База
- Только официальное приложение из стора, не браузер по ссылке из письма — фишинговые копии страниц входа остаются атакой номер один.
- Уникальный пароль (длинный) и 2FA.
- Никаких операций в открытом Wi-Fi без туннеля — почему.
Банк и VPN: как подружить
Антифрод банков не любит зарубежные адреса — разбирали подробно. Правильная настройка: умный туннель, при котором банк идёт напрямую и видит ваш обычный адрес, а остальной трафик остаётся в канале. Ничего не надо выключать руками.
Красные флаги
- «Сотрудник банка» просит код из SMS — код не просят никогда.
- Страница входа открылась по HTTP или с ошибкой сертификата.
- Просьба поставить «приложение поддержки» с экраном удалённого доступа.