Урок 2. Как воруют ваши деньги

Интернет-банк, мобильное приложение банка на телефоне, оплата покупок онлайн... Это удобно, современно, но не всегда безопасно.

Чтобы добраться до ваших денег, киберзлодеи охотятся за информацией о карточке и учетными данными от банковских сервисов. В их арсенале множество инструментов – например, зловредные приложения для компьютеров и гаджетов.

Поскольку по доброй воле вы не станете устанавливать себе всякую заразу, вас постараются обмануть. Например, спрятать зловреда в пиратскую версию какой-нибудь игры или поддельное обновление Flash-плеера. Вредоносы, притворяющиеся полезными приложениями, называют троянами.

Установили такую программу? Она, вероятно, сразу исчезнет или выдаст ошибку при запуске, хотя может и работать как положено. При этом у нее наверняка будут неприятные дополнительные функции. Какие именно – зависит от типа трояна.

Например, мобильный банковский троян наложит поверх официального приложения вашего банка свои окна — точно такие же или вообще прозрачные. Именно туда вы и введете логин и пароль. И они тут же отправятся злоумышленнику.

Кейлоггер запоминает все нажатия на клавиатуру компьютера. В том числе — когда вы входите в онлайн-банк или вводите при покупке данные карточки (и секретный код с обратной стороны!). Догадываетесь, как с ними поступят?

У смартфонов и планшетов физических клавиатур обычно нет. Но злодеи и тут нашли лазейку. Альтернативная программная клавиатура с кучей нескучных смайликов — прекрасная маскировка для зловреда.

Ваши банковские платежи защищены СМС-кодом? Это помогает, но, увы, не всегда. Некоторые магазины не требуют такого подтверждения при оплате. А на смартфоне вредоносное приложение вообще может просто запросить доступ к СМС. И если вы его дадите, злоумышленник сможет получить код за вас, а СМС стереть. Вы даже не узнаете, что что-то пошло не так!

Также данные у вас можно попытаться выманить обманом, но об этом — в уроке 5. А в следующем расскажем, как защитить деньги от всех этих зловредов.