Мобилна сигурност: основни съвети за Вашата защита

Фишинг атаки чрез SMS (smishing)

Вероятно сте чували за текстови съобщения, които Ви подканват да докоснете връзка, ако искате да продължите да използвате банковата си сметка – а може би дори сте получавали такова. Посочената в съобщението причина може да е различна, но обикновено тя Ви кара да действате бързо: когато бързаме, преценяваме ситуацията не толкова ясно.

В повечето случаи това е опит да бъде открадната Ваша чувствителна информация, например пароли или данни на платежна карта.

Обществени и фалшиви Wi-Fi мрежи

Повечето уебсайтове и приложения криптират Вашите данни, затова обществена Wi-Fi мрежа в кафене или на летище обикновено не е опасна сама по себе си, но е трудно да се различи фалшива мрежа от истинска. Рискът идва, когато измамници създадат фалшива мрежа със същото или подобно име като истинската. Ако се свържете с нея, може да бъдете пренасочени към фалшива страница за вход и да разкриете данните си.

Слаби пароли

При достатъчно време всяка парола може да бъде разбита, но колкото по-дълга и по-необичайна е тя, толкова по-трудно става това. Националният институт за стандарти и технологии на САЩ (NIST), правителствена агенция, която определя стандартите за цифрова сигурност, препоръчва пароли с дължина най-малко 15 символа. Дължината е най-важна, затова фраза от няколко думи е добър вариант. Специалните символи не са задължителни, освен ако уебсайтът не ги изисква.

Злонамерени приложения

Такива приложения могат да попаднат на устройството Ви, без да разберете. Те могат да изглеждат като истински приложения, но тайно да събират данните Ви, да повредят или изтрият файловете Ви и дори да поемат контрол над основни функции на устройството Ви.

Джейлбрейк (за iPhone) и руутване (за Android)

Това са начини за премахване на ограниченията, зададени от производителя на телефона.

Те Ви позволяват да изтривате предварително инсталирани приложения, да изтегляте приложения от източници, които производителят не признава, и да променяте как изглеждат екранът и менютата. Но те правят телефона Ви и по-уязвим, а хакерите могат по-лесно да достигнат до личните Ви данни.

Измами с QR кодове (quishing)

Измамниците могат да Ви изпратят QR код в съобщение или да залепят фалшив код върху истинския, например на плакат или на платежно устройство. Този код след това води към фалшив уебсайт.

QR кодът не показва кой уебсайт ще се отвори, а на екрана на телефона адресът лесно може да бъде пропуснат. Фалшивият сайт може да изглежда като всяка обикновена уеб страница, но целта му е да Ви подмами да споделите данните си за вход или данните на платежната си карта.

Следвайте тези съвети, за да защитите телефона си:

Избягвайте непознати връзки
Бъдете внимателни с връзки в съобщения, които не сте очаквали, дори ако подателят Ви изглежда познат: измамниците могат да се представят за Вашата банка или за друга компания.

Проверявайте текста и подателя
Търсете граматически грешки и необичаен имейл адрес или телефонен номер на подателя. Те често издават измамните съобщения.

Не отговаряйте на подозрителни съобщения – докладвайте ги
Ако получите имейл, SMS или съобщение в WhatsApp, в което се иска лична информация или което съдържа подозрителна връзка, не отговаряйте. Блокирайте подателя и, ако в съобщението се твърди, че е от Вашата банка или доставчик на платежни услуги, докладвайте го на тях. Ако в съобщението се твърди, че е от Paysera, докладвайте го на нашия Център за обслужване на клиенти.

Проверявайте адреса след сканиране на QR код
Преди да отворите връзката, прочетете адреса, който показва камерата на телефона Ви, и се уверете, че съвпада с официалния уебсайт на компанията. На обществени места проверявайте дали върху истинския QR код не е залепен стикер с друг код. Не сканирайте QR кодове от съобщения или имейли, които не сте очаквали.

Пазете се от невероятни оферти
Ако нещо изглежда твърде добро, за да е истина, вероятно е точно така.

Сменяйте паролата при съмнение за изтичане
Не е необходимо да сменяте паролите си по график – NIST също не го препоръчва. Сменете паролата незабавно, ако подозирате, че някой друг я знае.

Не използвайте една и съща парола повторно
Ако една парола изтече, измамниците могат да влязат във всяка сметка, в която я използвате.

Използвайте двуфакторна автентикация
Включете двуфакторната автентикация навсякъде, където е възможно: така влизането или плащането трябва да бъде потвърдено не само с Вашата парола, но и с втора стъпка. При Paysera потвърждавате влизанията и онлайн плащанията с карта в мобилното приложение Paysera.

Ограничете личната информация в социалните мрежи
Избягвайте да споделяте данни като ЕГН, дата на раждане, място на раждане, любими спортове и имена на домашни любимци. Измамниците могат да използват такива данни, за да отгатнат отговорите на въпросите за сигурност или да се представят за Вас.

Заключвайте екрана на телефона си
Задайте заключване на екрана – PIN, парола, пръстов отпечатък или лицево разпознаване. Можете също да настроите телефона си да се връща към фабричните настройки, като изтрие всички данни, след няколко неправилни опита за въвеждане на парола. Ако го направите, уверете се, че имате резервно копие.

Поддържайте софтуера актуален
Инсталирайте актуализациите на операционната система и на приложенията веднага, когато бъдат предложени: те отстраняват пропуски в сигурността.

Изтегляйте от надеждни източници
Използвайте официални магазини като Google Play или App Store, или магазина на производителя на Вашия телефон.

Не правете джейлбрейк или руутване на телефона си
Без ограниченията на производителя телефонът Ви е по-уязвим.

Бъдете внимателни с обществени Wi-Fi мрежи
Използвайте мобилни данни, когато е възможно. Ако се свързвате към обществена Wi-Fi мрежа, уверете се, че това е истинската мрежа: проверете името и паролата ѝ при персонала, а ако видите две мрежи с едно и също име или мрежа без парола, по-добре не се свързвайте. Ако трябва да влезете в онлайн банкирането си, направете го само в приложението на Вашата банка. След това премахнете мрежата от запазените мрежи на телефона си, а ако не сте сигурни, че мрежата е била истинска, и сте въвели парола, сменете я.

Изключвайте и включвайте телефона си всяка седмица
Агенцията за национална сигурност на САЩ (NSA) препоръчва това като един от начините да защитите телефона си от злонамерен софтуер.

Редовно правете резервно копие на данните си
Ако телефонът Ви се повреди или бъде откраднат, ще можете да възстановите данните си.

Използвайте защитно фолио за поверителност
Поставете защитно фолио за поверителност на телефона си, така че хората до Вас да не виждат какво има на екрана Ви.

Смятате ли, че някой е влязъл във Вашата сметка в Paysera без Ваше разрешение? Може би сте получили подозрително известие за влизане от държава, от която обикновено не влизате? Ако е така, незабавно:

• замразете картата си в мобилното приложение Paysera (Карти › Замразяване);
• сменете паролата си;
• свържете се с нашия Център за обслужване на клиенти по телефона – ще Ви помогнем да защитите сметката си.