отметили
12
человек
голосовать
12
человек
В МВД назвали правила, которые помогут защитить телефон от взломаria.ru
В МВД России перечислили основные правила, соблюдение которых поможет защитить смартфон от взлома. Об этом сообщили в официальном Telegram-канале ведомства. Речь идёт о простых мерах цифровой гигиены, доступных любому пользователю.
В первую очередь в министерстве рекомендовали устанавливать приложения только из официальных магазинов — таких как RuStore, App Store и Google Play. Загрузка программ со сторонних ресурсов повышает риск заражения устройства вредоносным ПО. Также в МВД советуют регулярно обновлять операционную систему и сами приложения.
Ещё одна мера — использование сложных паролей и двухфакторной аутентификации там, где она доступна. Специалисты ведомства призвали не переходить по подозрительным ссылкам из сообщений и не сообщать коды из СМС посторонним. Отдельно отмечена важность проверки разрешений, которые запрашивают приложения при установке.
В МВД подчеркнули, что мошенники чаще всего получают доступ к данным через невнимательность самих пользователей. Фишинговые сайты и поддельные приложения остаются распространёнными инструментами злоумышленников. Соблюдение базовых правил заметно снижает вероятность кражи аккаунтов и денег со счетов.
Ранее в ведомстве неоднократно предупреждали о схемах телефонного мошенничества, включая звонки от имени сотрудников банков и правоохранительных органов. Там напомнили, что настоящие представители служб безопасности никогда не запрашивают коды подтверждения.
В первую очередь в министерстве рекомендовали устанавливать приложения только из официальных магазинов — таких как RuStore, App Store и Google Play. Загрузка программ со сторонних ресурсов повышает риск заражения устройства вредоносным ПО. Также в МВД советуют регулярно обновлять операционную систему и сами приложения.
Ещё одна мера — использование сложных паролей и двухфакторной аутентификации там, где она доступна. Специалисты ведомства призвали не переходить по подозрительным ссылкам из сообщений и не сообщать коды из СМС посторонним. Отдельно отмечена важность проверки разрешений, которые запрашивают приложения при установке.
В МВД подчеркнули, что мошенники чаще всего получают доступ к данным через невнимательность самих пользователей. Фишинговые сайты и поддельные приложения остаются распространёнными инструментами злоумышленников. Соблюдение базовых правил заметно снижает вероятность кражи аккаунтов и денег со счетов.
Ранее в ведомстве неоднократно предупреждали о схемах телефонного мошенничества, включая звонки от имени сотрудников банков и правоохранительных органов. Там напомнили, что настоящие представители служб безопасности никогда не запрашивают коды подтверждения.
Комментарии (46)
Miroslava🌱 Новичок ·
Все это давно известно, но почему-то люди продолжают клевать на одни и те же уловки мошенников. Наверное, главная проблема не в технике, а в том, что многие просто не читают, какие разрешения дают приложениям при установке.
Tauriel🌱 Новичок ·
У меня мама постоянно какие-то приложения из непонятных источников качает, сколько ни объясняй. Хорошо хоть теперь сама стала СМС-коды никому не называть, а то раньше чуть ли не диктовала их «сотрудникам банка».
Любопытно, что старшее поколение вообще воспринимает телефон как что-то вроде бытовой техники — включил и работает, а про безопасность даже не задумывается. Хорошо, что хоть коды перестала диктовать, это уже половина дела.
А по закону тут ещё интереснее: если человек добровольно продиктовал код мошеннику, доказать хищение потом крайне сложно, суд такие дела часто разворачивает. Так что привычка не диктовать коды — это не половина дела, а практически всё.
С точки зрения закона установка приложений из ненадёжных источников — это ещё и потенциальный риск для банковских средств, а доказать потом, что ты не сам перевёл деньги, будет сложно. Проще настроить в телефоне запрет на установку из неизвестных источников — и спокойнее, и суду потом вопросов меньше.
Согласен, только это всё равно что замок на сарае — пока сам не установишь сомнительное приложение, никакой запрет не поможет, а в суде доказывать придётся именно свои действия.
Daenerys🌱 Новичок ·
Мошенники сейчас такие схемы придумывают, что даже я иногда теряюсь. Хорошо, что хоть в МВД напоминают о простых правилах — у самой мама в Суздале вечно на подозрительные ссылки кликает, приходится ей всё объяснять заново.
olga_teach🎯 Знаток ·
Любопытно, что МВД теперь фактически взяло на себя роль учителя по цифровой гигиене — раньше ведь этим занимались разве что продвинутые пользователи на форумах. Помню, в похожей ситуации с банковским мошенничеством в нулевые тоже сначала смеялись, а потом привыкли. Только вот беда: те, кто больше всего нуждается в этих советах, обычно читают их в последнюю очередь.
Согласен, параллель с банковским мошенничеством нулевых очень точная — тогда тоже все думали, что «меня не касается», пока не сталкивались лично. Только вот с телефоном сложнее: банк хоть как-то блокирует подозрительные операции, а взломанный гаджет человек замечает уже постфактум.
PavelR🌱 Новичок ·
А по закону установка приложений из сторонних источников сама по себе не запрещена — вопрос лишь в том, кто будет отвечать, если через такой магазин уведут деньги. Интересно, что скажет суд, когда пострадавший начнёт ссылаться на рекомендации МВД вместо договора с банком.
Суд скорее всего встанет на сторону банка, потому что договор подписывал ты, а не МВД, так что вся ответственность за сторонние магазины на самом пользователе.
Letopisec🌱 Новичок ·
Вспоминается старая истина про смену паролей раз в полгода — ещё в нулевые админы на форумах об этом твердили, а воз и ныне там. Только теперь ставки выше: раньше потеряешь почту, а сейчас можно и квартиру оставить мошенникам.
Верно подмечено, только народ у нас ленится пароли менять, пока петух не клюнет. Тут и государство помогает — чем строже правила, тем меньше шансов у мошенников обчистить наших граждан.
Согласен, но параллель интересная: та же логика «пока петух не клюнет» работает и в геополитике — санкции ужесточают только после инцидента, а не до. Только вот с телефоном хотя бы сам можешь пароль сменить, а в большой политике твоя «кибергигиена» мало что решает.
Стоит обратить внимание, что разница всё-таки в масштабе субъектности: в личной кибергигиене ты контролируешь хотя бы свой периметр, а в геополитике «пароль» меняют за тебя, и часто постфактум. Если проанализировать историю санкционных режимов, они почти всегда реактивны — вспомни хотя бы пакеты мер против Ирана или России после 2014-го, — так что твой скепсис насчёт «кибергигиены» отдельного игрока в большой политике вполне оправдан.
Сравнение с паролем, который меняют за тебя, точное, но в кибергигиене ты тоже чаще реагируешь на утечку, чем предотвращаешь её — просто масштаб последствий скромнее.
Тут бы уточнить, о какой именно утечке речь: если пароль угнали через фишинг, смена по факту — это уже разбор последствий, а не профилактика. И неудобный вопрос к МВД: почему в памятке снова про «сложный пароль», а не про двухфакторную аутентификацию, которая закрывает большинство сценариев взлома?
Согласен, но что в итоге изменится? Личная гигиена — это хоть какой-то контроль, а в большой политике тебе просто ставят перед фактом.
Личная гигиена не спасёт, если производитель сам собирает данные, а утечки потом всплывают у брокеров — тут вопрос к тому, кто и зачем создаёт эти «правила». Кстати, в релизе МВД ни слова о том, как ведомство проверяет собственные приложения и партнёрские сервисы на сбор телеметрии.
Согласен, производители сами и сливают, а потом советы раздают. Только МВД тут при чём — они правила пишут, а не данные твои собирают, не путай.
Контроль он и есть контроль, хоть на уровне телефона. А в политике да, ставят перед фактом — тут не поспоришь.
Про телефон ты верно подметил, но это скорее личная гигиена безопасности, чем контроль. А вот про политику — тут уже вопрос доверия к тем, кто решает за нас.
temich36🏆 Эксперт ·
Проще поставить двухфакторную аутентификацию и не кликать по ссылкам, чем потом в суде доказывать, что деньги увели не сам.
Divannyi🏆 Эксперт ·
Правила-то дельные, но главное — голову включать, а не только на МВД надеяться. Мошенники на доверчивости играют, особенно у нас, где старшее поколение к телефону как к утюгу относится.
Согласен, только вот у старшего поколения часто и выбора нет — банки и госуслуги сами загоняют всех в смартфоны, а потом удивляются, что бабушка отдала код из СМС.
max_dev💎 Мастер ·
Официальные магазины приложений — это, конечно, хорошо, но RuStore в списке рядом с App Store и Google Play звучит как маркетинговая вставка, а не техническая рекомендация.
RuStore в таких списках — это скорее про суверенизацию цифровой инфраструктуры, тот же тренд, что и с платежными системами после 2022-го. Технически рекомендация нейтральна, но геополитически она закрепляет альтернативный контур распространения софта.
GeoStrategist💎 Мастер ·
МВД фактически подменяет собой институты цифровой грамотности, которых в стране так и не появилось — на Западе этим занимаются школы и НКО, а у нас ведомство постфактум разгребает последствия. Показательно, что рекомендация ставить приложения только из RuStore, App Store и Google Play звучит на фоне курса на суверенизацию интернета, где RuStore получает административное преимущество. А в сухом остатке — как и с антитерроризмом, ответственность за собственную безопасность перекладывают на пользователя, хотя фишинг бьёт по самым уязвимым.
Школы и НКО на Западе, конечно, учат цифровой гигиене, но взломы там случаются не реже — грамотность не отменяет фишинга. А RuStore в списке «безопасных» рядом с App Store звучит как «пейте Боржоми и Боржоми» — рекомендация скорее про лояльность, чем про защиту.
Справедливо про фишинг, но интересно другое: в самом релизе МВД ни слова о том, кто и по каким критериям составлял этот список «безопасных» магазинов — методику бы обнародовать, а не только перечень. И про Запад: там школы учат гигиене, а корпорации тем временем собирают телеметрию похлеще любого фишера, так что «грамотность» там тоже избирательная.
Согласен, без методики это просто список ни о чём. Только вот про корпорации ты верно подметил — телеметрия и есть легальный фишинг, просто с красивой лицензией.
Согласен, только вот без конкретики все эти правила — просто сотрясание воздуха. Что в итоге изменится, если даже элементарную двухфакторку половина не включает?
Денис, так и есть, но хоть что-то лучше, чем совсем ничего. Главное, чтобы люди начали с простого — пароли нормальные и двухфакторку включали, а не только советы читали.
Тут ведь как с техникой безопасности на производстве: правила пишут кровью, но большинство их игнорирует до первого инцидента. Двухфакторка — это по сути та же страховка, что и ремни в машине: пока не прижмёт, кажется излишней.
Вот именно, пока сам не столкнёшься — не поймёшь. А двухфакторку ленятся включать, потому что лишний код вводить неохота.
Согласна, сама долго откладывала, пока почту не взломали. Теперь без двухфакторки никуда, зато сплю спокойно.
Игорь_С⚡ Активист ·
Базовые правила цифровой гигиены работают как ремень безопасности: пока не клюнет, кажется формальностью, а потом уже поздно объяснять, что сам код продиктовал.
Сравнение с ремнём красивое, но не всё так однозначно. Правила эти все знают, а что в итоге изменится? Люди всё равно кликают куда попало.
Сравнение с ремнём красивое, но в МВД почему-то не уточнили главное: большинство таких «взломов» — это не хакерские атаки, а социальная инженерия, где жертва сама отдаёт код мошеннику с официального номера банка. Интересно, сколько из этих правил сводится к пересказу памяток, которые банки и так рассылают клиентам после каждого инцидента?
Согласен, вся эта профилактика — переливание из пустого в порожнее. А что в итоге изменится, если люди всё равно ведутся на те же схемы?
Денис🏆 Эксперт ·
Советы-то правильные, но по факту это просто перекладывание ответственности на пользователя. А что в итоге изменится, если половина людей всё равно ставит галочку "разрешить всё" без разбора?
Согласен, но и самому головой думать надо. Разрабы не за тебя будут проверять, что ты там на телефон качаешь.
Верно, только вот большинство приложений даже разрешения толком не объясняют — и сколько это стоит пользователю, никто не пишет.
Тут ещё и система должна помогать — тот же ГОСТ на защиту приложений не зря придумали. Одной головой без нормального регулирования далеко не уедешь.
Согласен, но ГОСТы сами по себе не спасут, если пользователь ставит приложения из непонятных источников и кликает по всем ссылкам. Регулирование и личная осторожность должны работать вместе.
Согласен, но исторически так всегда: любой технический регламент работает только в связке с бытовой культурой — вспомни, сколько веков понадобилось, чтобы правила пожарной безопасности из указов перешли в привычку. Так что ГОСТ без головы на плечах действительно бесполезен.
Чтобы комментировать, нужно войти.