интернет-банкинга и пластиковых карт среди населения, сделала данную сферу привлекательной для мошенников. Количество клиентов банков, пострадавших от злоумышленников, постоянно увеличивается. Для того чтобы изменить тенденцию, «Сбербанк» применяет на своих пластиковых продуктах специальную технологию защиты – 3D Secure.

Предназначение технологии

Сегодня существует большое количество интернет-площадок, занимающихся торговлей. Для расчета в них используются пластиковые карты. Многие мошенники пользуются незащищенностью таких площадок, воруя средства лиц, осуществляющих покупки. Для предотвращения подобного была создана система 3D-Secure.

Первоначально она была разработана компанией Visa и получила название – Verified by Visa. Немного позже подобная система была принята и платежной системой MasterCard. Несмотря на то что технология была создана относительно давно, современные российские банки очень медленно внедряют ее на отечественном финансовом рынке. Одним из предприятий, подключающих своих клиентов к данной технологии, является «Сбербанк».

Суть 3D Secure заключается в использовании специальных кодов, доступных только владельцу пластика, которые необходимо использовать для произведения транзакций по карте. Без данной технологии покупателю в интернет-магазине необходимо только ввести следующие данные:

• фамилию, имя;
• номер пластика (дебетового либо кредитного);
• период действия используемой банковской карты;
• код CVV (находится на тыльной стороне пластика).

В обычной ситуации этих данных достаточно для свершения покупки. В случае если к пластику подключена технология 3D-Secure, его владелец будет перенаправлен на страницу «Сбербанка», где перед свершением покупки он пройдет 3DS аутентификацию «Сбербанка». Что это, и как пройти данную процедуру?

После перенаправления владелец пластика получит на телефон специальный код, который необходимо ввести в соответственное поле на сайте. Если введен правильный код, покупка будет продолжена.

Повышает ли 3D Secure безопасность транзакций по карте

Как утверждают эксперты, внедрение технологии способно многократно повысить безопасность денежных переводов. Подобное достигается за счет того, что номер телефона, на который приходит сообщение, имеется только у сотрудников банка. Продавцы торговых площадок не имеют доступа к подобной информации. Кроме того, количество кодов ограничено, каждый из них действителен лишь на протяжении 10 минут. Благодаря этому, защита денежных операций действительно повышается.

При подключенном мобильном банке, код будет выслан сообщением на номер, подкрепленный к пластику. Таким образом, можно быстро его ввести и свершить безопасную покупку. Чтобы украсть средства, мошеннику понадобиться не только пластик, но и телефон его владельца. Ранее список кодов можно было распечатать в банкомате, однако сегодня финансовое учреждение отказалось от такой практики.

Для проведения операции используются три домена (с чем и связана часть 3D в названии технологии). Это домен:

1. Банка, который обслуживает интернет-площадку.
2. Банка, который обслуживает конкретного покупателя.
3. Платежной системы, к которой относится пластик.

Несмотря на такие меры предосторожности, внедрение технологии сопровождается большими затратами. Часть из них возлагается на торговые площадки. Далеко не все интернет-магазины подключены к данной технологии. В случае ее отсутствия, картой с подключенной защитой либо не удастся воспользоваться, либо будет отсутствовать процесс аутентификации владельца. Злоумышленники, раздобыв необходимую информацию, могут использовать данную лазейку для мошенничества.

Поэтому, хотя система и позволяет повысить безопасность платежей, она не является стопроцентным гарантом сохранности средств клиента банка. В связи с этим рекомендуется пользоваться только проверенными интернет-площадками, которые подключены к данному сервису.

Подключение

Лица, которые оформили в «Сбербанке» пластик относительно недавно, могут не беспокоиться о подключении технологии к своему карточному продукту. Сегодня финансовое учреждение автоматически внедряет сервис на все карты класса Classic и выше. Если же карточка была получена давно, еще до использования 3D Secure либо пластик относится к начальным видам карточных продуктов, производить активацию придется самостоятельно.

Есть два способа, как подключить 3D Secure. «Сбербанк» позволяет сделать это:

1. Путем личного визита в одно из отделений. Необходимо обратиться к сотруднику финансового учреждения с соответственной просьбой и подать письменное заявление о подключении пластика к защите.
2. Дистанционно. Можно воспользоваться интернет-банкингом «Сбербанка» и активировать технологию самостоятельно.

Технология дорогостоящая. Банкам приходится тратить большие средства на ее внедрение. Она не является обязательной и используется только в случае желания самого финансового учреждения. Несмотря на это, подключение к защите не сопровождается взысканием средств с клиента. Для владельцев пластиков оно бесплатно. Плата также не взимается при использовании технологии.

Следует отметить, что отключить технологию после ее активации невозможно. Она направлена на защиту интересов владельцев пластиков и их средств, хранящихся в «Сбербанке». Финансовое учреждение заинтересовано в сохранении средств его клиентов, поэтому сотрудники «Сбербанка» не дадут владельцу карты отключить 3D-Secure. Подобная возможность просто не предусмотрена.

Преимущества защиты

Чтобы внедрить технологию, необходимо потратить значительные суммы. Несмотря на это, финансовые учреждения, в том числе и «Сбербанк», идут на подобный шаг. Делается это не только ради безопасности уже существующих клиентов, но и для привлечения новых граждан к сотрудничеству. Чем больше клиентов пользуется пластиками «Сбербанка», тем выше суммарный доход финансового учреждения.

Что такое 3D Secure на банковской карте «Сберабанка» для клиентов данного учреждения? В первую очередь, это возможность повысить надежность покупок в интернете. После подключения к технологии значительно уменьшается шанс стать жертвой мошенников и потерять личные средства. Это главное преимущество системы 3D Secure. Кроме него, система также обладает следующими сильными сторонами:

• в ходе проведения платежа система проверяет как банк магазина, на счет в котором перечисляются средства, так и финансовое учреждение, выдавшее пластик;
• все данные, которые касаются карт, сохраняются на защищенном сервере «Сбербанка». В случае получения доступа к ним, полная ответственность за кражу средств возлагается на банк, а не на клиента;
• проверяется подлинность каждого перевода.

3D Secure - уникальная система защиты платежей в интернете с использованием специальных кодов подтверждения. Ее внедрение значительно повышает безопасность средств, которые хранятся на пластиках клиентов банка. Современные карточные продукты (выше начального уровня) автоматически подключаются к технологии. Если по какой-либо причине карта не подключена к «3D Secure», гражданин может обратиться в банк с соответственным заявлением либо воспользоваться интернет-банкингом. В «Сбербанке» подключение к технологии и ее использование является бесплатным.

Основные угрозы для онлайн-операций

Несмотря на защищенность систем интернет-банкингов и онлайн-магазинов - используются такие методы защиты, как двойная аутентификация, системы одноразовых динамических SMS-паролей, дополнительные список одноразовых паролей или аппаратные ключи, защищенное протоколом SSL-соединение и так далее - современные методы атак позволяют обходить даже самые надежные защитные механизмы.

На сегодня у злоумышленников можно выделить три наиболее распространенных подхода для атаки на финансовые данные интернет-пользователей:

Заражение компьютера жертвы троянским программами (кейлоггеры, скринлоггеры и т.д.), использующими для перехвата вводимых данных;
- использование методов социальной инженерии - фишинговые атаки через электронную почту, веб-сайты, социальные сети и т.д;
- технологические атаки (сниффинг, подмена DNS/Proxy-серверов, подмена сертификатов и т.д.).

Как защитить интернет-банкинг?

Пользователь не должен надеяться только на банк, а использовать защитные программы для усиления безопасности электронных платежей в Интернете.

Современные решения Internet Security помимо функций антивируса предлагают инструменты безопасных платежей (изолированные виртуальные среды для онлайн-операций), а также сканер уязвимостей, веб-защиту с проверкой ссылок, блокировку вредоносных скриптов и всплывающих окон, защиту данных от перехвата (антикейлоггеры), виртуальную клавиатуру.

Среди комплексных решений с отдельной функцией защиты онлайн-платежей можно выделить Kaspersky Internet Security и компонент "Безопасные платежи", avast! Internet Security с avast! SafeZone и Bitdefender Internet Security с Bitdefender Safepay. Данные продукты позволяют не беспокоиться о дополнительной защите.

Если у вас другой антивирус, можно присмотреться к средствам дополнительной защиты. Среди них: Bitdefender Safepay (изолированный веб-браузер), Trusteer Rapport и HitmanPro.Alert для защиты браузера от атак, плагины и приложения Netcraft Extension , McAfee SiteAdvisor , Adguard для защиты от фишинга.

Не стоит забывать о фаерволе и VPN-клиенте, если приходится выполнять финансовые операции при подключении к открытым беспроводным Wi-Fi сетям в общественных местах. Например, CyberGhost VPN использует шифрование трафика AES 256-bit, что исключает использование данных злоумышленником, даже в случае перехвата.

А какие методы защиты онлайн-платежей используете вы? Поделитесь своим опытом в комментариях.

Нашли опечатку? Выделите и нажмите Ctrl + Enter

Сегодня около 80% крупных и средних банков предлагают своим клиентам сервис онлайн-банкинга, и те охотно им пользуются. Однако крупные сбережения становятся желанной и, оказывается, не самой трудной добычей для хакеров и других мошенников.

К примеру, недавно в Европе была поймана группа преступников: с помощью фальшивых кредитных карт они обналичивали отправленные на офшорные счета деньги. Из того же разряда история о русских хакерах в США, за несколько лет похитивших со счетов состоятельных американцев более 1,5 млн долларов. Преступление раскрыли, только когда злоумышленники задумали покуситься на 2,7 млн долларов, принадлежащих одному известному отельеру.

Проблема не обошла стороной даже банковскую «столицу» мира Швейцарию. Многие помнят историю о том, как сын богатого швейцарца добрался до счета своего отца. Банк, сохраняя бдительность, запросил у владельца подтверждение транзакции, но слишком поздно: деньги уже были переведены. И самое печальное в том, что долгие расследования и разбирательства привели к возврату только 70% снятой суммы, рассказывает управляющий директор Optima Infosecurity Неманья Никитович.

В конце октября 2012 года появились новые угрозы от хакера под говорящим псевдонимом vorVzakone. Он заявил о своем плане «Блицкриг», суть которого сводилась к атаке банковской системы США. Примечательно, что его усердная работа уже обогатила героя на 5 млн долларов за счет клиентов тех же американских банков. В целом, по данным ФБР, к концу октября бюро расследовало около 230 случаев электронного мошенничества против американских банков: речь идет о попытке хищения свыше 255 млн долларов и фактическом убытке примерно на 85 млн долларов. А как раз сейчас в США идет суд над русскими мошенниками, обвиняемыми в махинациях с поддельными счетами и кредитками. Предполагается, что их целью были исключительно богатые люди.

Догоняя Запад

Практика показывает, что европейские и американские банки пока не способны обеспечить полноценную защиту счета клиента. Возможно, вопреки сво­ему желанию, но они вынуждены регулярно заявлять о фактах мошенничества и о борьбе с ними – такие правила диктуют закон и регуляторы. «Заметьте, мы никогда не слышим о последствиях, – рассказывает Ашот Оганесян, chief technology officer компании DeviceLock. – И это потому, что на деле совершенно неважно, украли деньги или нет. Клиент не чувствует проблемы: все его средства застрахованы и, значит, будут ему возвращены». Поэтому они могут сохранять спокойствие: сомнений в компенсации не возникает.

Судя по всему, даже такие условия не служат гарантией полного возврата денег, и банки обязаны информировать клиента обо всех рисках онлайн-банкинга заранее. «Конечная ответственность лежит на организации, внедрившей сервис, – рассказывает Ричард ван Оеффел, владелец нидерландской компании VOC Consultancy. – Попытка обвинить клиента в том, что он неверно пользовался Интернетом или компьютером, глубоко порочна: клиенту может быть 80 лет, или у него плохое зрение, или что-нибудь еще». По­этому банк должен направить свои действия не только на усиление мер защиты онлайн-банкинга, но и на повышение степени информированности клиентов.

России в этой сфере гордиться нечем: хищение денег с карты остается проблемой ее владельца. И если вдруг такое происходит, жертвам мошенников приходится доказывать свою правоту в суде. Ричард ван Оеффел отмечает, что случаи невозврата украденных средств у нас до сих пор не редкость, однако российские банки уже перенимают прогрессивный европейский опыт. С нового года в силу вступает закон о национальной платежной системе, который полностью перекладывает ответственность за сохранность сбережений на банк. Эксперты полагают: нововведение изменит соотношение рисков в системе добровольного банковского обслуживания. «Для пользователей закон гарантирует большую сохранность их средств, – поясняет Неманья Никитович. – Для банков, напротив, возникают новые риски и увеличиваются расходы на информационную безопасность». К таким перспективам банки уже готовятся. Но чего ждать состоятельным клиентам?

По ту сторону безопасности

Актуальную для себя проблему информационной безо­пасности банки не любят афишировать, хотя больше остальных знают, чего стоит бояться клиентам. «Наиболее массовый вид мошенничества в банковской сфере – с кредитными картами, – утверждает Неманья Никитович. – Ни для кого не секрет, что данные кредиток можно получить не только из системы онлайн-банкинга, но и, например, на черном рынке». Вторые по популярности – инциденты, связанные с кражей конфиденциальной информации.

Магнитные хакеры, трояны и подобные программы регулярно атакуют инвестиционно-банковскую систему. Ашот Оганесян утверждает, что в последнее время такие взломы наиболее характерны для российского рынка. С этим не спорит Ричард ван Оеффел и добавляет, что если раньше был распространен банальный фишинг, то сейчас в моду вошли узконаправленные атаки типа Man in the Middle, Man in the Browser и Man in the Mobile. У них один принцип: мошенник внедряется в канал связи между банком и клиентом и выдает себя за пользователя, копируя его личные данные. Именно поэтому сейчас в мире все большее распространение получают технологии противодействия этим атакам, основанные на аутентификации пользователя.

Своевременная забота о системах информационной безопасности входит в компетенцию банка. «Наиболее распространены сегодня системы скретч-карт, генерации пароля при помощи SMS и хранения кода на бумажных носителях, – объясняет Неманья Никитович. – Однако ни одна из них не совершенна: скретч-карта снабжена заранее неизменяемым списком паролей и неудобна, потому что ее легко потерять. Такие же проблемы у бумажных носителей. Генерация пароля при помощи SMS , в свою очередь, создает риск его перехвата и заражения телефона вредоносным ПО». Получается, что современные технологии защиты не создают злоумышленникам серьезных проблем.

Эксперты советуют внедрять инновации, которые если и не обеспечат полной сохранности денег, то заставят мошенников помучиться. В России такие решения пока только формируются. «На Западе рынок осваивает новую технологию – карты с дисплеем, – рассказывает Никитович. – Обычная пластиковая карта, генерирующая уникальный одноразовый пароль (one time password, ОТР) для работы в системе интернет-банкинга». Ашот Оганесян также поддерживает идею строгой мультифакторной аутентификации, а Ричард ван Оеффел напоминает о технологии, подтверждающей (или не подтверждающей) географическое присутствие клиента в месте совершения транзакции. «Они работают против списания денег в Майами, в то время как клиент мирно спит в Га­аге», – поясняет он.

Сбереги себя сам

Действительно, владельцу крупного капитала в России в вопросах сохранности личных финансовых активов рискованно полностью доверяться банкам. Нехорошо забывать об элементарном хеджировании рисков и распределении средств на несколько счетов, советует Никитович. Не будет лишним хотя бы немного разбираться в системах информационной безопасности и выбирать банки, не экономящие на развитии и использовании самых передовых разработок. Чем совершеннее будет система онлайн-банкинга, тем удобнее она окажется для конечного пользователя.

Даже с приходом новых правил на российский рынок проявить бдительность все-таки придется. Спокойный сон и избавление от лишних проблем – это, конечно, хорошо. И банк сделает все возможное, чтобы не нарушить гармонии вашей жизни. Но будет не лишним и подстраховаться. Ведь никому нельзя доверять как себе, верно?

3d-secure — технология защиты банковских платежей нового поколения, с использованием безопасного алгоритма шифрования. По сути является XML-протоколом для дополнительного уровня безопасности проведения онлайн платежей по кредитным и дебетовым картам на сайте. Была впервые внедрена такой крупной платежной системой как Visa. Часто на крупных интернет площадках можно встретить логотип «Verified by Visa «. В последствии к данной технологии присоединились такие крупные игроки как: American Express, MasterCard, Union Pay и др. Давайте разберем, для чего нужна технология 3d Secure, сколько она стоит, и как ее подключить для платежей в Сбербанке.

3-d secure двух-факторная аутентификация — общее представление

Как было описано выше, это протокол безопасности при покупках в сети по картам онлайн. Реализуется данный механизм путем обмена данными между 4 узлами связи. С одной стороны клиент, держатель карты, со второй, продавец товара или услуги, с третьей, эмитент (Visa или MasterCard), с четвертой, эквайер — обслуживающий продавца банк. Раньше при покупке в сети по карте, было не обязательно физически ей обладать, т.е. владелец мог забыть ее дома. Для успешной покупки, достаточно было ввести данные (номер и срок действия карты, CVC или CVV2 код, Ф.И.О, пароль. По сути злоумышленник, зная эти данные, мог осуществить кражу средств. Сейчас же, для доступа к вашим финансам необходим еще телефон.

С внедрением в Сбербанке технологии 3-d Secure для Visa или SecureCode для MasterCard, покупки в сети становятся еще более безопасными. После ввода всех личных данных на сайте продавца, происходит редирект на сайт Сбербанка. Одновременно с этим, на телефон держателя карты приходит пароль 3d-Secure. В случае успешного и своевременного ввода этого пароля, вы автоматически возвращаетесь на сайт продавца и транзакция одобряется банком и платежной системой. Безопасность заключается еще и в том, что данный код 3d secure не знают сами сотрудники сбербанка. Этот 6-значный пароль генерируется сервером, и имеет определенный срок жизни, после чего становится недействительным.

Как узнать, подключена технология защиты 3d secure или нет

В настоящий момент сбербанк по умолчанию подключает всех своих клиентов, обладателей кредитных и дебетовых карт, к защите по паролю 3d secure посредством SMS. Сделано это для обеспечения повышенной безопасности, при осуществлении покупок в сети. Пару лет назад к данной двух-факторной аутентификации можно было подключиться, написав соответствующее заявление.

Сейчас, при отключенном мобильном банке, функция 3d secure недоступна. В сети часто можно встретить упоминания, что, для получения одноразовых паролей для оплаты, можно запросить их в банкомате, распечатав чек. На сегодняшний день эта услуга для пользователей уже не доступна. Единственный оптимальный вариант — это подключение мобильного банка (полный или экономный пакет). Отличие экономного пакета лишь в том, что после оплаты, не будет подтверждения от сбербанка смс сообщением.

Подключаем полный пакет мобильного банка по телефону

1. Вводим слово «Полный » в смс сообщении на телефоне, привязанному к карте;
2. Отправляем сообщение на номер 900 ;
3. В ответ придет СМС с содержанием «Для смены тарифного плана на «Полный » для карт «VISA####» отправьте код «#####».
4. Вводим данный код из смс;
5. Получаем ответное СМС с подтверждением подключенной услуги.

Теперь, при проведении оплаты на сайте продавца, должны приходить безопасные смс пароли.

Услуга 3d secure для клиентов совершенно бесплатна, но для сбербанка этот механизм стоит достаточно дорого. Немалые деньги вкладываются в обеспечение безопасности своих клиентов.

Как оплатить товар или услугу: подробная инструкция

Для оплаты по 3d-secure необходимо:

1. наличие карты;
2. сайт продавца должен быть подключен к системе «Verified by Visa » и/или «MasterCard SecureCode «.
3. мобильный банк должен быть активен;
4. наличие телефона привязанного к карте.

Итак, переходим на сайт продавца, где нам необходимо произвести оплату.

Внимание!

При отсутствии подключенной услуги «Мобильный банк», метод аутентификации «Verified by Visa» недоступен, и в проведении платежа может быть отказано.

Можно ли отключить 3d-secure

Сбербанк, как и многие другие крупные банки, не позволяет отключать услугу повышенной защиты средств при оплате. Она по умолчанию подключена держателю карты. Но в сети еще много сайтов без 3ds, соответственно, код безопасности вам не придет. Представьте себе ситуацию, когда вы совершаете покупку в интернете, вам достаточно ввести только данные вашей карты, сумму и пароль. Мошеннику, зная все эти данные, также не составит труда воспользоваться ими, и совершить покупку в интернете или осуществить перевод. С точки зрения ответственности, банк в данном случае выполнил свои обязательства перед клиентом. А значит, вернуть похищенные средства с карты сбербанка, будет очень проблематично.

Безопасны ли на 100% платежи с использованием двух-факторной защиты

Конечно же нет. гарантий здесь быть не может. Технологии не стоят на месте, да и пользователи не всегда отдают должное внимание к безопасности при покупках. Пароли и доступ к мобильному может быть утерян. Также данные могут быть перехвачены по сети. В этих целях сбербанком были выработаны некоторые рекомендации для уменьшения рисков утери личных финансов.

1. Клиенту необходимо в тайне держать свою личную информацию;
2. Не сохранять пароли, номера кредиток на сайтах при покупке;
3. Желательно устанавливать лимиты на расходные операции в сбербанк онлайне;
4. Телефон привязанный к карте также необходимо держать в надежном месте, лишний раз не передавать номер в сообщениях и на сайтах;
5. Включать автоблокировку телефона;
6. Желательно часто менять пин-код к карточке и к личному кабинету Сбербанка Онлайн»;
7. При компрометации личных данных необходимо заблокировать кредитку, сменить пароли, позвонить в службу поддержки сбербанка для консультации по безопасности.

Видео: основы безопасности при оплате в сети

) распространяют вирусы через всевозможные интернет-ресурсы, начиная от соцсетей и заканчивая обычными хорошо посещаемыми сайтами. Человек, у которого заражен компьютер, входит в личный кабинет, но тут же перенаправляется на «левые» сайты, которые крайне сложно по каким-то внешним признакам отличить от настоящих банковских страниц.

На фишинговом сайте посетителя просят ввести номер мобильного, идентификатор и пароль либо какие-то другие персональные данные, которые могут понадобиться мошенникам.

Основные меры безопасности при использовании онлайн-банкинга

Не вводите личные данные

Как правило, для входа в интернет-банк кредитная организация запрашивает от клиента только логин и пароль. Номер телефона, данные паспорта, ПИН-код и другие личные данные - все это требовать от вас не должны.

Проверяйте адрес сайта

Если адрес сайта отличается даже одной буквой - это фишинговый сайт. Если интернет-обозреватель предупреждает, что сертификату безопасности сайта доверять нельзя - не доверяйте.

Пользуйтесь одноразовым паролем

Для защиты от фишеров большинство банков при подтверждении операций просят вводить одноразовый пароль. Это очень важный элемент безопасности, который никому и ни при каких обстоятельствах разглашать нельзя! Кроме того, если вы используете смс-пароль, нужно тщательно сверять реквизиты подтверждаемой операции.

Не входите в свой личный кабинет с чужих компьютеров

Лучше входить в интернет-банк только со своего персонального ПК. А вот рабочее место или интернет-кафе - не лучшее место для этого. Если же в силу определенных причин вам пришлось войти в личный кабинет с чужого компьютера, обязательно по окончании работы нажмите иконку «выход» и очистите кэш-пмаять.

Используйте сложный пароль

Придумайте для входа в онлайн-банкинг сложный пароль и никому его не сообщайте, а тем более, не записывайте на карте. Лучше не ставить такой пароль на запоминание, а каждый раз вводить его вручную.

Обновляйте антивирус

Первое, что нужно сделать, это установить антивирус на ваш компьютер и в дальнейшем его своевременно обновлять. Еще один вариант - разрешить его автоматическое обновление. Далее нужно периодически производить антивирусную проверку для своевременного обнаружения вредных программ;

Устанавливайте современные операционные системы

Старайтесь не использовать старые операционные программы, лучше отдать предпочтение более своевременным и в дальнейшем их обязательно обновлять. Это относится также к интернет-браузеру и почтовым программам. Дело в том, что последние обновления операционных систем разрабатываются с учетом новых появившихся вирусов.

Применяйте дополнительное программное обеспечение

Используйте «программы-сторожа», персональные межсетевые экраны, программы защиты от спам-рассылок и др. Например, установив персональный межсетевой экран, нужно просто указать в нем весь список программ и доступных им сервисов и портов. Тогда, если какая-то «левая» программа попытается отправить почту, ее действия сразу же будут обнаружены.

Используйте кодированное соединение

Проверяйте, что установлено защищенное (кодированное) соединение с официальным сайтом банка. Самое распространенное -- это SSL-соединение, которое поддерживается большинством современных браузеров. Определить, используется ли защищенное соединение, можно по адресу в браузере: там должно стоять https (например, https://online.sberbank.ru).

Не скачивайте на компьютер подозрительные программы

Программы, полученные из непроверенных источников, могут содержать вирусы, сетевых червей или трояны. Самый лучший способ оградить себя от такого вреда - запретить в почте прием писем, содержащих исполняемые вложения. Или хотя бы сначала просматривать заголовки и удалять подозрительные письма сразу же на сервере, не скачивая их на свой ПК. Даже если файл-вложение прислан якобы от друга, следует отнестись к этому с подозрением - возможно, это сообщение отправлено сетевым червем. Сомнительное сообщение следует удалить полностью: сначала в папке «Входящие», потом в папке «Удаленные».

Подключите смс-оповещение

Такая услуга сейчас предоставляется практически во всех банках - клиенту подключается смс-уведомление по операциям с картой. При получении сообщения об операции, которую вы не совершали, следует сразу же обратиться по телефону в Службу поддержки своего банка.

Установите лимиты на операции в интернет-банке

Можно установить лимиты на онлайн-операции по карте. Так мошенники не смогут снять с карты больше той суммы, на которую установлено ограничение.

Соблюдая эти правила, вы сможете свести риски при использовании онлайн-банкинга к минимуму.