Перейти к содержанию
Storozh

4 правила платежной безопасности в интернете

Recommended Posts

Storozh

За последние годы прогресс развития человечества в области финансовых операций продвинулся далеко вперед. Сегодня уже никого не удивишь онлайн — шоппингом и моментальным переводом денег на другой конец планеты. Однако, вместе с прогрессом широким шагом в своем развитии шагают и разного рода аферисты. Если в «до цифровую» эпоху им было достаточно легким движением рук вытащить кошелек из вашей сумки или кармана, чтобы овладеть вашими деньгами, то сегодня преступники идут на все более изощренные методы обмана. Одним из методов такого мошенничества называется Фишинг.

dC2FaO_C8Zg.jpg

Фишинг (англ. phishing, от fishing — рыбная ловля)

Суть фишинга заключается в том, чтобы заполучить ваши приватные платежные данные, с помощью которых кибермошенники и получают доступ к вашим денежным средствам.

Как избежать риска быть обманутым и не попасться на «удочку» злоумышленников? Вот какие советы дают специалисты по информационной безопасности нашего сервиса:

1. Наличие сертификата SSL

В первую очередь, веб-страница, на которой вы хотите совершить платеж или перевод денег, должна обязательно иметь сертификат SSL-безопасности – благодаря ему она обеспечивает безопасное соединение. Данные с вашего устройства при передаче на сервер магазина шифруются криптографическим протоколом таким образом, что для мошенника их расшифровка не представляется возможным.

Как определить, что у сайта есть сертификат SSL?

Сделать это очень просто: в адресной строке URL должен начинаться с протокола «https», некоторые браузеры, например Google Chrome, подсвечивают такие домены зеленым замочком:

AXsbQKR69a4.jpg

URL с SSL-сертификатом

2. Избегайте страниц — клонов

Очень часто злоумышленники прибегают к методу клонирования известных интернет магазинов и финансовых сервисов. Подделку, как правило, трудно отличить от оригинала. Внимательно изучайте URL, зачастую он отличен лишь в одной букве, например, online.sberblank.ru вместо online.sberbank.ru

Ca4kt7xHOKw.jpg

3. Проявляйте бдительность при вводе паролей

Банки как никто другой заинтересованы в безопасности средств своих клиентов. Поэтому практически все российские банковские карты поддерживают технологию защиты 3-D Secure – это аутентификация посредством отправки одноразового кода SMS сообщением на ваш телефон.

Ввод одноразового кода происходит всегда на сайтах, принадлежащих банку, который выпустил вашу карту. Никогда не вводите его на посторонних сервисах и не передавайте код посторонним лицам.

4. Дешево – не всегда безопасно

Относитесь скептически к разного рода «выгодным» предложениям, супер акциям и заманчивым скидкам. Злоумышленники могут использовать психологические приемы, которые способны ослабить вашу бдительность. Как правило, большинство сайтов, предлагающих сильно заниженные цены, являются торговцами контрафакта или фишинговыми.

Надеемся, что все эти простые действия помогут вам сохранить сбережения в целостности и сохранности. Берегите свои деньги и пользуйтесь проверенными ресурсами!

Команда card2card.net

Отредактировал Storozh

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      прогресс теперь графически отображается на плашке окна, проценты в заголовке больше не нужны, убрано все лишнее что влияло на производительность. Если нет реестра это проблема и с ней надо разбираться, а если есть то он подключен и анализируется.
        что значит поиском по эцп? по имени подписавшего файл или по сертификату или по хэшу сертификата.
        В прошлых версиях оно выводилось в 2х кодировках последовательно, что просто забивало лог мусором,  причем в разных системах правильная кодировка своя я опрометчиво решил, что нашел способ выбирать правильную, но оказывается в 7ке все не так как в младших и старших системах, придется для нее прописывать кодировку отдельно.
    • PR55.RP55
      + uVS v4.99.0v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] В прошлых версиях - всё читается нормально.
    • PR55.RP55
      1. По поводу реестра - важнее, что было найдено. Если реестра\копии нет... 2. Проценты те, что были в прошлых версиях при массовой проверке на V.T. https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=129963&width=500&height=500 3. Например есть файл подписанный некой ЭЦП. но... данного файла пока нет на V.T. т.е. o В контекстное меню добавлен поиск по имени объекта на Яндекс и Google. искать не только по имени объекта -  но открывать сразу две страницы - одну с точным поиском по имени. другую с точным поиском по ЭЦП.  
    • demkd
      Это нормально, реестр для псевдопользователя "All users" бывает редко, для чего системе он нужен, я не разбирался еще, но он бывает, теперь при отсутствии пользовательского реестра выдается такое сообщение, как и в случае если реестр поврежден.
      Т.е. в этом случае сообщение можно смело игнорировать.
        о каких % речь?
        Подробнее, что именно искать и зачем?
    • PR55.RP55
      + Я не вижу % при массовой проверке файлов на V.T. o В контекстное меню добавлен поиск по имени объекта на Яндекс и Google. Я бы добавил поиск по ЭЦП
×