Этой осенью многие трейдеры столкнулись со взломом своих брокерских счетов и аккаунтов в платежных системах. Если вам дороги ваши сбережения, пора сменить пароли и позаботиться о дополнительных уровнях защиты.
Давайте выясним, как именно в последнее время взламывают аккаунты, и разберем способы защиты, которые не отнимут у вас много времени.
Какие способы взлома используются в 2020 году
Скорее всего, лично вас никто взломать даже и не пытался. Заниматься угадыванием или перебором пароля – реально, но долго и несовременно. Сейчас все делается по-другому.
Взломщики создают специальное программное обеспечение, которое ищет уязвимости на сайтах, открывая доступ к базам данных с персональной информацией о пользователях – это могут быть почты, логины, пароли, номера телефонов, история транзакций.
Предполагается, что такие базы всегда хранятся в зашифрованном виде, но на практике это не всегда так. Таким образом, злоумышленник может рано или поздно получить доступ к важной личной информации без особых проблем.
При этом сами владельцы сайта могут даже и не узнать об утечке. А если и узнают, многие из них предпочтут не афишировать проблему, чтобы не нанести вред своей репутации. Максимум, что сделают – пришлют письмо с просьбой сменить пароль по какой-то надуманной причине.
Затем украденная база всплывает в даркнете, где продается за биткоины. Цены там очень лояльные, поскольку баз продается много, и у покупателя огромный выбор. Можно найти и бесплатный слив данных.
Как защитится от взлома
Чтобы не подхватить какой-то вирус в интернете, не стоит ходить по небезопасным сайтам, открывать странные письма и скачивать что попало. Если попадаетесь, используйте хотя бы антивирус.
Регулярно меняйте пароль в тех сервисах, где храните деньги. Используйте длинные, сложные и главное разные пароли, а для хранения – специальные программы (менеджеры паролей). Это гораздо безопаснее, чем хранить пароли в браузере.
Используйте дополнительные способы защиты, например, двухфакторную аутентификацию или подтверждение одноразовым кодом на телефон. У вас это займет пару секунд, а взлом сделает практически невозможным.
Отдельно займитесь защитой почты, на которую привязаны все ваши сервисы и социальные сети. Получив к ней доступ, можно сменить пароль, собрать контакты и информацию о вас. С mail рекомендуется сразу перейти на gmail, и использовать все предлагаемые инструменты безопасности – секретный вопрос, резервную почту, номер телефона, двухэтапную аутентификацию. Если кто-то войдет в ваш аккаунт с непривычного места и браузера, вы получите уведомление.
Обезопасьте свой телефон. Простого пароля недостаточно – лучше Face ID или отпечаток пальца. Дополнительно нужно сменить на SIM-карте стандартный пароль (0000 или 1111) на более сложный. В противном случае симку с украденного телефона можно достать, вставить в другой телефон и восстановить почту и другие сервисы.
Почему нужно соблюдать осторожность
Если вы беспокоитесь о безопасности и соблюдаете все меры предосторожности, снять деньги с вашего счета будет невозможно. У злоумышленников и такое случается – им удается получить доступ к аккаунту, войти, но вот вывести – никак.
Если такой человек попадает в ваш брокерский счет, и понимает, что денег из него не достать, ему ничего не стоит просто слить ваш счет в ноль. Такие случаи уже были – для хакера это просто развлечение. При этом краденые криптовалютные счета часто могут использоваться для разгона мусорных токенов – об этой схеме мы уже рассказывали в статье о криптовалютных махинациях.
Брокеры защищают ваши деньги от вывода, однако, у них не предусмотрено никаких мер против слива вашего депозита. И так не только у брокеров. Например, самое популярное в США приложение для простого инвестирования на фондовой бирже Robinhood регулярно взламывают, устраивая на чужих учетках транжирство и веселье. Все это приводит к скандалам, и достается всем, кроме хакера.
Умение правильно выбрать безопасную платежную систему и сервисы для защиты своих средств позволит вам избежать проблем. Регистрируйте проверенные электронные кошельки!