Просят код из СМС
Банк и государственные органы не просят продиктовать код из СМС или пароль. Код подтверждает действие от вашего имени — тот, кто его получил, может войти в аккаунт или провести операцию.
Безопасность
Безопасность
Цифровая безопасность дома держится на нескольких простых привычках: не называть коды по телефону, использовать разные длинные пароли и вовремя обновлять роутер. В этом разделе — как обычно действуют мошенники по телефону и в мессенджерах, что говорят о паролях современные рекомендации NIST, как защитить домашнюю сеть и что делать, если ошибка уже случилась.
Если разговор торопит, пугает и требует действовать прямо сейчас — это уже достаточный повод положить трубку.
Рубрика устроена так: сюда попадают правила, которые подходят любому человеку и не требуют технических знаний. Статистику мошенничества и способы обхода защиты мы не публикуем.
Мошенники по телефону и в мессенджерах
Общие признаки, по которым легко узнать попытку обмана.
Предлагают «безопасный счёт»
Просьба перевести деньги на «безопасный» или «резервный» счёт — признак мошенничества. Настоящий банк так не делает.
Звонят от имени ведомства
Собеседник называет должность, номер дела, пугает проверкой или блокировкой. При сомнении положите трубку и перезвоните сами — по номеру с официального сайта или с обратной стороны банковской карты.
Пишут «от знакомого»
Сообщение от знакомого с просьбой срочно одолжить денег или проголосовать по ссылке может прийти со взломанного аккаунта. Позвоните этому человеку по обычной связи и уточните.
Пароли и вход
Что рекомендует NIST SP 800-63B-4 (2025).
Длина важнее сложности
Если пароль — единственный способ входа, он должен быть не короче 15 символов. При многофакторной защите допустим пароль от 8 символов. Сервисы должны позволять вводить пароли длиной как минимум до 64 символов.
Без обязательных «символов»
Требования вида «обязательно цифра, символ и заглавная буква» NIST не рекомендует: они делают пароли не надёжнее, а предсказуемее.
Смена — по делу
Регулярно менять пароль по расписанию не нужно. Менять его стоит, если есть признаки, что он мог попасть к посторонним.
Проверка по утечкам
Сервисы должны сверять новые пароли со списками утёкших и распространённых. Если сервис отклоняет ваш пароль как известный — придумайте другой, а не добавляйте цифру в конце.
Домашняя сеть
Три настройки роутера, которые стоит проверить.
Защита WPA3
Выберите в настройках Wi-Fi защиту WPA3. Если какие-то устройства с ней не работают, используйте WPA2.
WPS выключен
Функцию быстрого подключения WPS лучше отключить: удобство не стоит лишнего способа попасть в вашу сеть.
Обновления роутера
Проверяйте, есть ли новая версия встроенной программы роутера, и устанавливайте её. Заодно смените заводской пароль администратора.
Что делать, если вы уже сообщили код
- Сразу позвоните в банк по номеру с официального сайта или с карты и попросите заблокировать карту и подозрительные операции
- Смените пароль от аккаунта, к которому относился код, и от почты, привязанной к нему
- Завершите сеансы на чужих устройствах в настройках аккаунта, если сервис это позволяет
- Включите второй фактор входа, если он ещё не был включён
- Предупредите близких: с вашего аккаунта им могут писать от вашего имени
- Сохраните номера, сообщения и время звонков — они пригодятся при обращении в банк и правоохранительные органы
Смежные разделы
- Практические инструкции
Пошаговая статья о том, как за выходные навести порядок в домашней технике. Здесь же каталог публикаций.
- Инструменты
Что пригодится дома для сети и для данных: роутер, mesh-система, внешний диск, облако, менеджер паролей.
- Частые вопросы
Короткие ответы о домашнем интернете, устройствах, резервных копиях и онлайн-сервисах.
Источники
- NIST SP 800-63B-4
- Wi-Fi Alliance
- Госуслуги
Возможности сервисов, настройки устройств и требования к паролям со временем меняются. Перед важным действием сверяйтесь с официальной справкой производителя, провайдера или государственного сервиса.