Онлайн-банк в чужой сети: как не потерять деньги

Оплатить счёт, перевести деньги, проверить баланс — всё это мы делаем в телефоне, где бы ни находились. Но если вы подключены к Wi-Fi в кафе, гостинице или аэропорту, стоит быть внимательнее. Разберём реальные риски и простые правила.

Насколько опасно открывать банк через чужой Wi-Fi

Сами банковские приложения хорошо защищены: соединение с банком шифруется, а приложение проверяет, что общается именно с сервером банка. Поэтому «просто подсмотреть» ваши данные в открытой сети непросто.

Основные риски другие:

Поддельная страница входа. Чужая сеть может перенаправить вас на копию сайта банка, если вы заходите через браузер.
Фишинговые сообщения и ссылки, которые приходят именно тогда, когда вы ждёте сообщений от банка.
Подсмотренный пароль или код — за соседним столиком или через камеру.
Вредоносные программы, которые предлагают установить «для доступа к Wi-Fi».

Правила, которые защищают в любой сети

1. Пользуйтесь приложением банка, а не браузером

Приложение из официального магазина само проверяет подлинность сервера. В браузере вас проще обмануть похожим адресом. Если всё же заходите через браузер, вводите адрес вручную или из закладок, а не по ссылке из сообщения.

2. Включайте VPN в публичной сети

VPN шифрует весь трафик от телефона до сервера VPN, поэтому владелец сети не может перенаправить вас на поддельные страницы или подменить данные. Подробнее о рисках общего Wi-Fi — в отдельной статье.

В 2429.io российские сайты и приложения, включая банки, по умолчанию работают напрямую — так банковские приложения не путаются в проверках и открываются быстро. При этом подключение к банку и так зашифровано, а остальной трафик в общей сети защищён туннелем. Как устроено раздельное туннелирование, читайте здесь.

3. Не передавайте коды из СМС

Ни банк, ни «служба безопасности», ни магазин не просят назвать код из СМС или пуш-уведомления. Если просят — это мошенники, даже если звонящий знает ваше имя и последние цифры карты.

4. Включите уведомления об операциях

Пуш-уведомления о каждом списании позволят сразу заметить чужую операцию и заблокировать карту.

5. Защитите вход в приложение

Используйте вход по отпечатку или лицу и сложный код. Не сохраняйте пароль от банка в заметках.

6. Откладывайте крупные операции

Смену лимитов, переводы на крупные суммы и подключение новых устройств лучше делать дома или через мобильный интернет.

Признаки, что что-то не так

Приложение банка вдруг просит заново ввести все данные карты.
Браузер предупреждает о проблеме с сертификатом на сайте банка.
Пришло сообщение о входе с нового устройства, которого вы не подключали.
Списания, которых вы не делали, даже на небольшие суммы.

В любом из этих случаев сразу позвоните в банк по номеру с обратной стороны карты и заблокируйте её.

Если вы уже ввели данные на подозрительном сайте

Заблокируйте карту в приложении банка или по телефону.
Смените пароль от банка и от почты, к которой он привязан.
Проверьте последние операции и сообщите банку о подозрительных.
Проверьте телефон на неизвестные приложения и удалите их.

Итог

Банковские приложения защищены хорошо, а основные риски в чужой сети связаны с подделками и невнимательностью. Пользуйтесь официальным приложением, включайте VPN в публичных сетях, никому не называйте коды — и деньги будут в безопасности где угодно. Больше привычек для защиты данных — в статье о цифровой гигиене.