КІБЕРБЕЗПЕКА ФІНАНСІВ
Ваш акаунт у безпеці, коли ви вживаєте належних заходів для його захисту. Одним із таких заходів є налаштування сповіщень про здійснення підозрілого входу до акаунту.
Як працюють такі сповіщення?
Вони можуть надходити у формі електронних листів або повідомлень на ваш телефон. Деякі онлайн-платформи можуть повідомляти і про те, що хтось намагається ввійти до вашого облікового запису з іншого пристрою та місця, зазначаючи їх. Це допоможе оперативно вжити відповідних заходів для захисту вашого акаунту.
Де знайти налаштування сповіщень про здійснення підозрілого входу?
Зазвичай такі функції можна знайти в налаштуваннях вашого акаунту. Перейдіть до розділу “Безпека” або “Сповіщення” та увімкніть опцію отримання повідомлень про здійснення підозрілого входу.
Налаштуйте такі сповіщення, щоб дізнатися першими, коли хтось намагатиметься ввійти до вашого облікового запису з невідомого браузера або мобільного пристрою.
Ваш акаунт заслуговує на найкращий захист. Не нехтуйте цими простими, але ефективними кроками!
Більше про захист облікових записів читайте на сайті НБУ та Держспецзв’язку #КібербезпекаФінансів: https://promo.bank.gov.ua/payment-security/.
#КіберКіт
Ваш акаунт у безпеці, коли ви вживаєте належних заходів для його захисту. Одним із таких заходів є налаштування сповіщень про здійснення підозрілого входу до акаунту.
Як працюють такі сповіщення?
Вони можуть надходити у формі електронних листів або повідомлень на ваш телефон. Деякі онлайн-платформи можуть повідомляти і про те, що хтось намагається ввійти до вашого облікового запису з іншого пристрою та місця, зазначаючи їх. Це допоможе оперативно вжити відповідних заходів для захисту вашого акаунту.
Де знайти налаштування сповіщень про здійснення підозрілого входу?
Зазвичай такі функції можна знайти в налаштуваннях вашого акаунту. Перейдіть до розділу “Безпека” або “Сповіщення” та увімкніть опцію отримання повідомлень про здійснення підозрілого входу.
Налаштуйте такі сповіщення, щоб дізнатися першими, коли хтось намагатиметься ввійти до вашого облікового запису з невідомого браузера або мобільного пристрою.
Ваш акаунт заслуговує на найкращий захист. Не нехтуйте цими простими, але ефективними кроками!
Більше про захист облікових записів читайте на сайті НБУ та Держспецзв’язку #КібербезпекаФінансів: https://promo.bank.gov.ua/payment-security/.
#КіберКіт
#КіберКіт радить: хочете, щоб ваш домашній Wi-Fi був захищеним, а гості залишались задоволеними? Встановіть окрему мережу Wi-Fi для ваших гостей! Це просто та надійно.
Подбайте про захист основної мережі: ваш пароль від Wi-Fi — це ключ до всіх ваших пристроїв. Тримайте його в секреті! Створіть окрему гостьову мережу Wi-Fi для друзів і родичів.
Гостьова мережа дасть змогу вашим гостям підключатися до інтернету, водночас ваш основний пароль залишиться в таємниці. Так ви збережете приватність і безпеку вашої домашньої мережі.
Як це зробити? Перейдіть до налаштувань вашого роутера і знайдіть опцію створення гостьової мережі. Введіть новий пароль для гостей і будьте спокійні, що ваші дані залишаться під захистом.
Більше інформації про налаштування домашньої та про особливості використання загальнодоступної мереж Wi-Fi читайте на сайті НБУ та Держспецзв’язку #КібербезпекаФінансів: https://promo.bank.gov.ua/payment-security/
#КіберКіт
Хмарні сховища – це зручний сервіс для зберігання та оброблення будь-якої вашої особистої інформації. За допомогою таких сховищ ви отримуєте доступ до всіх своїх даних з будь-якої точки планети та з будь-якого пристрою, що маєте під рукою. Це – надзвичайна перевага, що водночас відкриває можливості для кіберзлочинців, які можуть отримати доступ до ваших файлів.
Щоб максимально захистити свої дані, що зберігаються в хмарних сховищах, дотримуйтеся таких правил.
- Використовуйте складні паролі та активуйте двофакторну автентифікацію для додаткового захисту вашого облікового запису.
- Періодично перевіряйте свої файли в сховищі та пристрої, які мають доступ до них, щоб виявити будь-які незвичайні дії або несанкціоновані доступи.
- Обов'язково видаляйте кеш "вже видалених файлів". Хмарні сервіси часто зберігають файли в "корзині" протягом певного часу. Переконайтеся, що важливі конфіденційні файли повністю знищені і їх не можна відновити.
- Увімкніть сповіщення про будь-які дії у вашому обліковому записі, щоб оперативно реагувати на будь-які підозрілі активності.
- Періодично перевіряйте та видаляйте доступ до хмарного сховища для пристроїв, які ви вже не використовуєте.
- Увімкніть і налаштуйте параметри відновлення облікового запису для запобігання закриття доступу до вашої інформації у разі втрати або скомпроментування облікових даних.
Дотримуючись цих порад, ви можете максимально захистити особисту інформацію в хмарних сховищах від кібершахраїв.
Більше про захист персональних даних та правила безпечного користування інтернетом читайте на сайті НБУ та Держспецзв’язку #КібербезпекаФінансів: https://promo.bank.gov.ua/payment-security/
#КіберПес
#КіберКіт
Поломки обладнання, віруси, кібератаки або просто випадкове видалення файлів можуть призвести до втрати важливої інформації. Регулярне резервне копіювання гарантує, що ви завжди матимете доступ до своїх даних, навіть у разі непередбачених ситуацій. Незалежно від того, чи йдеться про особисті файли, чи про важливі робочі документи, резервне копіювання є ключовим заходом для захисту вашої інформації від втрати.
#КіберПес радить регулярно робити резервні копії даних. Це дасть вам змогу відновити інформацію в разі її втрати на вашому пристрої.
Як ефективно робити резервні копії даних?
Дотримуйтеся правила "3-2-1" для резервного копіювання критичних даних:
- збереження трьох копій даних: оригінальної та двох резервних;
- збереження даних на двох різних носіях. Наприклад, на жорсткому диску та на хмарному сховищі;
- збереження однієї копії даних поза місцем проживання. Це забезпечує захист у разі пожежі, затоплення або інших надзвичайних ситуацій, які можуть знищити локальні копії.
Робіть резервні копії регулярно, щоб мінімізувати ризик втрати даних. Періодично перевіряйте резервні копії, щоб впевнитися, що вони наявні та можуть бути відновлені в разі потреби.
Такі прості кроки допоможуть вам уникнути втрати важливої інформації та забезпечити її доступність у будь-якій ситуації.
Більше інформації про налаштування пристроїв та безпеку персональних даних читайте на сайті НБУ та Держспецзв’язку #КібербезпекаФінансів: https://promo.bank.gov.ua/payment-security/devices.html
#КіберПес
#КіберКіт
Смартфони та комп'ютери, які зберігають наші особисті дані, фінансову інформацію та робочі документи, потребують регулярних оновлень, антивірусних програм і дотримання правил кібербезпеки для захисту від кіберзлочинців.
#КіберКіт розповідає, як правильно подбати про свої гаджети.
- Завантажуйте ліцензійне програмне забезпечення та застосунки лише з офіційних магазинів чи вебсайтів розробника. Використовуйте такі офіційні магазини застосунків, як: Microsoft Store для Windows, Apple App Store для macOS та iOS, Google Play для Android. Офіційні магазини дбають про безпеку, але іноді навіть там можна зустріти шкідливе програмне забезпечення.
Щоб уникнути ризиків:
- завжди перевіряйте репутацію виробника.
- читайте відгуки інших користувачів не лише на сайті магазину, а й на різних форумах.
- звертайте увагу на кількість завантажень.
- зважайте на країну походження програмного забезпечення. Не завантажуйте програми, створені в росії або іншій країні із сумнівною репутацією.
- ураховуйте, які дозволи вимагає надати застосунок під час його встановлення. Шахрайські додатки можуть вимагати доступ до вашої персональної інформації.
- вчасно оновлюйте операційну систему та антивірусне програмне забезпечення.
- регулярно скануйте ваші пристрої за допомогою антивірусу на наявність вірусів і шкідливих програм.
Більше інформації про налаштування пристроїв читайте на сайті НБУ та Держспецзв’язку #КібербезпекаФінансів: https://promo.bank.gov.ua/payment-security/devices.html
#КіберПес
#КіберКіт
Випадково надали дані своєї платіжної картки чи інтернет-банкінгу на підозрілому сайті? Дійте негайно, дотримуючись таких кроків.
- Зателефонуйте до банку. Використовуйте номер, зазначений на звороті вашої картки. Це – найшвидший спосіб зв’язатися з банком і отримати необхідну допомогу.
- Попросіть банк негайно заблокувати кошти на вашому рахунку, щоб запобігти несанкціонованим трансакціям.
- Якщо вже відбулося несанкціоноване списання коштів, вимагайте блокування всіх подальших трансакцій. Також надайте звернення до банку-отримувача коштів щодо їх блокування та повернення.
Якщо ви вважаєте, що шахраям відомі ваші логін і пароль від акаунту в соціальних мережах чи іншого сервісу:
ü перевірте всі активні сеанси на тому сервісі, де ви підозрюєте шахрайство. Це можна зробити в налаштуваннях безпеки вашого акаунту. Закрийте всі сеанси, які вам незнайомі або які розміщені в підозрілих місцях. Це допоможе запобігти подальшому несанкціонованому доступу до вашого акаунту.
Не зволікайте з реагуванням у подібних ситуаціях, кожна хвилина може бути важливою для запобігання фінансовим втратам.
Якщо ви стали жертвою шахрайства, заповніть форму зворотного зв’язку на сайті кіберполіції за посиланням: https://ticket.cyberpolice.gov.ua/ або повідомте про цю ситуацію за номером телефону: 0 800 505 170.
Більше про правила безпечної поведінки в інтернеті читайте на сайті НБУ та Держспецзв’язку #КібербезпекаФінансів: https://promo.bank.gov.ua/payment-security/
#КіберПес
#КіберКіт
Шахраї можуть надсилати електронні листи від імені державних, міжнародних, банківських та інших установ, а також від імені ваших колег і друзів. Головна мета розсилки таких листів – отримати від вас конфіденційну інформацію.
Дуже часто, щоб змусити отримувача зреагувати на таке електронне повідомлення, шахраї вдаються до маніпуляцій, створюючи відчуття тривожності та терміновості. Наприклад, лист про термінову судову справу, блокування рахунку, борги за комунальні послуги тощо.
Отже, будьте надзвичайно обережними, коли відкриваєте електронні листи!
#КіберКіт розказує, на які пункти варто звернути увагу.
- Мова та стиль повідомлення. Фішингові листи часто містять помилки, незвичний стиль, картинки з поганою якістю або прохання про надання конфіденційної інформації. Будьте обачливими до таких ознак!
- Посилання та вкладення. Не натискайте на підозрілі посилання та не відкривайте вкладені файли, які можуть містити шкідливі програми.
Завжди будьте обережні, щоб не стати жертвою шахраїв!
Якщо маєте сумніви щодо листа – краще перевірте ще раз або зв'яжіться з відправником безпосередньо, якщо є така можливість.
Більше корисних порад щодо захисту персональних даних – на сайті НБУ та Держспецзв’язку #КібербезпекаФінансів: https://promo.bank.gov.ua/payment-security/internet.html
#КіберПес
#КіберКіт
Шахраї використовують скорочені посилання, щоб приховати шахрайські!
Завжди перевіряйте їх перед тим, як натискати!
Адже зловмисники легко можуть приховати шкідливі вебсайти або фішингові сторінки під короткими URL-адресами, використовуючи такі популярні сервіси, як: "Bitly" або "Cuttly".
#КіберКіт рекомендує завжди перевіряти скорочені посилання перед тим, як натискати на них. Як це зробити?
1. Дізнайтеся повне посилання.
ü Використовуйте сервіс “Unshorten.it”: https://unshorten.it/ для отримання повної адреси ресурсу. Для цього потрібно вставити скорочене посилання у відповідне поле на вебсайті “Unshorten.it”.
ü Переконайтеся, що домен виглядає надійно. Шукайте такі відомі домени, як: bit.ly, goo.gl або ow.ly. Уникайте підозрілих доменів з орфографічними помилками або випадковими символами.
2. Перевірте репутацію ресурсу, на який можна перейти за посиланням.
ü Виконайте пошук в Google за повним посиланням. Шукайте відгуки користувачів або попередження про шкідливі програми.
ü Перевірте вебсайт за допомогою інструменту онлайн-перевірки безпеки, наприклад, “VirusTotal”: https://www.virustotal.com/gui/home/upload.
3. Використовуйте розширення браузера.
ü Установіть розширення браузера, яке сканує скорочені посилання на надійність, наприклад, urlscan.io. Це розширення може попередити вас, перш ніж ви перейдете за підозрілим посиланням.
4. Будьте обережні з невідомими джерелами.
ü Не переходьте за скороченими посиланнями з невідомих джерел, наприклад, електронних листів, повідомлень у соціальних мережах або підозрілих вебсайтів.
5. Довіряйте своїй інтуїції.
ü Якщо щось здається занадто хорошим, щоб бути правдою, то, ймовірно, так воно і є. Уникайте скорочених посилань, які пропонують безкоштовні подарунки або інші привабливі можливості.
Ось кілька додаткових ресурсів, які допоможуть вам перевірити скорочене посилання на надійність:
- https://nadiyno.org/short-link/https://indevlab.com/uk/blog-ua/yak-rozpiznati-nebezpechni-posilannya/;
- https://hyperhost.ua/info/uk/yak-pereviriti-bezpeku-posilannya-na-sait.
Пам'ятайте, краще бути обережним та не ризикувати заразити комп'ютер шкідливими програмами, адже внаслідок цього можна втратити важливі дані. Уважно перевіряйте скорочені посилання, особливо якщо вони надійшли з незнайомих або підозрілих джерел.
Більше корисних порад щодо захисту персональних даних та безпечного користування інтернетом читайте на сайті НБУ та Держспецзв’язку #КібербезпекаФінансів: https://promo.bank.gov.ua/payment-security/internet.html
#КіберПес
#КіберКіт
Одним з ефективних способів захистити ваші акаунти від зламу є використання багатофакторної автентифікації.
Це – як додатковий шар захисту ваших сторінок у соціальних мережах, месенджерах, електронній пошті тощо. Оскільки навіть, якщо хтось дізнається ваш пароль, він не зможе увійти до облікового запису без додаткового підтвердження.
З використанням багатофакторної автентифікації під час здійснення входу у ваш акаунт, окрім стандартного логіну та пароля, також необхідно вводити додатковий код, який буде надіслано на ваш смартфон, адресу електронної пошти або у відповідний застосунок. Такий код потрібно вводити в тих випадках, коли вхід до вашого акаунту буде здійснюватися з невідомого браузера або мобільного пристрою. Але важливо обрати найбільш надійний спосіб налаштування багатофакторної автентифікації з усіх можливих, їх є кілька:
- перший спосіб (менш безпечний) – отримання коду підтвердження через SMS або повідомлення в месенджерах. Він є менш безпечний через можливість перехоплення зловмисниками таких повідомлень.
- другий спосіб (більш безпечний) – використання спеціальних застосунків, таких як: "Authy", "Google Authenticator", "Microsoft Authenticator”. Вони генерують одноразові коди, які змінюються кожні 30 секунд, унеможливлюючи їх перехоплення. Зазначені застосунки дають змогу додавати кілька облікових записів з різних сервісів, таких як: "Google", "Facebook", "Dropbox" та інші, які підтримують багатофакторну автентифікацію.
Також важливо налаштувати сповіщення про здійснення підозрілого входу у ваш обліковий запис. Багато платформ пропонують цю функцію, сповіщаючи вас, коли хтось намагається увійти до вашого облікового запису з незнайомого пристрою.
Не ризикуйте безпекою вашого облікового запису. Використовуйте багатофакторну автентифікацію, щоб забезпечити його максимальний захист!
Більше інформації про налаштування багатофакторної автентифікації читайте на сайті НБУ та Держспецзв’язку #КібербезпекаФінансів: https://promo.bank.gov.ua/payment-security/autentication.html.
#КіберПес
#КіберКіт
Чи знали ви, що через недостатньо захищену домашню мережу Wi-Fi до вас можуть завітати непрохані кібергості?
І тут, звісно, мова не про сусідів, які можуть дивитися серіали або завантажувати музику, використовуючи ваш Інтернет. Тут все набагато складніше.
Незахищена домашня мережа Wi-Fi може створити ризик незаконного доступу зловмисників, які можуть викрасти ваші особисті дані, такі як паролі, особисті ключі для створення електронного підпису, дані про картки та рахунки тощо.
Що ж робити, щоб захистити домашню мережу Wi-Fi?
#КіберПес радить:
- обирайте роутер зі стійкими протоколами безпеки. Важливо вибирати роутери з протоколами безпеки WPA3 або WPA2, оскільки WEP та WPA вважаються застарілими та менш безпечними;
- встановлюйте надійні логіни та паролі. Замість стандартних логінів та паролів від виробника створіть власні. Зробіть це до того, як підключати роутер до інтернету;
- налаштуйте списки доступу за визначеними атрибутами (наприклад, МАС-адреса);
- приховайте SSID – назву мережі Wi-Fi зі списку доступних мереж, щоб уникнути виявлення вашої мережі сторонніми користувачами;
- створіть окрему мережу Wi-Fi для гостей. Так, ваші гості зможуть підключатися до інтернету, але не знатимуть вашого основного пароля;
- зменшіть зону покриття роутера. Обмежте зону покриття Wi-Fi, щоб сигнал був доступний лише у вашому помешканні;
- вимкніть функцію WPS: Забезпечте додатковий захист, вимкнувши функцію WPS, що дає змогу підключати пристрої без введення пароля;
- постійно оновлюйте програмне забезпечення для роутера, налаштуйте автоматичні оновлення за можливості. Звертайтеся до сервісних центрів, якщо не можете встановити оновлення самостійно;
- не використовуйте застарілі моделі роутера. Зазвичай виробники на своїх сайтах публікують переліки застарілих моделей, які не підтримують оновлення безпеки.
Більше інформації про налаштування домашньої та про особливості використання загальнодоступної мережі Wi-Fi читайте на сайті НБУ та Держспецзв’язку #КібербезпекаФінансів: https://promo.bank.gov.ua/payment-security/.
#КіберПес
Протягом останнього часу в соціальних мережах з’являються оголошення з пропозицією здати банківську картку в оренду. За це обіцяють непогану плату (приблизно 1000 гривень на добу), більше нічого робити не потрібно. Також можуть траплятися оголошення з пропозицією легкої роботи, де “роботодавець” відразу просить номер картки для зарахування “зарплати”, або з пропозицією відкрити банківський рахунок на своє ім’я для отримання та переказу коштів від імені іншої особи. Але чи все так просто як здається? Давайте з’ясуємо.
Найперше важливо розуміти, що за кожною такою пропозицією ховається небезпечна шахрайська схема!
Ви щось знаєте про грошових мулів?
Грошові мули або дропи – це особи, які дають змогу третій особі (шахраю) за фінансову винагороду використовувати свій банківський рахунок для проведення операцій з коштами незаконного походження.
Як вони це роблять?
Дропи перераховують незаконно отримані кошти через різні банківські рахунки, використовуючи свої платіжні картки. Це робиться для того, щоб ускладнити роботу слідства. Такий процес дає змогу злочинним групам працювати в різних країнах, залишаючись у тіні.
Що це за гроші?
Це кошти, які були отримані незаконним шляхом: через торгівлю наркотиками, людьми, тероризм, фішинг та інші тяжкі злочини. Також банківські картки можуть бути використані для проведення фінансових операцій, пов’язаних зі здійсненням незаконної діяльності, наприклад, для роботи онлайн-казино, що не мають ліцензії, ухилення від сплати податків тощо.
Чи усвідомлює дроп, що він став частиною злочинного ланцюжка?
Найімовірніше ні, оскільки ніхто йому про це не скаже. А якщо він і поцікавиться, то шахраї завжди розкажуть якусь красиву та правдоподібну легенду.
У чому полягає головна небезпека?
Грошовий мул – це співучасник злочину, нижча ланка злочинної схеми, яку правоохоронці знаходять найшвидше. Участь у таких схемах може мати серйозні наслідки: штрафи, конфіскацію майна і навіть позбавлення волі.
Як вберегти себе?
- Будьте обережні з пропозиціями щодо легкого заробітку.
- Уникайте підозрілих пропозицій і не погоджуйтеся брати участь у сумнівних схемах.
Зрозуміли що стали дропом? Що робити?
- Погодилися на роботу, але через деякий час зрозуміли що стали дропом? Негайно зверніться до кіберполіції, подавши заяву на їхньому сайті.
- Встигли попрацювати дропом? Припиніть співпрацю з таким "роботодавцем" і зверніться до кіберполіції, а також до банку, рахунок в якому використовувався для відмивання коштів.
Більше про те, як захистити себе та свої дані від шахраїв читайте на сайті НБУ та Держспецзв’язку #КібербезпекаФінансів: https://promo.bank.gov.ua/payment-security/
Як виглядають та працюють шахрайські сайти та чи складно відрізнити їх від справжніх?
Розглянемо приклад шахрайської схеми з пропозицією оформити грошові виплати та шахрайського ресурсу, який був створений для реалізації цієї схеми.
Через соціальні мережі та месенджери шахраї поширили повідомлення про можливість отримання грошової виплати для кожного українця.
Повідомлення містило активне посилання на фішингову сторінку-приманку, яка була стилізована з використанням айдентики благодійної організації. На цій сторінці шахраї розмістили інструкції щодо проходження ідентифікації, а також активні посилання на шахрайські фішингові ресурси, які маскувалися під сторінки авторизації банків.
Щоб оформити грошову виплату, шахрайський ресурс пропонував ввести номер мобільного телефону, пароль від особистого кабінету, номер картки, CVV, пін-код та поточний баланс картки для підтвердження входу в особистий кабінет. Отримані дані шахраї використовували для “прив'язкиˮ акаунта користувача до нового пристрою або для онлайн авторизації на порталі відповідного банку, що давало їм змогу вивести кошти з рахунку жертви.
Подібні схеми шахрайства є дуже поширеними.
Перевіряйте будь-яку інформацію про грошові виплати, яку побачили в інтернеті чи в повідомленнях через офіційні джерела. Не переходьте за посиланням, зазначеним у таких повідомленнях. Перейдіть на офіційний сайт відповідної організації, від імені якої пропонується грошова допомога через пошукову систему, ввівши назву необхідного сайту.
Більше про ознаки шахрайських сайтів та платіжну безпеку читайте на сайті НБУ та Держспецзв’язку #КібербезпекаФінансів: https://promo.bank.gov.ua/payment-security/
83% випадків шахрайства з платіжними картками в минулому році відбувалося через мережу Інтернет.
Шахраї з метою отримання інформації про паролі, платіжні картки, рахунки та інші персональні дані створюють шахрайські сайти та поширюють посилання на них в інтернеті.
Як вберегтися від подібного шахрайства?
Не переходьте за посиланнями від незнайомців! Перевіряйте інформацію через офіційні джерела, не поспішайте клікати на посилання, які ви побачили десь у соцмережах, у груповому чаті, в телеграм-каналі тощо. Особливо, якщо йдеться про будь-які грошові виплати, акції, розіграші, легкі види підробітку, важливі новини чи повідомлення від державних установ, банків, міжнародних організацій. Краще знайдіть у пошуку офіційний сайт відповідної установи і ознайомтеся з відповідною новиною там.
Не поспішайте клікати на посилання, які ви отримуєте від друзів. Є випадки, коли шахраї зламують сторінки в соцмережах, месенджерах, електронної пошти та від імені власника акаунту поширюють шахрайські посилання серед підписників та друзів. Адже люди довіряють більше інформації, яку отримують від знайомих. Приклад шахрайського повідомлення від імені друзів: “Подивися, чи це ти на відео?”
Щоб уникнути шахрайства, запитайте в знайомого для чого він надіслав посилання або краще зателефонуйте йому та запитайте, чи справді посилання від нього.
Більше про ознаки шахрайських сайтів та платіжну безпеку читайте на сайті НБУ та Держспецзв’язку #КібербезпекаФінансів: https://promo.bank.gov.ua/payment-security/
#КіберПес
Використовуйте різні паролі. Однакові паролі – це те саме, що мати один ключ до будинку, автомобіля, сейфа. Якщо зловмисники отримають доступ до цього пароля, вони зможуть отримати доступ до всіх облікових записів, де він використовується.
Щоб убезпечити свої особисті дані та кошти на рахунках, потрібно:
- створювати унікальний пароль для кожного інтернет-банкінгу, електронної пошти, соціальних мереж тощо;
- створювати паролі, які істотно відрізняються від попередніх, що використовувалися на цьому ж сервісі чи пристрої;
- регулярно змінювати паролі (кожні 3–6 місяців або тоді, коли система попросить вас це зробити). Для дуже важливих облікових записів їх рекомендується змінювати частіше;
- уникати типових комбінацій паролів, наприклад: Qwerty12, Password123456, Admin1234 тощо;
- не використовувати особисті дані та послідовне / зворотне написання символів або цифр для створення паролів;
- створювати складні паролі, що можуть містити не менше 12 символів, великі та малі літери, цифри та спеціальні знаки / символи.
Більше про надійні паролі та захист акаунтів читайте на сайті НБУ та Держспецзв’язку #КібербезпекаФінансів: https://promo.bank.gov.ua/payment-security/
#КіберПес
Більше половини шахрайських сайтів походять з рф, не дайте ворогу себе ошукати, перевіряйте сайти, на яких вводите свої дані!
Удвічі уважніше перевіряйте сайти, на яких просять зазначити інформацію про платіжні картки, логіни та паролі від інтернет-банкінгу, соціальних мереж тощо.
Шахраї можуть створювати сайти, схожі на сайти державних, банківських установ, міжнародних організацій, благодійний фондів, онлайн-магазинів тощо.
Щоб уникнути шахрайства:
- перевірте адресу потрібного ресурсу, адже будь-які відмінності можуть свідчити про те, що ви опинилися на фішинговому сайті;
Звертайте увагу на протокол сайту:
- http – це ненадійний протокол, це означає, що сайтом користуватися не можна;
- https – потрібно продовжити перевірку сайту;
- якщо потрібно перейти на сайт організації, адресу якого ви отримали в посиланні, краще введіть у пошуковій системі назву необхідного сайту і лише тоді переходьте на вебресурс;
- перевіряйте інформацію з офіційних джерел.
Більше про платіжну безпеку в інтернеті та ознаки шахрайських сайтів читайте на сайті НБУ та Держспецзв’язку #КібербезпекаФінансів: https://promo.bank.gov.ua/payment-security/
#КіберКіт
#КіберПес застерігає! Шахраї можуть перехоплювати дані банківських карток, паролі, повідомлення та інші конфіденційні дані під час використання загальнодоступних мереж Wi- Fi!
Це мережі, до яких можуть підключатися різні користувачі без необхідності вводити пароль або ідентифікувати себе. Такі мережі зазвичай доступні в громадських місцях, наприклад, у кафе, готелях, аеропортах, торгових центрах, бібліотеках тощо.
Як шахраям це вдається?
Загальнодоступні мережі Wi-Fi не захищені належним чином, тому зловмисники, перебуваючи в одній мережі з іншими користувачами, можуть перехоплювати дані банківських карток, паролі, повідомлення та інші конфіденційні дані.
Метою зловмисників зазвичай є здійснення кібератак, зламу акаунтів, викрадення коштів на рахунках тощо.
Щоб убезпечити свої дані, дотримуйтеся таких порад:
- користуйтеся мобільним інтернетом від вашого оператора (Hotspot), краще не підключатися до загальнодоступної мережі Wi-Fi;
- не здійснюйте банківські операції під час підключення до загальнодоступної мережі Wi-Fi;
- не використовуйте мережі Wi-Fi, що просять авторизуватися за номером телефону, адресою електронної пошти або через соціальні мережі, адже в такий спосіб ви надаєте більше особистої інформації і цим можуть скористатися зловмисники;
- вимкніть опцію автоматичного підключення до загальнодоступних мереж Wi-Fi;
- використовуйте VPN-сервіси під час підключення до загальнодоступних мереж Wi-Fi.
Який VPN-сервіс обрати та більше порад про платіжну безпеку читайте на сайті НБУ та Держспецзв’язку #КібербезпекаФінансів: https://promo.bank.gov.ua/payment-security/
#КіберПес
Як придумати надійний пароль, який запам'ятати просто, вгадати неможливо?
Використовуйте для створення паролів фрази. Це можуть бути цитати, рядки з віршів, пісень, ваші потаємні мрії, плани, важливі для вас думки тощо.
Нижче приклади створення комбінацій паролів з використанням фраз.
Варіант 1. Використовувати перші літери кожного слова знайомої фрази як основу комбінації для пароля. Наприклад, якщо з фрази "КіберПес любить гризти мамині капці та одяг!" обрати перші літери слів і додати спеціальні символи та цифри вийде така комбінація: Kplgmkto!#24.
Варіант 2. Використовувати всю фразу як пароль.
Наприклад, якщо за основу для пароля взяти афоризм Лесі Українки “Без надії сподіваюсьˮ, може вийти така комбінація: BezNadiiSpodivaius, до якої необхідно також додати спеціальні символи та цифри.
Варіант 3. Поєднувати перші склади чи частини кількох слів фрази.
Наприклад, якщо з афоризму Григорія Сковороди “Бери вершину і матимеш серединуˮ взяти перші склади слів та додати спеціальні символи та цифри, вийде такий пароль: BeVerMaSer24!#.
Як додавати цифри та спеціальні символи до паролів, щоб їх також легко було запам’ятати?
Змінювати деякі літери фрази, яку ви використовуєте для створення пароля, на спеціальні символи та цифри за тільки вам відомою схемою. Наприклад, літеру “оˮ замінювати на знак “%ˮ тощо.
Це лише кілька прикладів, як створити та легко запам’ятати надійний пароль!
Ви також можете використовувати власні способи створення паролів, головне, щоб їх не змогли відгадати шахраї.
Більше про правила створення та зберігання паролів та платіжну безпеку читайте на сайті НБУ та Держспецзв’язку #КібербезпекаФінансів: https://promo.bank.gov.ua/payment-security/
#КіберПес
Шахраї можуть використовувати будь-які ситуації у своїх інтересах. Проблеми з енергопостачанням в Україні не є винятком. Через масовані ворожі атаки на енергосистему країни виникає дефіцит потужності, що призводить до обмеження постачання електроенергії. Українцям важливо стежити за графіками відключень, щоб організувати свій побут у таких умовах. Однак, потрібно бути уважними й обережними під час моніторингу ситуації щодо відключень електроенергії, адже зловмисники можуть використовувати цю ситуацію, створюючи фейкові онлайн-ресурси, наприклад, створювати телеграм-боти від імені енергетичної компанії для поширення дезінформації, викрадення конфіденційних даних та шахрайства.
Важливо! Отримуйте інформацію про відключення світла тільки з офіційних джерел!
Щоб дізнатися про графіки планових відключень у своєму регіоні та списки постачальників електроенергії, скористайтеся офіційним сайтом Міністерства енергетики України за посиланням: https://mev.gov.ua/storinka/ye-svitlo, на якому також доступні контакти постачальників електроенергії в розрізі областей: https://mev.gov.ua/storinka/kontakty-postachalnykiv.
Більше інформації, а також посилання на сайти операторів розподільчих мереж можна знайти на сайті Кіберполіції: https://cutt.ly/NetNt5h7.
Будьте обачними! Не переходьте за посиланнями з незнайомих джерел та не довіряйте стороннім ресурсам.
Більше про те, як захистити себе та свої дані від шахраїв читайте на сайті НБУ та Держспецзв’язку #КібербезпекаФінансів: https://promo.bank.gov.ua/payment-security/
#КіберПес