Киберщит: защита от хакеров и мошенников

Как найти сохранённые пароли на телефоне

Современные смартфоны оснащены встроенными инструментами для хранения и управления паролями. Эти системы позволяют автоматически заполнять формы, синхронизировать учётные данные между устройствами и контролировать уровень безопасности.

iOS 18 и новее

• Все пароли хранятся в приложении «Пароли».

• Для доступа требуется аутентификация с помощью Face ID, Touch ID или код-пароля.

• В приложении реализован поиск по сайту или приложению, а также проверка надёжности сохранённых комбинаций.

iOS до версии 17

• Используется «Связка ключей iCloud».

• Найти пароли можно двумя способами:

○ через меню Настройки → Пароли;

○ через Safari: Настройки Safari → Пароли.

• Данные синхронизируются между устройствами, подключёнными к одной учётной записи iCloud.

В большинстве случаев используется менеджер Google Password Manager.

Стандартный способ (Google Password Manager):

1. Откройте приложение «Настройки».

2. Введите в поиске: «Пароли» или «Password».

3. Либо перейдите по пути: Google → Автозаполнение → Менеджер паролей.

Альтернативные решения:

• Samsung Pass (для устройств Samsung): Настройки → Биометрия и безопасность → Samsung Pass.

• Google Chrome: откройте браузер → меню (⋮) → Настройки → Пароли.

Здесь можно просматривать, редактировать или удалять сохранённые данные. Для доступа потребуется подтверждение через биометрию или PIN-код.

Обе платформы предоставляют сходные возможности:

• автоматическое шифрование паролей;

• синхронизацию между устройствами;

• автозаполнение форм на сайтах и в приложениях;

• поиск по названию сайта или приложения;

• проверку сохранённых паролей на предмет утечек или слабой защиты;

• экспорт и импорт данных (в зависимости от платформы).

• Регулярно проверяйте сохранённые пароли и удаляйте устаревшие или скомпрометированные.

• Для важных аккаунтов используйте двухфакторную аутентификацию.

• Не сохраняйте пароли в браузерах, если смартфон не защищён блокировкой экрана.

• Обязательно настройте доступ к хранилищу паролей через биометрию или PIN-код.

Хранение паролей на смартфоне удобно и безопасно при правильном использовании встроенных инструментов. Важно своевременно обновлять учётные данные, реагировать на уведомления о возможных взломах и использовать дополнительные механизмы защиты.

Как защитить банковскую карту от мошенников

В России 68 % мошеннических операций связаны с использованием реквизитов банковских карт. Чтобы обезопасить свои финансы, необходимо понимать, какие данные считаются конфиденциальными, как действуют злоумышленники и какие меры следует предпринять при утечке информации.

К реквизитам относятся все данные, указанные на карте и применяемые для подтверждения операций:

• номер карты (обычно 16–18 цифр);

• имя и фамилия владельца (на латинице);

• срок действия карты;

• код безопасности CVC/CVV (три цифры на обороте);

• SMS-коды подтверждения от банка.

Согласно правилам международных платёжных систем, разглашение этих данных третьим лицам запрещено. При нарушении данного требования банк вправе заблокировать карту без возврата средств.

Получив данные карты, мошенники могут:

• совершать покупки в интернете;

• переводить деньги через P2P-сервисы;

• получить доступ к счёту владельца.

В случае добровольной передачи реквизитов возврат денежных средств крайне затруднителен: банк не компенсирует убытки, если клиент сам сообщил данные.

1. Фальшивые банкоматы

Злоумышленники устанавливают устройства, не принадлежащие банкам.

Рекомендация: проверяйте банкомат через официальное приложение банка.

2. Скрытые камеры

Миниатюрные камеры фиксируют ввод PIN-кода и номера карты.

Рекомендация: закрывайте клавиатуру рукой при вводе PIN.

3. Скимминг

Специальное оборудование считывает данные с магнитной ленты.

Рекомендация: избегайте банкоматов с подозрительными насадками или повреждениями.

4. «Ливанская петля» (траппинг)

Карта намеренно блокируется в банкомате, а позже изымается мошенниками.

Рекомендация: не отходите от устройства и сразу звоните в банк.

5. Накладные клавиатуры

Поддельные панели фиксируют ввод PIN-кода.

Рекомендация: проверяйте клавиши на подвижность и наличие двойных слоёв.

6. Фишинг

Создаются поддельные сайты банков или платёжных сервисов.

Рекомендация: не переходите по сомнительным ссылкам, проверяйте адрес сайта.

7. Телефонное и SMS-мошенничество

Мошенники звонят или пишут, представляясь сотрудниками банка, и требуют подтвердить операции или сообщить данные карты.

Рекомендация: прерывайте разговор и звоните по официальному номеру банка.

При оплате в интернете

• используйте отдельную карту с ограниченным остатком;

• устанавливайте лимиты на онлайн-платежи;

• закройте или сотрите CVC-код, если не совершаете международные покупки.

При оплате в магазинах

• прикрывайте клавиатуру рукой при вводе PIN-кода;

• храните карту во внутреннем кармане;

• используйте бесконтактную оплату, не доставая карту.

В повседневной жизни

• не оставляйте карту без присмотра;

• не фотографируйте карту;

• не записывайте реквизиты в заметках телефона или на бумаге.

Цифровые меры безопасности

• подключите SMS-уведомления о каждой операции;

• используйте Систему быстрых платежей (СБП) для переводов;

• ограничьте максимальную сумму снятия наличных.

1. Немедленно заблокируйте карту через мобильное приложение или горячую линию банка.

2. Закажите перевыпуск новой карты.

3. Обратитесь в полицию, сохранив все подтверждающие документы и переписку.

Будьте особенно внимательны, если:

• у вас требуют сообщить все реквизиты карты;

• запрашивают SMS-коды для отмены «несуществующих» операций;

• создают атмосферу срочности («иначе спишут деньги»);

• присылают подозрительные ссылки и вложения.

Ответственность за сохранность реквизитов лежит на владельце карты. Если данные были переданы мошенникам добровольно, банк не обязан компенсировать ущерб.

Главное средство защиты – бдительность. Проверяйте информацию, не спешите передавать данные даже в случае звонка от «сотрудника банка» и соблюдайте базовые правила безопасности.

Вернут ли деньги, если вы стали жертвой мошенников

Мошенники не просто крадут деньги – они делают всё, чтобы их возврат был практически невозможен: оформляют имущество на подставных лиц, обналичивают средства, скрываются. Тем не менее шанс вернуть деньги есть, и он напрямую зависит от действий самого потерпевшего.

Согласно официальной статистике, полиция раскрывает примерно одно из четырёх дел, связанных с мошенничеством. Этот показатель невысок, но всё же оставляет надежду.

Даже при установлении личности и осуждении мошенника возврат зависит от его финансового положения:

• если у злоумышленника имеется имущество, суд может наложить арест и направить его на компенсацию ущерба;

• при отсутствии имущества судебные приставы вправе удерживать до 50 % дохода – будь то зарплата на свободе или вознаграждение за труд в колонии;

• например, если осуждённый получает 10 000 рублей в месяц в колонии, 5000 рублей могут направляться на погашение ущерба;

• если дохода нет, взыскание возможно только после освобождения и устройства на работу.

Иногда обвиняемые возмещают ущерб ещё до суда, чтобы рассчитывать на более мягкое наказание. В таких случаях суд может назначить условный срок или рассмотреть возможность условно-досрочного освобождения. Без возмещения ущерба подобные послабления невозможны.

Однако все эти механизмы начинают работать лишь после подачи официального заявления в полицию. Без заявления – ни расследования, ни приговора, ни возврата средств не будет.

Существуют распространённые заблуждения, которые лишь усугубляют положение потерпевших.

Коллективные заявления

Жертвы нередко объединяются в группы, создают чаты, обмениваются информацией и составляют коллективные жалобы.

Что действительно полезно:

• обмен данными повышает вероятность выявления схемы и установления участников;

• коллективное давление может повлиять на переквалификацию дела (например, с части 1 на часть 4 статьи 159 УК РФ).

Что не работает:

• для возбуждения уголовного дела коллективное заявление ничем не отличается от индивидуального;

• подготовка коллективной жалобы требует времени на сбор подписей и документов, а промедление может снизить шансы на успех.

Коллективный формат уместен для усиления наказания или доказательства масштабов преступления. Однако именно для возврата денег он редко эффективен: мошенник не способен выплачивать десятки миллионов всем пострадавшим сразу.

«Знакомые в полиции»

Попытки решить вопрос через личные связи иллюзорны:

• без официального заявления расследование не начнётся;

• устные договорённости не имеют юридической силы;

• давление или применение силы в отношении подозреваемого может привести к уголовной ответственности уже в отношении самого потерпевшего.

Закон не предусматривает исключений для личных связей.

Псевдопосредники и «специалисты по возврату»

Отдельная категория мошенников – так называемые «возвращальщики». Они ищут пострадавших и предлагают услуги по возврату средств за вознаграждение.

Методы их работы:

• обещание стопроцентного результата, ссылки на «международные комиссии»;

• поддельные отзывы и инсценировка участия правоохранительных органов;

• использование утечек данных самих жертв.

Итог всегда один: потерпевший теряет дополнительные деньги, не получая возврата.