Какво може да направи крадецът с откраднат iPhone или Android? Кои са предпазните настройки, които трябва да активирате още днес?
Важно е да осъзнаете, че телефонът ви не е просто устройство – той е универсалният ключ към всичките ви финансови сметки. Когато крадец открадне телефона ви, не му е нужна банковата ви парола. Стига да получи достъп до текстовите ви съобщения, той може да прихване кодовете за двуфакторна автентикация, които банката ви изпраща. Времето между кражбата и финансовата загуба може да бъде само 10 минути.
Добрата новина: няколко настройки, зададени предварително, могат значително да намалят риска.
Кражбата на телефона може да означава и превземане на акаунта ви
Повечето хора възприемат кражбата на телефона като хардуерен проблем. Губите устройство, подавате застрахователна претенция и купувате ново.
В днешния свят обаче нещата са далеч по-сложни.
С телефона ви крадецът получава достъп до нещо много по-ценно от самото устройство: папката ви с SMS съобщения. В нея може да постъпват еднократни кодове за достъп от банката ви, брокерска платформа или платежни приложения – в зависимост от това как сте настроили защитата на акаунтите си.
Хакерите могат да получат достъп до банковите ви сметки дори чрез заключен телефон – посредством подмяна на SIM карта, за да прихванат кодовете за двуфакторна автентикация (2FA); чрез „нулеви“ уязвимости, които разработчиците все още не са открили и поправили; или в крайни случаи – чрез специализирани криминалистични инструменти за извличане на данни.
Защо SMS автентикацията е най-слабото ви звено
2FA е създадена, за да ви защити. Проблемът е, че 2FA чрез SMS – при която кодът се изпраща като текстово съобщение – поставя втория ви слой на защита на същото устройство, което крадецът току-що ви е отнел.
Представете си го така: заключихте входната врата, но оставихте ключа залепен на рамката.
Освен при физическа кражба, престъпниците злоупотребяват с SMS 2FA и чрез подмяна на SIM карта – обаждат се на оператора ви, представят се за вас и прехвърлят телефонния ви номер към SIM карта под тяхен контрол. Щом номерът ви се пренасочи към тяхното устройство, всяка еднократна парола (OTP), която получавате, вече отива при тях.
По-сигурната алтернатива е приложение за автентикация (Google Authenticator, Authy или Microsoft Authenticator). Тези приложения генерират кодове директно на устройството ви, без да използват телефонния ви номер. Подмяната на SIM карта не може да ги компрометира. Ако телефонът ви бъде откраднат, но екранът е заключен, крадецът също няма да успее да получи достъп до тях.
Настройките, които трябва да активирате веднага
Не е нужно да сте технически грамотни, за да направите това. Прегледайте списъка по-долу, докато все още не ви е потрябвало.
1. Задайте PIN код за SIM картата
Това е различно от заключването на екрана. PIN кодът на SIM картата не позволява на никого да я извади и използва в друго устройство, нито да извърши повечето подмени на SIM карта на ниво оператор.
- iPhone: Настройки → Мобилни данни → SIM PIN
- Android: Настройки → Сигурност → Заключване на SIM карта
Важно: Изберете PIN код, различен от паролата за отключване на екрана.
2. Заключете акаунта си при мобилния оператор
Големите оператори в САЩ предлагат функции за заключване на акаунта, които не позволяват прехвърлянето или промяната на номера ви без допълнителна проверка. Активирайте я още днес – отнема под две минути.
3. Използвайте приложение за автентикация за финансовите си акаунти
Влезте във всяка финансова сметка и отидете в настройките за сигурност. Там, където е налична такава опция, превключете 2FA от „SMS“ на „приложение за автентикация“. Приоритет трябва да имат:
- основни разплащателни и спестовни сметки
- инвестиционни и брокерски сметки
- Venmo, Zelle, PayPal, Cash App
- имейл акаунтът ви (изключително важен – именно той служи за възстановяване на всичко останало)
4. Добавете втори PIN код към банковите си приложения
Много банкови приложения позволяват задаването на отделен PIN код в самото приложение, независим от биометричната защита на телефона. Дори ако крадецът успее да заобиколи заключването на екрана, ще се натъкне на втора бариера.
5. Използвайте Screen Time на Apple, защитата при откраднато устройство или App Lock на Android
- iPhone: Активирайте Screen Time и настройките за поверителност, за да затрудните промяната на важни настройки. При по-новите модели iPhone функцията „Защита при откраднато устройство“ осигурява допълнителна защита при чувствителни промени.
- Android: Използвайте функцията за заключване на приложения или защитена папка, ако телефонът ви ги поддържа.
6. Активирайте дистанционното изтриване предварително
- iPhone: Проверете дали „Намери моя iPhone“ е активирана в Настройки → [Вашето име] → Намери
- Android: Проверете дали „Намери устройството ми“ е включена в Настройки → Сигурност
При кражба влезте от всеки браузър на findmy.apple.com или android.com/find, за да заключите или изтриете данните от устройството незабавно.
Познавайте правата си, ако все пак се стигне до там
Съгласно Регламент Е, ако крадецът получи достъп до банковата ви сметка, отговорността ви може да бъде ограничена при своевременно подаден сигнал – но точната сума зависи от конкретните обстоятелства и момента на уведомяване.
- Сигнал в рамките на два дни: отговорността е ограничена до 50 долара.
- Сигнал в рамките на 60 дни: отговорността е ограничена до 500 долара.
- След 60 дни може да носите отговорност за пълната сума.
Изводът е ясен: обадете се на горещата линия за измами на банката си в момента, в който разберете, че телефонът ви е откраднат. Не чакайте да видите съмнителна транзакция.
Често задавани въпроси за кражба на телефон и сигурност на банковите сметки
Може ли крадецът да получи достъп до банковата ми сметка, ако екранът на телефона ми е заключен?
Да, в много случаи – може. Ако банката ви позволява нулиране на паролата чрез SMS, крадецът може да го задейства директно от нейния уебсайт. Кодът за нулиране пристига като текстово съобщение на откраднатия телефон и нерядко се вижда в известието за преглед, без дори да се отключва екранът. Крадецът въвежда кода, задава нова парола и ви лишава от достъп – без изобщо да е отключил устройството. Именно затова преминаването от SMS автентикация към приложение за автентикация може да бъде най-надеждната защита на финансовите ви акаунти.
Каква е разликата между подмяна на SIM карта и обикновена кражба на телефон?
Обикновената кражба на телефон е физическа – някой просто ви взема устройството. Подмяната на SIM карта е атака чрез социално инженерство: престъпникът се обажда на оператора ви, представя се за вас и го убеждава да прехвърли телефонния ви номер към нова SIM карта под негов контрол. Вие запазвате телефона си, но всички обаждания и съобщения – включително кодовете за банкова верификация – вече отиват при измамника. Блокирането на прехвърляния или заключването на номера при оператора ви е начинът да предотвратите тази атака, преди тя изобщо да е започнала.
Какво трябва да направя в първите пет минути след кражбата на телефона ми?
Действайте незабавно: от заемен телефон или компютър влезте в Find My (Apple) или Find My Device (Android) и заключете устройството дистанционно. След това се обадете на горещата линия за измами на банката си, за да блокирате сметката. Ако използвате Zelle или Venmo, свържете се директно и с тези платформи. Накрая се обадете на мобилния си оператор, съобщете за кражбата и поискайте блокиране на SIM картата, за да предотвратите прехвърляне на номера. Бързината е най-голямото ви предимство – повечето случаи на превземане на акаунти се случват в рамките на първите 30 минути.
Изразените възгледи и мнения са на авторите. Те са предназначени само за обща информация и не следва да се тълкуват като препоръка или покана за действие. The Epoch Times не предоставя съвети в областта на инвестициите, данъците, правото, финансовото планиране, наследственото планиране или личните финанси. The Epoch Times не носи отговорност за точността или актуалността на предоставената информация.
