Практические способы защиты финансов в интернете

Защитите банковские карты и счета 

Ваша банковская карта и мобильное приложение — это не просто удобные инструменты, а цифровые ключи от всех ваших сбережений. Современные системы безопасности банков практически невозможно взломать «в лоб», поэтому злоумышленники направляют все усилия на то, чтобы заставить вас совершить ошибку. Они используют сложные психологические манипуляции, создают точные копии известных сайтов и перехватывают данные в сети. 

Чтобы защитить свои деньги, достаточно выстроить четкие границы вокруг своего банковского счета и превратить безопасность в простую ежедневную привычку. 

Правило двух карт 

Храните основные сбережения на накопительном счете («сейфе») или вкладе, к которому нет прямого доступа по номеру карты. Для повседневных покупок и транзакций в интернете заведите отдельную виртуальную карту. Пополняйте ее ровно на ту сумму, которую собираетесь потратить прямо сейчас. 

Установите лимиты 

В приложении банка установите суточный лимит на снятие наличных и онлайн-переводы. Если данные карты украдут, мошенники не смогут списать всё подчистую. 

Не сохраняйте данные карты в сервисах 

Не сохраняйте данные карт в личных кабинетах интернет-магазинов и браузерах, какими бы удобными ни казались эти функции. 

Защитите банковские приложения 

Ваш онлайн-банк защищен ровно настолько, насколько защищены ваши учетные данные. 

Включите двухфакторную аутентификацию (2FA)

Включите ее абсолютно везде (банки, Госуслуги, маркетплейсы, почта, мессенджеры). Даже если злоумышленники узнают ваш пароль, они не войдут в аккаунт без одноразового кода. 

Включите подтверждение операций с помощью пушей

По возможности переходите с подтверждений по СМС на пуш-уведомления от банковских приложений или биометрию. СМС-сообщения можно перехватить с помощью дубликата сим-карты или вредоносного ПО. 

Не ставьте везде одинаковый пароль 

Пароль от личной почты и мобильного банка не должен повторяться больше нигде. Если условный сайт по продаже корма для животных взломают (а их взламывают часто), мошенники попробуют этот же пароль на вашей почте и в банках. 

Установите самозапрет на кредиты 

Самозапрет на кредиты — это юридический механизм защиты от мошенников и импульсивных покупок. Он позволяет гражданину добровольно поставить в своей кредитной истории «блок», который запрещает банкам и микрофинансовым организациям (МФО) выдавать ему определенные виды займов. 

Возможность официально оформить такой запрет появилась с 1 марта 2025 года (Федеральный закон от 26.02.2024 N 31-ФЗ «О внесенииизменений в Федеральный закон») 

Как работает самозапрет на кредиты 

• Когда вы подаете заявление, бюро кредитных историй (БКИ) фиксирует запрет.
• По закону, перед одобрением любого кредита банк или МФО обязаны запросить данные в БКИ.
• Если финансовая организация видит отметку о самозапрете, она автоматически отказывает в выдаче денег.
• Главная фишка закона: если банк или МФО проигнорируют отметку в БКИ и всё равно выдадут кредит при действующем самозапрете, они теряют право требовать возврата денег. Гражданин по закону имеет право не выплачивать такой заем, а незаконная запись из его кредитной истории удаляется. 

Как оформить или снять самозапрет 

Процедура полностью бесплатная, её можно проводить неограниченное количество раз.

• Где оформить: через Госуслуги или при личном визите в МФЦ. На Госуслугах просто напишите в поиске запрос «Самозапрет на кредит» или зайдите в раздел «Установление запрета на получение кредита».
• Сроки включения: запрет начинает действовать быстро — как правило, на следующий день после того, как БКИ получит заявление. 

Кому точно стоит включить самозапрет 

Пожилым родственникам. Это самая уязвимая категория для телефонных мошенников, которые используют схемы «ваша карта скомпрометирована» или методы социальной инженерии с подделкой голосов. 

Тем, кто потерял паспорт или личные данные. Если ваши данные или даже сканы документов утекли в сеть, самозапрет станет железобетонной стеной против МФО, выдающих онлайн-займы. 

Людям, не планирующим крупные покупки. Если в ближайшие полгода-год вы не собираетесь брать кредиты, опцию лучше держать включенной «по умолчанию». При необходимости её всегда можно временно отключить на Госуслугах. 

Не сообщайте никому свои данные 

В интернете и по телефону работает одно железное правило: настоящие сотрудники банков, ведомств или технологических поддержек никогда не запрашивают секретные данные, потому что они у них либо уже есть в зашифрованном виде, либо не нужны для работы. 

Вот список данных, которые абсолютно никогда и ни при каких обстоятельствах нельзя называть, пересылать в мессенджерах или вводить на сомнительных сайтах. 

Полные данные банковской карты 

Для того чтобы вам перевели деньги, человеку нужен только номер карты (16 цифр на лицевой стороне) или номер телефона (для перевода по СБП). 

Всё остальное — табу: 

• CVC/CVV-код (три цифры на обратной стороне карты). Это ваш цифровой ключ для подтверждения покупок. Тот, кто его знает, может тратить ваши деньги в интернете.
• Срок действия карты (месяц/год). В сочетании с номером карты этого часто бывает достаточно для списания средств на некоторых зарубежных или несетевых сайтах, где не настроена дополнительная защита.
• ПИН-код. Его не должен знать никто, включая сотрудников банка. 

Коды из СМС и пуш-уведомлений 

Это самый частый инструмент кражи денег прямо сейчас. Не сообщайте их никому, помните, что не существует ситуаций, в которых они могли бы понадобиться сотрудникам банков или госорганов. Фраза мошенников «Продиктуйте код нашему роботу, я его не услышу» — это обман. Робот точно так же передаст эти цифры в систему злоумышленников. 

Пароли от банковских приложений, Госуслуг и почты 

Поддержка сервисов никогда не собирает пароли пользователей. Если вас просят назвать старый пароль «для верификации» или чтобы «сбросить настройки» — это мошенники. 

Психологическая защита: главные «СТОП-слова» мошенников 

Сегодня мошенники используют нейросети, чтобы писать безупречные тексты без ошибок и даже имитировать голоса ваших близких или начальников. Но их всегда выдает поведение. 

Золотое правило финансовой безопасности: не спешить. Мошенники всегда создают искусственную спешку и панику («Срочно!», «Счет заблокируют через 5 минут!», «Прямо сейчас переводят ваши деньги!»). 

Сразу кладите трубку и прекращайте диалог, если слышите фразы: 

• «Переведите деньги на безопасный/специальный счет» (таких счетов не существует в природе).
• «Продление договора сим-карты / Выделенная линия ФСБ / Центробанка» (госорганы и ЦБ не звонят гражданам в мессенджерах).
• «Продиктуйте код из СМС роботу» (код нельзя говорить никому, даже «роботу»).
• «Ваш родственник попал в беду, срочно нужны деньги» (положите трубку и перезвоните родственнику напрямую). 

Не переходите по ссылкам 

Никогда не переходите по финансовым ссылкам из писем или мессенджеров и не скачивайте файлы («чек об оплате», «судебное постановление», «новые правила»). В них часто зашиты вирусы-трояны, ворующие пароли. Все документы от банка есть в официальных приложениях или на Госуслугах. 

Проверяйте сайты перед оплатой 

Фишинг — это создание поддельных сайтов или писем, которые выглядят точь-в-точь как настоящие (банки, Госуслуги, службы доставки, маркетплейсы) и крадут ваши данные. Чтобы понять, безопасен ли сайт, нужно разделять сам сайт (магазин, онлайн-школа, сервис билетов) и страницу оплаты (платежный шлюз). Настоящие безопасные сайты для оплаты перенаправляют вас на защищенный коридор банка. 

Посмотрите на адресную строку 

Мошенники создают точные визуальные копии известных сайтов (Авито, Ozon, Кинопоиск, Госуслуги, РЖД), но они не могут подделать их официальное имя в сети (URL). 

• Имя домена: внимательно читайте адрес. Если вместо ozon.ru написано ozon-payment.ru, 0zon.ru (через ноль) или delivery-ozon.com — это 100% мошенники.
• Протокол HTTPS и «замочек»: адрес безопасного сайта должен начинаться с https:// (буква S означает Secure — защищено), а рядом в браузере должен быть значок закрытого замочка. Если сайт работает на старом http:// или браузер пишет «Не защищено» — вводить CVC там нельзя категорически. 

Требует ли сайт подтверждения по СМС или пушу? 

Это важнейший критерий безопасности. Технология защиты называется 3D-Secure (для карт «Мир» — Mir Accept). 

• Как должно быть: вы ввели номер карты, срок и CVC. Страница обновилась, и банк прислал вам SMS или Push-уведомление с одноразовым кодом и текстом: «Оплата в [Имя Магазина] на сумму [Х] руб. Код: ХХХХ». Вы вводите код — деньги уходят.
• Как у мошенников: вы ввели CVC, нажали «Оплатить», страница зависла, выдала «ошибку связи», или деньги списались сразу без всяких кодов подтверждения. Это значит, что сайт мошеннический и у вас просто украли данные, чтобы использовать их на других ресурсах. 

Где CVC-код нельзя вводить вообще никогда 

Есть места, где запрашивать трехзначный код просто не имеют права: 

• При переводе средств. Если вы продаете вещь на Авито или Юле и «покупатель» скидывает ссылку, где вам нужно ввести данные карты и CVC, «чтобы получить зачисление» — это обман. Для получения перевода нужен только номер карты или телефона. CVC нужен только чтобы деньги отдать.
• Формы оплаты прямо в мессенджерах или соцсетях. Если вам прислали ссылку на оплату в мессенджере, и форма ввода карты находится прямо внутри чата или на каком-то странном файлообменнике.
• Привязка карты в сомнительных приложениях. В пиратских онлайн-кинотеатрах, ботах с «бесплатными курсами» или приложениях для ставок. 

Как полностью обезопасить себя при покупках в интернете 

Даже если вы научитесь идеально отличать хорошие сайты от плохих, базы данных крупных и честных магазинов иногда взламывают. 

Поэтому самое надежное решение: заведите бесплатную виртуальную карту специально для интернет-покупок. Держите на ней 0 рублей. Перед тем как ввести данные и CVC на любом сайте, переведите через приложение банка на эту карту нужную сумму. Сразу после оплаты карта снова станет пустой — даже если мошенники перехватят ее CVC, они не смогут украсть ни одного рубля. 

Чек-лист привычек цифровой безопасности