Мы продолжаем цикл программ совместного проекта Белорусского телеграфного агентства и компании А1. Как защитить себя и родных от мошенников? Сегодня поговорим об этом с начальником отдела контроля за соблюдением внутренних норм А1 Владимиром Зажимаровым.
— Начнем с общих рекомендаций по безопасности.
— Если мошенники уже получили доступ к устройству, первый и самый главный шаг — обратиться в правоохранительные органы. Любая задержка может привести к серьезным последствиям, в том числе финансовым. В остальном нужно рассматривать каждый случай в отдельности.
Особое внимание я хотел бы обратить на такой аспект. Если мошенники получили доступ к телефону путем установки стороннего приложения, граждане, которые попались на эту уловку, должны незамедлительно отключиться от интернета. Затем постараться сохранить свои контакты, возможно — какие-то фотографии. После этого сбросить настройки телефона до заводских. Затем можно включить интернет, скачать обновления, установить старые контакты и вернуть фотографии, если они нужны. Только таким способом можно защититься от несанкционированного доступа к телефону. Если сделать все быстро, то риск финансовых потерь будет минимальным.
— Давайте разберем конкретные случаи мошенничества. Что делать, если ваш телефон попал в руки к злоумышленникам?
— Первый шаг — срочно заблокировать номер у оператора связи. Это можно сделать в офисе или позвонив по номеру 150. Особое внимание хотелось бы обратить на большие риски финансовых потерь при краже телефона в зоне роуминга. Надо найти возможность сообщить оператору по телефону +375296000150 о том, что у вас украли телефон. Номер заблокируют — и риски финансовых потерь будут устранены. После этого необходимо обратиться в правоохранительные органы, так как кража — это все-таки преступление.
— Что делать, если кто-то получил доступ к вашему аккаунту в социальных сетях или мессенджерах?
— Чаще всего я сталкиваюсь с информацией по доступу к мессенджерам. У каждого из них есть определенный алгоритм регистрации. Если мы говорим о так называемом угоне, в первую очередь нужно попытаться повторно зарегистрироваться в своем аккаунте, то есть на ваш номер телефона должна прийти СМС. Если получилось, вторым шагом должно быть удаление в настройках всех внешних подключений к этому аккаунту. Следующая рекомендация — установка двухфакторной аутентификации, чтобы больше возможностей для угона не было.
Если вы не смогли зайти в аккаунт при повторной регистрации, это может быть связано с тем, что мошенник, завладев аккаунтом, сам установил двухфакторную аутентификацию. Нужно обратиться в поддержку мессенджера с просьбой решить проблему. Поддержка проведет проверку, которая занимает где-то неделю. По ее итогам вам с большой долей вероятности вернут аккаунт.
Что касается соцсетей, в такой ситуации тоже нужно обращаться в поддержку. Я думаю, что у них есть вся информация по нашим соединениям, так что они могут проанализировать и идентифицировать реального владельца.
— Что делать, если в мессенджер пришло оповещение о попытке взлома?
— «Таблетка» для решения проблемы — двухфакторная аутентификация. У меня есть три аккаунта в трех мессенджерах, и два из них периодически пытаются взломать. Но двухфакторная аутентификация работает, и меня это не сильно беспокоит.
— То есть, если стоит двухфакторная аутентификация, о таких сообщениях можно не беспокоиться?
— Безусловно. Но хотел бы предостеречь: время от времени все-таки проверяйте наличие других подключений к вашим аккаунтам на случай, когда принимаются новые решения о регистрации, а двухфакторная аутентификация, возможно, не работает. Ситуация, конечно, гипотетическая, но себя нужно обезопасить.
— Что делать, если с номера началась рассылка СМС, которые человек не отправлял?
— В первую очередь СМС — это, скорее всего, сообщения из мессенджеров. Это RCS-чат, если мы говорим про Android, и iMessage — если про iOS. Они установлены в приложении «Сообщения», и таким образом отображаются как СМС. Но на самом деле это элементарные сообщения в мессенджере. Только через них возможна подмена номеров.
Эти мессенджеры мало используются для коммуникации — бизнеса, работы или жизни, поэтому я советую их отключать. Сделать это можно в настройках приложения «Сообщения». Например, через RCS-чат очень активно приходят мошеннические СМС, связанные с псевдодоставкой через «Белпочту» и другие почтовые ресурсы.
— Особенно в последнее время?
— Да. Отправка идет именно через эти приложения, подменить реальный номер невозможно.
— А1 как мобильный оператор может такое блокировать?
— RCS-чат — это интернет-соединение, приложение. Соответственно, обмен такими сообщениями — это пакетный обмен. Мы их не увидим, в СМС-центре таких сообщений попросту не будет. Повторюсь, использование этих мессенджеров сопряжено с высокими рисками мошенничества, поэтому настоятельно рекомендую их блокировать.
— А какие есть общие настройки телефона, которые можно посоветовать гражданам для защиты?
— Главная — запрет на установку сторонних приложений, потому что в первую очередь они несут опасность. Мы же устанавливаем приложения из известных пакетов, они в целом проверяются, но все равно имеют место определенные риски. Желательно, чтобы на устройстве был какой-то антивирус, чтобы можно было в момент установки или периодически проверять приложения.
— Вы говорили не устанавливать APK-файлы.
— В том числе.
— А если и устанавливать, то из проверенных источников.
— Все равно мы устанавливаем на свой страх и риск. Проверить сам ресурс у нас возможности в принципе нет.
— То есть перед тем, как устанавливать, нужно подумать: откуда, что и надо ли нам это. О чем и говорит информационная кампания #Подумайте5секунд от А1.