Для финансовых операций через общедоступный Wi‑Fi заранее обновите устройство и банковское приложение, подключайтесь только к сети, название которой подтвердил оператор, и проверяйте адрес сайта или издателя приложения. VPN может защитить трафик между устройством и VPN-сервером, но не заменяет шифрование сайта, осторожность при входе и подтверждение операций.
Что проверить до входа в финансовый сервис
- Установлены обновления операционной системы и банковского приложения.
- Название сети подтверждено сотрудником или официальной информацией заведения.
- Вы понимаете, как проверить подлинность сайта или приложения банка.
- Для входа и оплаты доступен дополнительный фактор подтверждения.
- Если сеть вызывает сомнения, можно переключиться на мобильный интернет или отложить операцию.
Подготовьте устройство и приложения до выхода в сеть
Эти меры подходят, если нужно провести необходимую операцию, а надёжного частного подключения рядом нет. Для плановой оплаты лучше использовать мобильный интернет или домашнюю сеть. Не вводите финансовые данные, если устройство не обновлено, приложение установлено из неизвестного источника или на экране появились неожиданные запросы.
- Заранее установите официальное приложение банка из магазина приложений и проверьте его издателя.
- Обновите систему и приложение, пока устройство подключено к доверенной сети.
- Настройте блокировку экрана и включите уведомления об операциях.
- Отключите автоматическое подключение к открытым сетям и общий доступ к файлам, если он включён.
- Убедитесь, что можете получить код подтверждения или воспользоваться другим способом подтверждения операции.
Отличите официальную точку доступа от поддельной
Для безопасного подключения понадобится точное название сети, подтверждённое персоналом или размещённое на официальной информационной табличке. Если сеть требует установки неизвестного приложения, профиля или сертификата, не продолжайте подключение. Не считайте знакомое название достаточным доказательством подлинности: злоумышленник может создать сеть с похожим именем.
- Спросите у сотрудника точное название Wi‑Fi и, если сеть защищена паролем, получите пароль непосредственно у него.
- Сверьте написание названия и избегайте вариантов с лишними символами или похожими буквами.
- Не вводите банковский логин, пароль или данные карты на странице авторизации самой Wi‑Fi-сети.
- Не принимайте предупреждения браузера о недействительном сертификате и не обходите их.
Безопасность общедоступного Wi-Fi зависит не только от шифрования соединения, но и от подлинности точки доступа, настроек устройства и ваших действий. Защита данных в общественном Wi-Fi начинается с отказа от сетей, которые нельзя уверенно проверить.
Оцените защиту соединения и роль VPN
- Проверьте, кому принадлежит сеть. Подтвердите её название у оператора и подключитесь вручную. Если сеть открывает неожиданную страницу или просит установить программное обеспечение, отключитесь.
- Проверьте адрес финансового сервиса. Откройте приложение банка или самостоятельно введите известный адрес сайта. Убедитесь, что адрес написан без подмен и браузер не показывает предупреждение о сертификате.
- Различайте VPN и шифрование сервиса. VPN для общественного Wi-Fi создаёт защищённый канал между устройством и VPN-сервером, но не подтверждает подлинность сайта и не гарантирует безопасность устройства. Защищённое соединение сервиса, обозначенное HTTPS, шифрует обмен данными между браузером и сайтом, но не делает поддельный сайт настоящим.
- Включите VPN, если он надёжный и настроен заранее. Используйте известный вам сервис и проверьте, что соединение активно до входа в банк. Не устанавливайте неизвестный VPN по рекомендации страницы публичной сети.
- Остановитесь при признаках вмешательства. Не продолжайте, если появляются повторные запросы пароля, неожиданные перенаправления, предупреждения безопасности или предложение сообщить коды сотруднику.
Быстрый режим
- Подтвердите название сети у оператора.
- Откройте официальный сайт или приложение банка и проверьте соединение.
- Используйте заранее настроенный VPN, если он доступен.
- Подтвердите операцию только в официальном приложении или штатном канале банка.
- Выйдите из аккаунта и проверьте уведомление об операции после отключения.
Проводите платежи только через проверенное приложение
Перед завершением платежа проверьте, что в приложении показаны ожидаемые получатель, сумма и назначение. Безопасность онлайн-банкинга через Wi-Fi не отменяет необходимости сверять детали: защищённое соединение не исправит ошибку в реквизитах и не подтвердит, что платёж инициировали именно вы.
- Приложение установлено из официального магазина, его издатель соответствует банку.
- Вы открыли приложение самостоятельно, а не по ссылке из сообщения или страницы Wi‑Fi.
- В приложении не появилось предупреждение о необходимости срочно раскрыть пароль или код.
- Имя получателя и реквизиты соответствуют ожидаемому платежу.
- Сумма и валюта совпадают с теми, которые вы намерены отправить.
- Перед подтверждением вы прочитали описание операции целиком.
- После оплаты появилось подтверждение в приложении или уведомление от банка.
Подтвердите вход и оплату дополнительным фактором
Дополнительное подтверждение помогает проверить, что вход или операция выполняются с вашим участием. Код или запрос в приложении подтверждайте только для действия, которое вы сами начали и детали которого сверили.
- Подтверждать вход или платёж, который вы не инициировали.
- Сообщать одноразовый код, пароль или данные карты сотруднику, незнакомцу либо в чате.
- Подтверждать операцию, не сверив сумму и получателя в банковском уведомлении.
- Переходить по ссылке из неожиданного сообщения, чтобы "разблокировать" доступ.
- Считать вход через VPN достаточным подтверждением подлинности сайта.
- Отключать защитные предупреждения ради завершения платежа.
Завершите сеанс и проверьте операции после отключения
- Выйдите из интернет-банка, если использовали браузер, и закройте вкладку.
- Отключитесь от общедоступной сети и запретите автоматическое повторное подключение к ней.
- Проверьте историю операций и уведомления банка после перехода на доверенное подключение.
- Если операция выглядит незнакомой или не завершилась ожидаемым образом, свяжитесь с банком по официальному номеру или через приложение.
Если подключение вызывает сомнения, используйте один из безопасных вариантов:
- Переключитесь на мобильный интернет, если он доступен и соединение стабильно.
- Отложите необязательную операцию до подключения к доверенной сети.
- Для срочного действия воспользуйтесь официальным приложением банка через проверенное подключение.
Разбор ситуаций: когда лучше отложить финансовую операцию
Можно ли платить через открытую сеть без пароля?
Лучше не вводить финансовые данные, пока не проверите сеть и устройство. Если есть возможность, переключитесь на мобильный интернет или отложите платёж.
Достаточно ли значка замка в браузере?
Нет. Он указывает на защищённое соединение с сайтом, но не доказывает, что адрес принадлежит вашему банку. Проверяйте адрес и не обходите предупреждения браузера.
Нужно ли включать VPN при каждом подключении к общедоступному Wi‑Fi?
Используйте VPN, если он заранее настроен и вы доверяете его провайдеру. VPN не заменяет проверку сети, сайта и деталей платежа.
Что делать, если появилось предупреждение о сертификате?
Отключитесь от сети и не вводите данные. Позже откройте банк через официальное приложение или доверенное подключение.
Можно ли подтверждать платёж кодом из SMS?
Только если вы сами начали эту операцию и код относится к ней. Сверьте сумму и получателя; никому не сообщайте код.
Как поступить, если сеть просит установить сертификат или приложение?
Не устанавливайте их для доступа к публичному Wi‑Fi. Отключитесь и уточните у оператора, есть ли другой способ подключения.