4 правила платежной безопасности в интернете - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
Storozh

4 правила платежной безопасности в интернете

Recommended Posts

Storozh

За последние годы прогресс развития человечества в области финансовых операций продвинулся далеко вперед. Сегодня уже никого не удивишь онлайн — шоппингом и моментальным переводом денег на другой конец планеты. Однако, вместе с прогрессом широким шагом в своем развитии шагают и разного рода аферисты. Если в «до цифровую» эпоху им было достаточно легким движением рук вытащить кошелек из вашей сумки или кармана, чтобы овладеть вашими деньгами, то сегодня преступники идут на все более изощренные методы обмана. Одним из методов такого мошенничества называется Фишинг.

dC2FaO_C8Zg.jpg

Фишинг (англ. phishing, от fishing — рыбная ловля)

Суть фишинга заключается в том, чтобы заполучить ваши приватные платежные данные, с помощью которых кибермошенники и получают доступ к вашим денежным средствам.

Как избежать риска быть обманутым и не попасться на «удочку» злоумышленников? Вот какие советы дают специалисты по информационной безопасности нашего сервиса:

1. Наличие сертификата SSL

В первую очередь, веб-страница, на которой вы хотите совершить платеж или перевод денег, должна обязательно иметь сертификат SSL-безопасности – благодаря ему она обеспечивает безопасное соединение. Данные с вашего устройства при передаче на сервер магазина шифруются криптографическим протоколом таким образом, что для мошенника их расшифровка не представляется возможным.

Как определить, что у сайта есть сертификат SSL?

Сделать это очень просто: в адресной строке URL должен начинаться с протокола «https», некоторые браузеры, например Google Chrome, подсвечивают такие домены зеленым замочком:

AXsbQKR69a4.jpg

URL с SSL-сертификатом

2. Избегайте страниц — клонов

Очень часто злоумышленники прибегают к методу клонирования известных интернет магазинов и финансовых сервисов. Подделку, как правило, трудно отличить от оригинала. Внимательно изучайте URL, зачастую он отличен лишь в одной букве, например, online.sberblank.ru вместо online.sberbank.ru

Ca4kt7xHOKw.jpg

3. Проявляйте бдительность при вводе паролей

Банки как никто другой заинтересованы в безопасности средств своих клиентов. Поэтому практически все российские банковские карты поддерживают технологию защиты 3-D Secure – это аутентификация посредством отправки одноразового кода SMS сообщением на ваш телефон.

Ввод одноразового кода происходит всегда на сайтах, принадлежащих банку, который выпустил вашу карту. Никогда не вводите его на посторонних сервисах и не передавайте код посторонним лицам.

4. Дешево – не всегда безопасно

Относитесь скептически к разного рода «выгодным» предложениям, супер акциям и заманчивым скидкам. Злоумышленники могут использовать психологические приемы, которые способны ослабить вашу бдительность. Как правило, большинство сайтов, предлагающих сильно заниженные цены, являются торговцами контрафакта или фишинговыми.

Надеемся, что все эти простые действия помогут вам сохранить сбережения в целостности и сохранности. Берегите свои деньги и пользуйтесь проверенными ресурсами!

Команда card2card.net

Отредактировал Storozh

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Изменения для драйверов Windows 11: новые сертификаты и отказ от метаданных https://www.comss.ru/page.php?id=16408
    • demkd
      Если нет пользовательского реестра для пользователя то будет сообщение в логе, остальное не надо видеть и тем более удалять - это дело пользователя.
    • PR55.RP55
      Увидит ли такое uVS И должно быть удаление ? O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\TEMP
      O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\Михаил Акаминов
      O27 - Account: (Hidden) User 'John' is invisible on logon screen
      O27 - Account: (Missing) HKLM\..\ProfileList\S-1-5-21-1832937462-987109255-1306349959-1002.bak [ProfileImagePath] = C:\Users\Михаил (folder missing)
    • santy
      Не увидел твое сообщение во время, а исправление до *.14 как раз было бы во время для решения проблемы с  dialersvc.
    • demkd
      Небольшое исправление, следующее обновление будет чисто интерфейсным и можно будет выпускать v5.0 ---------------------------------------------------------
       4.99.14
      ---------------------------------------------------------
       o Исправлена ошибка при подключении к удаленному компьютеру с Win11:
         в удаленную систему не передавалась база известных файлов.

       o Функция защиты от внедрения потоков работала неправильно если параметр bFixedName не был указан
         в settings.ini или он был равен 0.
       
×