Мы привыкли думать, что главная жертва киберпреступников — это продвинутый пользователь, который случайно перешел по фишинговой ссылке. Но парадокс в том, что уверенные в себе «айтишники» чаще всего спасаются собственным опытом и чутьем. Реальная зона риска — это те, кто смотрит на смартфон как на инопланетный объект: наши бабушки и дедушки, маленькие дети, люди с ментальными или физическими особенностями здоровья.
Им не помогут сложные пароли из 16 символов или призывы «не переходить по подозрительным ссылкам». Им нужна броня — простые, жесткие настройки, которые закрывают уязвимости ДО того, как злоумышленник попытается их использовать.
Такие решения не дают стопроцентной гарантии (в цифровом мире её не существует), но они срезают 90% путей для атаки. Самое ценное: они бесплатны. Нужно только один раз потратить полчаса на настройку.
Вот 5 инструментов пассивной киберзащиты, которые спасут самых уязвимых.
1. Железный запрет на перевыпуск SIM-карты
В чем угроза. Ваш номер телефона — это ключ ко всему: к банку, к «Госуслугам», к WhatsApp. Мошенники идут в салон связи с поддельной доверенностью или скан-копией паспорта (взятой из старой базы данных). Они перевыпускают SIM-карту на себя или оформляют виртуальную eSIM. Оригинальная SIM-карта жертвы превращается в «кусок пластика» без сигнала. За час преступники обнуляют банковские счета и берут микрозаймы.
Как поставить щит. Это нужно сделать лично в салоне сотовой связи:
· Напишите заявление о запрете любых действий с номером без личного присутствия владельца.
· Требуйте внести в договор пункт: «Перевыпуск SIM-карты только в конкретном салоне (укажите адрес) и только при предъявлении оригинала паспорта».
· Попросите оператора подключить услугу «СМС-подтверждение замены SIM». Без кода со старой карты новую не активируют.
Для пожилых родителей: сделайте это вместе с ними. Для людей с инвалидностью — попросите сотрудника салона выйти к машине или оформите доверенность через МФЦ.
2. Самозапрет на новые SIM-карты (чужое имя — чужая беда)
В чем угроза. Преступники оформляют номера на посторонних людей, используя утекшие паспортные данные. Например, на имя вашего дедушки могут зарегистрировать 5 SIM-карт, которые потом используют для звонков жертвам или регистрации криминальных аккаунтов. Когда полиция выходит на след, первый вопрос: «Гражданин, а почему ваши номера замешаны в мошенничестве?» Доказать свою непричастность — долгий и нервный квест.
Как поставить щит.
· Самый надежный способ: через МФЦ. Возьмите паспорт и СНИЛС. Заявление называется «Запрет на заключение договора об оказании услуг связи без личного присутствия».
· Альтернатива: через приложение «Госуслуги», если у пользователя есть подтвержденная учетная запись (помогите родственнику войти).
После этого ни один оператор связи в стране не сможет оформить сим-карту на этого человека дистанционно. Только лично — с паспортом в руках.
3. Финансовый тормоз: лимиты и запреты в банке
В чем угроза. Классическая схема: звонок «из службы безопасности банка» или «из полиции». Жертве объясняют, что на нее оформляют кредит, и чтобы спасти деньги, нужно срочно перевести их на «безопасный счет» или снять наличные и передать курьеру. Пожилой человек или человек в стрессовой ситуации теряет критическое мышление и выполняет команды мошенника. Банковское приложение открыто — деньги уходят за секунды.
Как поставить щит. Идите в офис банка вместе с пользователем и установите «глупые», но эффективные ограничения:
· Суточный лимит на переводы. Например, не более 5000–10000 рублей в сутки. Все, что сверху, — только в отделении банка.
· Запрет на онлайн-покупки в интернете (для карты, которой пользуется бабушка).
· Ограничение на снятие наличных в сутки (например, 20 000 рублей).
· Для максимальной защиты: полный запрет на дистанционные операции в мобильном банке. Да, неудобно. Но если человек все равно не пользуется приложением, это идеальный вариант.
Важно: Настройте СМС-уведомления о любых операциях на телефон родственника-опекуна, если сам пользователь не может их контролировать.
4. Самозапрет на кредиты: чтобы долги не появились из воздуха
В чем угроза. Одна из самых подлых схем последнего времени — мошенники убеждают жертву лично прийти в банк и взять кредит на свое имя. Предлог: «Ваши данные взломаны, злоумышленники пытаются оформить займ. Чтобы их опередить, сделайте это сами и переведите деньги на наш безопасный счет — мы их заморозим». Человек в панике берет миллион рублей и переводит преступникам. Банк потом требует вернуть долг.
Как поставить щит. С 1 марта 2025 года в России действует механизм самозапрета на кредиты и займы (закон вступил в силу, уточните актуальность на момент чтения, но идея уже реализована через «Госуслуги»).
· Зайдите в приложение «Госуслуги» в раздел «Самозапрет на кредиты».
· Выберите параметры: запретить все кредиты в банках и МФО, или только онлайн-займы (оставив возможность взять кредит лично в офисе).
· Установите запрет.
После этого ни один банк и микрофинансовая организация не одобрят заявку. Если мошенники заставят жертву прийти в отделение, оператор увидит в базе запрет и откажет. Снять запрет можно только лично — это защита от поспешных решений.
5. Ревизия согласий на обработку персональных данных
В чем угроза. Каждый раз, когда вы ставите галочку «согласен на обработку ПД» (в интернет-магазине, в доставке, в мобильном приложении), вы даете компании право хранить ваши данные — паспорт, адрес, телефон. Эти базы периодически взламывают. Чем больше утекших согласий, тем проще мошенникам собрать на вас досье для убедительного звонка (с вашим адресом, номером паспорта и историей покупок).
Как поставить щит. Раз в 3–6 месяцев проверяйте, кому вы разрешили пользоваться вашими данными:
· Через «Госуслуги» (раздел «Согласия и доверенности» / «Персональные данные»).
· Отзывайте согласия для организаций, которыми вы больше не пользуетесь.
· Для пожилых родственников сделайте это сами: зайдите под их учетной записью или посетите МФЦ.
Золотое правило: Учите близких: «Согласие на обработку данных» — это не формальность. Это ваш цифровой след. Чем он короче, тем вы безопаснее.
Итог: Технологии должны работать на слабых
Цифровой мир жесток к тем, кто не успевает за его скоростью. Бабушка не перестанет брать трубку с незнакомых номеров. Ребенок не научится отличать фишинг от настоящего письма за один день. Человек с когнитивными нарушениями может забыть инструкцию через час.
Поэтому защита должна быть встроена — в настройки оператора, в банковский договор, в базу «Госуслуг». Один раз настроили — и спите спокойно.
Короткий чек-лист:
· Запрет на перевыпуск SIM в салоне связи.
· Самозапрет на новые SIM-карты (через МФЦ).
· Лимиты в банке на переводы и снятие.
· Самозапрет на кредиты (через «Госуслуги»).
· Отзыв старых согласий на обработку данных.