- Отсутствие шифрования – многие точки доступа не используют WPA2/WPA3, поэтому передача данных происходит в открытом виде.
- Man‑in‑the‑middle (MitM) атаки – злоумышленник может разместить свою точку доступа с тем же SSID и перехватывать трафик.
- Подмена DNS – изменение запросов к доменам банка на фишинговые сайты.
- Распространение вредоносного ПО – через зараженные рекламные баннеры или drive‑by‑download.
Основные угрозы при работе с NetBank
- Перехват логина и пароля.
- Подмена страницы входа (фишинг).
- Установка кейлоггера или другого шпионского ПО на устройство.
- Несанкционированный доступ к уже открытой сессии после выхода из приложения.
Лучшие практики безопасности
Используйте защищённое соединение
- Всегда подключайтесь к сети, которая требует пароль и использует WPA2/WPA3 шифрование.
- Если доступна только открытая сеть – не выполняйте вход в NetBank без дополнительной защиты.
Включайте VPN
Виртуальная частная сеть создаёт зашифрованный туннель между вашим устройством и сервером VPN‑провайдера, делая трафик непроницаемым для перехвата в локальной сети.
- Выбирайте проверенного провайдера с политикой отсутствия логов.
- Автоматически запускайте VPN при подключении к любой Wi‑Fi сети.
Двухфакторная аутентификация (2FA)
Даже если злоумышленник получит ваш пароль, второй фактор (SMS‑код, push‑уведомление, аппаратный токен) значительно усложнит доступ к счёту.
- Настройте 2FA в личном кабинете NetBank.
- Предпочитайте методы, не зависящие от SMS (например, authenticator‑app или hardware‑token), так как SIM‑swap атаки всё ещё возможны.
Обновляйте программное обеспечение
Регулярно обновляйте операционную систему, браузер и само приложение NetBank. Обновления часто содержат патчи от известных уязвимостей, эксплуатируемых в публичных сетях.
Отключайте автоподключение к известным сетям
Некоторые устройства автоматически подключаются к ранее использованным точкам доступа. Это может привести к подключению к злонамеренной точке с тем же SSID.
- В настройках Wi‑Fi отключите функцию «Автоматически подключаться к известным сетям».
- Вручную выбирайте сеть каждый раз, когда вам нужен доступ в интернет.
Проверяйте сертификаты сайта
Перед вводом логина и пароля убедитесь, что адрес начинается с https:// и что значок замка в адресной строке браузера указывает на действительный сертификат, выданный доверенным центром сертификации (например, DigiCert, Sectigo).
Не сохраняйте учётные данные в браузере или приложении
Функция автозаполнения может быть использована вредоносным скриптом для кражи данных. Вводите логин и пароль вручную каждый раз.
Завершайте сеанс и очищайте кэш
- После завершения операций всегда нажимайте «Выйти» или «Выход из системы» в NetBank.
- Очистите кэш браузера и историю, особенно если вы использовали публичный компьютер или чужое устройство.
Используйте мобильный интернет вместо публичного Wi‑Fi, когда это возможно
Сотовые сети (3G/4G/5G) обеспечивают собственный уровень шифрования и значительно менее подвержены MitM‑атакам по сравнению с открытыми Wi‑Fi точками.
Мониторинг транзакций и уведомления
Включите push‑уведомления о каждой операции по счёту. При подозрительной активности немедленно свяжитесь с банком и заблокируйте карту/счёт.
Отдельное устройство или профиль для банковских операций
Если возможно, выделите отдельный смартфон или планшет, который используется исключительно для доступа к NetBank. Это уменьшает риск заражения вредоносным ПО от других приложений.
Резервное копирование и защита устройства
- Включите блокировку экрана (PIN, пароль, биометрия).
- Установите антивирусное решение с функцией веб‑защиты.
- Регулярно делайте резервные копии важных данных в зашифрованном облаке или на внешнем носителе.
Рекомендации для банка (NetBank)
Помимо действий пользователя, банк также должен обеспечивать высокий уровень защиты:
- Обязательное использование HSTS и принудительное HTTPS для всех доменов.
- Реализация проверки целостности страниц (Subresource Integrity) для предотвращения подмены скриптов.
- Мониторинг аномальных входов (геолокация, устройство, время) и автоматическое блокирование подозрительных сессий.
- Отправка одноразовых кодов через защищённые каналы (push‑уведомления в официальном приложении) вместо SMS, где это возможно.
- Обучение клиентов через рассылки и всплывающие подсказки о безопасном использовании публичных сетей.
Использование NetBank в общественных Wi‑Fi сетях может быть безопасным, если соблюдать комплекс мер: защищённое соединение (VPN), двухфакторную аутентификацию, актуальное ПО, внимательное отношение к сертификатам и завершение сеанса после работы. Банк, в свою очередь, должен предоставлять надёжные технические средства защиты и информировать пользователей о потенциальных угрозах. Следуя перечисленным лучшим практикам, вы значительно снизите риск стать жертвой кибератак и сможете пользоваться мобильным банком с уверенностью даже в кафе, аэропорте или отеле.