Подобрав пароль к почтовому ящику или профилю в социальных сетях, злоумышленник может получить доступ к конфиденциальным данным, в том числе к финансовым. Усильте парольную защиту: используйте длинные пароли от 10 символов, с заглавными и строчными буквами, цифрами и символами. Попробуйте использовать парольную фразу, которую легко запомнить, например: YaLyublyuSvoyuSoba4ku! или NeZabit’Polit’4veti. Меняйте пароли хотя бы раз в 3 месяца. Не применяйте один и тот же пароль в разных сервисах, особенно финансовых. Используйте специальные программы-менеджеры паролей, которые позволяют сгенерировать сложный и надежный пароль.

При взломе личного аккаунта от вашего имени могут рассылаться запросы о материальной помощи, публиковаться заказные отзывы, накручиваться лайки и просмотры. Если к аккаунту привязаны банковские карты, эти данные тоже станут доступны злоумышленнику. Личная переписка и фото могут стать поводом для шантажа.

Для минимизации риска взлома ваших учетных записей используйте двухфакторную аутентификацию. Этот метод аутентифицирует пользователя при помощи запроса данных двух разных типов и обеспечивает эффективную защиту аккаунта от несанкционированного проникновения.

На практике двухфакторная аутентификация выглядит так: первый этап — ввод логина и пароля, второй — специальный код в SMS или электронной почте. Реже второй этап защиты включает специальный USB-ключ или биометрические данные пользователя.

Инструкция для VK: приложение, сайт

Инструкция для Telegram 

Инструкция для Госуслуг: приложение, сайте

Инструкция по WhatsApp

Инструкция Mail.ru 

Инструкция yandex.ru 

Никогда не переходите по подозрительным ссылкам. Проверяйте адрес сайта: www.bspb.ru  - не тоже самое, что bspb-support.ru. Следите, чтобы сайт использовал безопасный протокол https: в адресной строке браузера должен быть значок замка перед адресом сайта. Остерегайтесь вводить данные банковской карты на незнакомых сайтах.

Прежде чем делиться личной информацией в соцсетях, подумайте о том, что это могут увидеть злоумышленники. Например, зная, что вы сейчас в отпуске и найдя в профиле информацию о вашей квартире, преступник может совершить ограбление. Не ставьте точные гео-метки на фотографиях, не размещайте в открытом доступе сведения о вашем местонахождении, месте работы, изменении финансового положения, рабочем графике, постоянных маршрутах, составе семьи. Лучше ограничивать доступ к такой информации: проверьте настройки приватности вашего профиля – что именно видят посетители вашей страницы или друзья в социальной сети.

Приложение может иметь доступ к конфиденциальным данным: СМС, звонкам, фотографиям, микрофону, местонахождению и т.д. Этой информацией может воспользоваться автор или человек, имеющий административный доступ к серверу приложения. Проверяйте настройки приложений, установленных на устройстве, обратите внимание на доступ к СМС, контактам, фотогалерее, микрофону. Периодически удаляйте приложения, которыми не пользуетесь. Не устанавливайте приложения из непроверенных источников или для удалённого управления устройством, особенно если об этом настойчиво просит сотрудник «колл-центра». 

Существуют приложения для защиты от телефонных мошенников, обзоры и отзывы о таких программах можно найти в интернете. Например, KasperskyWhoCalls, TrueCaller, приложение Яндекс блокируют спам- звонки. Такие приложения сообщат вам, что входящий звонок с незнакомого номера на самом деле от злоумышленников, или заблокирует его.

Соблюдайте правила безопасной работы с почтой. Если не ждёте от адресата письма с вложением или ссылкой – не открывайте вложенные файлы и не переходите по ссылкам в письме. Лучше не открывайте письма от незнакомого адресата, если все же открыли – будьте бдительны и отнеситесь к тексту письма критически. Для безопасности необходимо регулярно отписываться от ненужных почтовых рассылок.

В случае удачной атаки злоумышленник может заблокировать доступ или удалить ваши файлы. Периодически делайте резервное копирование важных файлов, документов, фотографий на отдельный носитель информации и храните его в надёжном месте.

Использование антивируса и своевременная установка обновлений, предлагаемых производителем операционной системы, помогает существенно снизить риски взлома устройства. Как правило, обновления как раз устраняют «дыры» в системе безопасности.

Можно принять некоторые дополнительные, более сложные технические меры для повышения уровня защиты. Обратите внимание на домашний роутер: поменяйте имя пользователя и пароль, установленные производителем по умолчанию; регулярно обновляйте прошивку устройства; установите необходимый уровень шифрования информации (WPA2 или WPA3). Используйте сетевой экран для ограничения доступа к компьютеру и домашней сети и проверяйте правильность его настроек. Включите шифрование на устройствах, содержащих конфиденциальную информацию. Перед утилизацией или продажей таких устройств, выполните надёжную очистку жесткого диска или внутренней памяти от личных данных.

• поставьте подпись на оборотной стороне карты сразу после ее получения;
• запомните ваш персональный идентификационный номер (ПИН-код). Если вы решили записать ПИН-код, не храните эту запись вместе с картой;
• будьте бдительны, не сообщайте информацию о реквизитах вашей карты посторонним лицам. Никто, в том числе работники Банка, не вправе требовать от вас сообщить ПИН-код вашей карты;
• при получении средств в банкоматах и пунктах выдачи наличных убедитесь, что никто не сможет увидеть ПИН-код, набираемый вами на ПИН-клавиатуре или ПИН-паде банкомата или терминала;
• при оплате товаров или услуг по карте в магазинах и сервисных предприятиях следите, чтобы карта оставалась в поле вашего зрения. Перед подписанием чека или слипа убедитесь в правильности указанной суммы, валюты, даты операции. Если в слипе или чеке допущена ошибка, обязательно проследите, чтобы он был уничтожен в вашем присутствии;
• при заказе товаров или услуг по телефону/факсу или в сети Интернет не используйте ПИН-код;
• пользуйтесь услугой SMS-информирования для получения информации о расходовании средств по вашей карте в режиме реального времени;
• в случае утери, кражи карты, а также в случае получения информации о несанкционированном расходовании средств по вашей карте немедленно заблокируйте карту по телефону /812/ 329 5050 (круглосуточно). Устное заявление об утрате или краже карты должно быть подтверждено подачей в 5-дневный срок письменного заявления в офис Банка по месту ведения счета.

В случае возникновения подозрений в компрометации вашей карты следует незамедлительно сообщить о данном факте в Контактный центр Банка.

Обращаем ваше внимание, что все карты Банка «Санкт-Петербург» помимо магнитной полосы имеют встроенный чип. При проведении операции по таким картам, приоритет при считывании информации устанавливается на чип, даже при наличии магнитной полосы.

При этом некоторые торговые точки в силу использования устаревшего оборудования, не могут считывать информацию с чипа, в результате чего используется магнитная полоса

• Для онлайн-покупок по возможности используйте отдельную карту (например, цифровую).
• Остерегайтесь фишинговых ссылок: не переходите на сайты по ссылкам из чата, которые под разными предлогами (кешбэк, бронирование, безопасная сделка, курьерская доставка) могут отправлять от имени известных площадок в обход системы. Мошенники создают точные копии ресурсов и форм оплаты – именно на них отправляют ссылки. 
• Никогда не вводите ваши логины, пароли, банковские и другие личные данные на сайте, пока окончательно не удостоверитесь в его подлинности. Для этого всегда проверяйте доменное имя (в адресной строке не должно быть дополнительных знаков, слов и символов.) Обратите внимание, насколько качественно оформлен сайт, есть ли реквизиты компании, заранее проверьте отзывы о продавце. Задумайтесь, если цены слишком низкие.
• Внимательно читайте sms или push-сообщения от банка, прежде чем подтверждать платеж. Проверьте, что в сообщении указан правильный магазин, а не сторонний банк или платежный сервис.  Если назначение платежа или сумма покажутся подозрительными – не подтверждайте операцию. 
• Не вводите коды и пароли повторно, если приложение или сайт выдает ошибку. Убедитесь, что операция действительно была неуспешной, так как зачастую сообщение об ошибке – уловка мошенников, которые хотят, чтобы вы совершили на поддельном сайте как можно больше операций. Проверьте баланс карты в личном кабинете или уточните информацию, позвонив в банк по номеру, указанному на карте.
• Следите, чтобы при оплате между вами и сайтом было защищенное соединение. Об этом сообщит замок в адресной строке. Такой сайт шифрует передаваемую информацию.

Правила безопасности при использовании сервисов бесконтактной оплаты с помощью мобильных устройств:

Мы заботимся о конфиденциальности персональных данных и сохранности ваших денежных средств. Просим вас уделить особое внимание первостепенным правилам информационной безопасности.

ВАЖНО! 

- никому не сообщайте номер своей карты и, что важнее, трехзначный код CVV, расположенный на оборотной стороне карты. 

- никогда не передавайте другим лицам SMS-коды с номера +78123295050 или «BankSPB».

- не сообщайте неизвестным лицам номер карточного счета. Номер счета в том числе используется для создания токена в сервисе СБПэй. Под предлогом предстоящего зачисления средств мошенники могут его запросить. 

Всегда помните о том, что:

- при регистрации в сервисе MirPay, СБПэй, Apple Pay, Samsung Pay, Googlpay и прочих подобных сервисах, которые позволяют проводить оплату с помощью мобильного телефона, полученный в SMS-сообщении код, необходимо вводить только в соответствующем приложении на мобильном устройстве. Никому не сообщайте этот код и не вводите его на сайтах

- необходимо сверять соответствие производимой операции с текстом полученного от Банка SMS для подтверждения операции

- сотрудники Банка «Санкт-Петербург» никогда не звонят Клиентам с целью получения их конфиденциальных данных: подтверждающих паролей (SMS-кодов), PIN/CVV-кодов от банковских карт, номеров счетов

- если к вам обратились по телефону, в интернете, через социальные сети или другими способами и под различными предлогами пытаются узнать данные о вашей банковской карте, номер счета, пароли или другую персональную информацию, будьте осторожны: это явные признаки мошенничества. Другими подозрительными признаками являются настойчивая манера разговора и усыпление бдительности путем принуждения к быстрым, необдуманным поступкам.

При любых сомнениях следует прекратить общение и обратиться в Банк по телефону +78123295050, указанному на оборотной стороне вашей банковской карты

- устройство, в котором установлено платежное приложение, должно быть заблокированным. Разблокировка только по паролю или биометрии.

Соблюдая эти несложные правила, вы сможете безопасно совершать операции с помощью мобильного телефона и максимально оградите себя от действий мошенников.

Скимминг — кража данных карты при помощи специального считывающего устройства (скиммера), который устанавливается на банкоматы или терминалы. Мошенники копируют всю информацию с магнитной полосы карты (имя держателя, номер карты, срок окончания срока ее действия, CVV- и CVC-код), узнать ПИН-код можно с помощью мини-камеры или накладок на клавиатуру, установленных на банкоматах.

В связи с участившимися в последнее время случаями скимминга, предлагаем вам ознакомиться с рекомендациями по предотвращению несанкционированного списания денежных средств с вашей банковской карты:

• Не допускайте передачи карты в чужие руки, следите, чтобы карта была использована только по назначению.
• При использовании банкоматов, обращайте внимание на наличие посторонних устройств, например накладной клавиатуры, при помощи которой возможно считать PIN-код (обычно она располагается поверх штатной клавиатуры банкомата и под ней можно разглядеть оригинальную клавиатуру).
• Внимательно рассматривайте козырьки и сопутствующие элементы на предмет наличия миниатюрных видеокамер.
• По возможности исключите факты использования банковской карты в местах, вызывающих подозрение или недоверие. В случае острой необходимости безналичной оплаты, осуществляйте операции таким образом, чтобы карта всегда была в поле вашего зрения и не использовалась в ином оборудовании кроме торгового.
• Избегайте снятия денежных средств в банкоматах неизвестных банков.
• Не позволяйте сторонним лицам копировать данные, нанесенные на вашу карту (имя держателя, номер карты, срок окончания срока ее действия, CVV- и CVC-код), а также производить фото и видеосъемку вашей банковской карты.
• Набирайте ПИН-код несколькими пальцами, по возможности прикрывая клавиатуру ладонью второй руки или, иным предметом.
• Подключите услугу оповещения держателя карты о списании средств со счета (смс-информирование), для мгновенного реагирования на проведение несанкционированных операций списания.
• Рассмотрите целесообразность установки расходных лимитов по карте.

После успешного входа откроется страница смены пароля, где вам необходимо создать новый пароль, который в дальнейшем будет использоваться для входа в интернет-банк. Также рекомендуется сменить логин для входа в интернет-банк, создав новый, удобный для запоминания. Порядок смены логина аналогичен порядку смены пароля.

Вы сможете сделать, обратившись в любой офис Банка или позвонив в круглосуточный Контактный центр в Санкт-Петербурге 8 /812/ 329 5050, в Москве 8 /495/ 228 3838, в Калининграде 8 /4012/ 997 000

Немедленно заблокируйте доступ к интернет-банку

Вы сможете сделать, обратившись в любой офис Банка или позвонив в круглосуточный Контактный центр в Санкт-Петербурге 8 /812/ 329 5050, в Москве 8 /495/ 228 3838, в Калининграде 8 /4012/ 997 000