Безопасность электронных платежей и онлайн-банкинга

Электронные платежи

Электронные платежи — это перевод денег с использованием электронных средств связи и компьютерных технологий. Вместо наличных вы используете банковскую карту, мобильный телефон или интернет-банк.

Онлайн-банкинг

Онлайн-банкинг (интернет-банкинг) — это управление банковским счётом через интернет: просмотр баланса, переводы, оплата услуг, оформление карт.

Мобильный банк

Мобильный банк — это приложение банка на смартфоне. Позволяет делать всё то же, что и онлайн-банкинг, но с телефона.

Что можно делать с помощью онлайн-банка

• Просматривать баланс и историю операций.
• Переводить деньги между счетами и другим людям.
• Оплачивать коммунальные услуги, мобильную связь, интернет.
• Оформлять карты, кредиты, вклады.
• Покупать валюту.
• Оплачивать покупки в интернет-магазинах.
• Получать кэшбэк и бонусы.

Что такое СБП

СБП (Система быстрых платежей) — это российская система, которая позволяет переводить деньги между счетами разных банков по номеру телефона, без комиссии (в большинстве случаев).

Как это работает

1. Вы открываете приложение своего банка.
2. Выбираете «Перевод через СБП».
3. Вводите номер телефона получателя.
4. Выбираете банк получателя.
5. Подтверждаете перевод.
6. Деньги зачисляются мгновенно.

Преимущества СБП

• Переводы между банками без комиссии (до определённой суммы).
• Мгновенное зачисление.
• Не нужно знать реквизиты — достаточно номера телефона.
• Работает 24/7.

Безопасность СБП

• Перевод подтверждается кодом из SMS или push-уведомлением.
• Можно настроить лимиты на переводы.
• Можно отключить переводы по номеру телефона, если не нужны.
• Можно подключить определитель номера с базой мошенников.

Дебетовая карта

Дебетовая карта — карта, на которой хранятся ваши собственные деньги. Вы можете тратить только то, что есть на счёте.

Кредитная карта

Кредитная карта — карта, на которой деньги банка. Вы тратите деньги банка, а потом возвращаете их с процентами (или без, если успеваете в льготный период).

Виртуальная карта

Виртуальная карта — карта, которая существует только в электронном виде. Используется для онлайн-покупок. Можно выпустить на короткий срок и на небольшую сумму.

Карта «Мир»

Карта «Мир» — российская платёжная система. Принимается во всех российских магазинах и многих зарубежных.

Сравнение

Что такое 3D-Secure

3D-Secure (3-Domain Secure) — это технология защиты онлайн-платежей. Она требует дополнительного подтверждения при оплате в интернете.

Как это работает

1. Вы вводите данные карты на сайте магазина.
2. Магазин перенаправляет вас на страницу банка.
3. Банк запрашивает код из SMS или push-уведомление.
4. Вы вводите код.
5. Платёж подтверждается.

Зачем нужен 3D-Secure

• Защита от мошенников, которые украли данные карты.
• Подтверждение, что платёж совершаете именно вы.
• Снижение риска мошенничества.

Что важно знать

• 3D-Secure не защищает от фишинга — если вы ввели данные на поддельном сайте, код может уйти мошенникам.
• Никогда не сообщайте код из SMS никому.
• Если код пришёл, а вы не совершали покупку — заблокируйте карту.

Как защищают банковские приложения

• Шифрование трафика — данные передаются по защищённому каналу.
• Проверка сертификата — приложение проверяет, что подключается к настоящему серверу банка.
• Обфускация кода — усложняет анализ приложения.
• Защита от root/jailbreak — приложение не работает на взломанных устройствах.
• Защита от screen overlay — блокирует поддельные окна.
• Биометрия — вход по отпечатку или лицу.
• 2FA — подтверждение операций.

Что делать пользователю

• Скачивайте приложение только из официального магазина.
• Проверяйте разработчика (должен быть банк).
• Не устанавливайте приложения из сторонних источников.
• Включите 2FA и уведомления.
• Не давайте приложению лишних разрешений.
• Обновляйте приложение.

Что такое скимминг

Скимминг (skimming) — это кража данных банковской карты с помощью специального устройства (скиммера), установленного на банкомат.

Как это работает

1. Мошенник устанавливает скиммер на банкомат.
2. Вы вставляете карту — скиммер считывает данные магнитной полосы.
3. Мошенник также устанавливает накладку на клавиатуру или мини-камеру.
4. Он получает PIN-код.
5. Изготавливает поддельную карту и снимает деньги.

Как защититься

• Используйте банкоматы в отделениях банков или в людных местах.
• Осматривайте банкомат: нет ли накладок, шатающихся частей.
• Прикрывайте клавиатуру рукой при вводе PIN-кода.
• Не пользуйтесь помощью посторонних.
• Подключите SMS-уведомления о всех операциях.
• Используйте бесконтактную оплату, если возможно.

Фишинг

Фишинг (phishing, от англ. fishing — рыбная ловля) — это вид мошенничества, при котором злоумышленники выманивают данные карты через поддельные сайты.

Как это работает

1. Вы получаете письмо или SMS с ссылкой на «сайт банка».
2. Переходите по ссылке — попадаете на поддельный сайт.
3. Вводите логин, пароль, данные карты.
4. Данные уходят мошенникам.

Вишинг

Вишинг (vishing, от англ. voice — голос и phishing) — это мошенничество по телефону. Злоумышленник звонит, представляется сотрудником банка и выманивает данные карты.

Как распознать

• Просят данные карты (номер, CVV, срок действия).
• Просят код из SMS.
• Создают срочность: «Деньги пытаются украсть прямо сейчас».
• Просят установить программу удалённого доступа.
• Номер может быть подменён на номер банка.

Как выбрать безопасный магазин

• Проверьте домен — он должен совпадать с официальным.
• Проверьте наличие HTTPS (замок в адресной строке).
• Почитайте отзывы о магазине.
• Проверьте контакты (адрес, телефон, юридическое лицо).
• Проверьте, есть ли оферта и политика конфиденциальности.
• Не покупайте на сайтах, созданных недавно.

Правила безопасной оплаты

• Используйте виртуальную карту для онлайн-покупок.
• Не сохраняйте данные карты в браузере.
• Не вводите данные карты на сайтах, которые не внушают доверия.
• Проверяйте сумму перед оплатой.
• Используйте 3D-Secure.
• Сохраняйте чеки и скриншоты.

Платёжная система «Мир»

«Мир» — российская национальная платёжная система. Принимается во всех российских магазинах и многих зарубежных. Поддерживается всеми российскими банками.

Visa и Mastercard

Visa и Mastercard — международные платёжные системы. Принимаются по всему миру. В России карты этих систем, выпущенные российскими банками, работают ограниченно из-за санкций.

Что важно знать

• «Мир» — для использования в России.
• Visa и Mastercard — для международных поездок (если карта работает).
• Данные карты любой системы нужно защищать одинаково.
• 3D-Secure работает для всех систем.

Сравнение

Почему это важно

Все три банка — крупные игроки с собственными приложениями. Но безопасность приложений зависит не только от банка, но и от того, как вы ими пользуетесь. Рассмотрим ключевые аспекты.

СберБанк

• Безопасность: высокий уровень защиты, биометрия, 2FA, уведомления.
• Особенности: экосистема «СберПрайм», бонусы «Спасибо» вместо рублей.
• Риски: из-за санкций приложение может быть недоступно в некоторых магазинах. Скачивайте только из официальных источников.

Альфа-Банк

• Безопасность: высокий уровень, биометрия, 2FA, уведомления.
• Особенности: кэшбэк рублями, высокий процент на остаток, «Альфа-Смарт».
• Риски: как и у любого банка — фишинг и поддельные приложения.

Т-Банк (Тинькофф)

• Безопасность: высокий уровень, биометрия, 2FA, уведомления.
• Особенности: полностью цифровой банк, кэшбэк рублями, подписка Pro.
• Риски: из-за цифрового формата важно быть особенно внимательным к фишингу.

Сравнительная таблица

Что это значит для безопасности

• Кэшбэк бонусами vs рублями: рубли можно потратить где угодно, бонусы — только у партнёров. Это влияет на реальную выгоду.
• Лимиты: чем выше лимит кэшбэка, тем больше выгода, но и тем важнее защита аккаунта.
• Обслуживание: бесплатное обслуживание без условий удобнее, но не влияет на безопасность.

Немедленные действия

1. Заблокируйте карту — через приложение банка или по телефону горячей линии.
2. Позвоните в банк — сообщите о мошеннической операции.
3. Напишите заявление — в банке или через приложение.
4. Обратитесь в полицию — если сумма значительная.
5. Сохраните доказательства — скриншоты, чеки, SMS.

Что важно

• Чем быстрее вы обратитесь — тем больше шансов вернуть деньги.
• Банк может вернуть деньги, если вы не сообщали мошенникам коды.
• Если вы сами сообщили код из SMS — банк может отказать в возврате.
• Сохраняйте все доказательства.

Что такое чарджбэк

Чарджбэк (chargeback) — это процедура оспаривания транзакции. Если вы оплатили товар или услугу, но не получили их, или операция была мошеннической, вы можете запросить возврат средств через свой банк.

Когда можно использовать

• Товар не пришёл.
• Товар не соответствует описанию.
• Двойное списание.
• Мошенническая операция.
• Отмена подписки, но деньги продолжают списывать.

Как подать чарджбэк

1. Обратитесь в банк с заявлением.
2. Предоставьте доказательства: чек, переписка с продавцом, скриншоты.
3. Банк рассматривает заявление (обычно до 30 дней).
4. Если банк одобряет — деньги возвращаются.

Уведомления

• SMS-уведомления — приходят на телефон.
• Push-уведомления — приходят в приложение банка.
• Email-уведомления — приходят на почту.

Зачем нужны уведомления

• Вы узнаете о каждой операции.
• Можете сразу заметить мошенничество.
• Можете заблокировать карту.
• Можете оспорить операцию.

Лимиты

• Лимит на снятие наличных — ограничивает сумму, которую можно снять.
• Лимит на переводы — ограничивает сумму переводов.
• Лимит на онлайн-покупки — ограничивает сумму покупок в интернете.

Как настроить

1. Откройте приложение банка.
2. Зайдите в настройки карты.
3. Найдите раздел «Лимиты».
4. Установите нужные значения.

Проверьте свои настройки

• Включены уведомления о всех операциях.
• Установлены лимиты на снятие и переводы.
• Включён 3D-Secure.
• Для онлайн-покупок используется виртуальная карта.
• Приложение банка скачано из официального магазина.
• Включена 2FA в приложении банка.
• Не сохраняются данные карты в браузере.
• Проверяются адреса сайтов перед оплатой.
• Не сообщаются коды из SMS никому.
• Проверяются отзывы о магазине перед покупкой.
• Сохраняются чеки и скриншоты операций.
• Карта заблокирована при подозрении на мошенничество.

1. Что такое электронные платежи и онлайн-банкинг?
2. Как работает Система быстрых платежей (СБП)?
3. Какие виды банковских карт вы знаете?
4. Что такое 3D-Secure и зачем он нужен?
5. Как защищены банковские приложения?
6. Что такое скимминг и как от него защититься?
7. Что такое фишинг и вишинг?
8. Как безопасно покупать в интернете?
9. Какие платёжные системы вы знаете?
10. Чем отличаются СберБанк, Альфа-Банк и Т-Банк по безопасности и условиям?
11. Что делать, если карту украли?
12. Что такое чарджбэк?
13. Зачем нужны уведомления и лимиты?
14. Какие пункты чек-листа вы уже выполнили?

Больше лекций и практических материалов по информационным технологиям — на портале gadget59.ru.

Что мы изучили

• Что такое электронные платежи и онлайн-банкинг.
• Как работает Система быстрых платежей (СБП).
• Виды банковских карт.
• Что такое 3D-Secure.
• Безопасность банковских приложений.
• Мошенничество с картами: скимминг, фишинг, вишинг.
• Безопасные покупки в интернете.
• Платёжные системы: «Мир», Visa, Mastercard.
• Сравнение СберБанка, Альфа-Банка и Т-Банка.
• Что делать, если карту украли.
• Чарджбэк.
• Настройки уведомлений и лимитов.
• Чек-лист безопасных платежей.

Спасибо за внимание! Вопросы?