Фишинга всегда надо бояться. Но если к Вам приходит письмо с сообщением номера карты и особенно ПИН-кода, а также пароля доступа, не поленитесь позвонить в свой банк и сообщить об этом письме. Пускай банк разбирается сам с авторами этого письма. Но особенно бывает, что клиенты порой сами предоставляет доступ к счету, это случается по забывчивости, в том числе из-за спешки. Можно позабыть выйти из приложения или сервиса, которой предоставляет доступ к счету. А потом удивляются, откуда у них непонятные платежи.
Со мной такая история была. Хорошо, что она окончилась благополучно. Когда я ехал в автобусе, запустил приложение Альфа-мобайл для просмотра своего остатка на счете. Потом я засунул его к себе в карман, хотя думал, что приложение я выключил. Затем я зашел в Альфа-Банк ДО "Кутузовский проспект". Не помню, почему-то я вытащил мобильный телефон, внес через банкомат деньги и пошел, а мобильный телефон стал лежать у стойки зала круглосуточного доступа. Хорошо, что охранник заметил телефон и, узнав, чей он, временно передал на хранении начальнице ДО.
Я дошел до работы и спохватился, что телефона нет. Я сам стал звонить по специальному телефону в банк. В тоже время в банке позвонили случайно мне на мобильный, а затем позвонили мне домой. Там был отец. Он позвонил мне: «Паша, а ты не знаешь где твой мобильный?» Я сказал, что, скорее всего, забыл в банке. Отец сказал мне, что из банка звонили и сказали, чтобы я пришел и забрал мобильный, он у начальника отделения Виктории.
Пришлось идти забирать мобильный. За это я получил маленький нагоняй, так как было запущено в мобильном телефоне приложение Альфа-Мобайл для доступа к моему счету, а время сессии в мобильном не предусмотрено (хотя может быть оно и есть, но интервал времени может быть гораздо больше, чем в других аналогичных системах). Если бы ни сотрудники банка (охрана), а кто-то другой взял бы мобильный, я мог лишиться денег. Хотя с мобильного телефона допускается только оплата мобильного, Интернет-услуг, а забывчивость выйти из аналогичной программы на компьютере, допускает так же и внешний перевод денег.
Хотя в отличие от мобильного телефона доступ к аналогичному сервису по истечению определенного времени будет автоматически прекращен. Поэтому совет всем клиентам. Не допускайте фишинг по забывчивости, а если это произошло, то немедленно сообщите в отделение банка, они примут меры.
Я сотрудникам Альфа-Банка ДО "Кутузовский проспект" очень благодарен. Поэтому важно не забывать, что есть не просто фишинг или интернет-фишинг, а также есть фишинг «по забывчивости». Хотя любые виды фишинга недопустимы.
Я так же хотел бы посоветовать администрации банка обратиться к системе Интернет-банка Банка Москвы. Создана на основе Java-технологий, но при этом имеет специальный ключ доступа. Хотя у Альфа-банка три вида Интернет-доступа:
1. Интернет-банк со стандартным входом, дополнительно использует сеансовые ключи, которые были выданы в отделении.
2. Интернет-банк с комплектом крипто-защиты информации, ключ для доступа постоянный и хранится отдельно на дискете, к тому же на ней хранятся специальные сертификаты.
3. Интернет-банк с упрощенным входом в систему (по логину и паролю), а так же более большим интервалом времени на сессию. Причем, если ты случайно выйдешь, то повторно можно будет зайти без пароля. Хотя появится предупреждение: «до окончании сессии осталась одна минута». Если никаких операций сделано не будет, то сессия будет закрыта. Также, если вы случайно выйдите полностью из Интернета, то сессия автоматически закрывается, и в последующий доступ нужно будет обязательно набирать логин и пароль.
С одной стороны, банк меня защитил от возможного несанкционированного использования моих денежных средств, с другой стороны, не все Интернет-технологии идут на пользу. Поэтому, еще раз хочу напомнить, чтобы никто не забывал выходит из сессии, либо сервиса. Особенно, если вы пользуетесь приложение Альфа-Мобайл или Альфа-Интернет.
Хотя можете использовать Интренет-доступ с комплектом одноразовых ключей, но обратите внимание, что не все операции запрашивают ключ. В частности, операция по оплате коммунальных услуг и услуг МГТС выполняются без ключей. Более защищенным считается Интернет-банк с комплектом СКЗИ. Можно за помощью обратиться к системе IBANK2, которая по аналогии является также и СКЗИ, но сделана на базе Java-технологий. Желаю Вам удачи в работе.