Как бороться с мошенничеством в СберСпасибо 2.0: защита от несанкционированного доступа к бонусным баллам

СберСпасибо 2.0: что нужно знать о программе лояльности

СберСпасибо - это популярная бонусная программа от Сбербанка, позволяющая получать кэшбэк за покупки по картам Сбербанка. С 8 апреля 2024 года вступили в силу обновленные условия программы, которые затронули как механизм начисления баллов, так и возможность их использования. К сожалению, наряду с положительными изменениями появились и новые риски, связанные с мошенничеством.

По данным Forbes, в конце февраля 2023 года хакерская группировка NLB, которую SecurityLab называет проукраинской, заявила о взломе Сбера и готовности выгрузить в сеть множество баз данных из различных сервисов, входящих в экосистему банка. Сперва в сеть попали данные клиентов и сотрудников СберЛогистики, затем утекли данные клиентов СберПрава, а впоследствии стало известно об утечке базы данных пользователей программы СберСпасибо.

В слитом архиве два файла. Первый весит 820 мегабайт и включает в себя 6,3 млн строк, в том числе номера телефонов, адреса электронной почты, даты рождения. Второй файл весит почти 13 гигабайт, содержит 48,3 млн строк данных, в том числе уникальные email-адреса и номера телефонов. SecurityLab отмечает, что утечка затрагивает больше 47 млн телефонных номеров россиян. участие

Сам архив охватывает период с 1 апреля 2017 по 7 февраля 2022 года, сообщает Компания. Помимо персональной информации пользователя, в слитой базе есть данные платежных карт, информация о бонусных программах, дата регистрации в них и даже информация о том, стал ли пользователь жертвой мошенников. По мнению Игоря Бедерова, руководителя департамента информационно-аналитических исследований компании T.Hunter, эта утечка может спровоцировать всплеск мошенничества с использованием этих данных.

Представитель СберСпасибо заявил, что компания проверяет достоверность информации об утечке, но подобные сообщения возникают часто и, как правило, связаны с мошенниками, которые пытаются продать компиляции старых баз данных под видом оригинальных.

В связи с возрастающей угрозой мошенничества важно понимать, как обезопасить свои бонусные баллы СберСпасибо и минимизировать риски.

Угрозы безопасности бонусных баллов СберСпасибо: мошенничество и несанкционированный доступ

С ростом популярности программы СберСпасибо возрастает и интерес мошенников к получению несанкционированного доступа к бонусным баллам. В 2023 году стали известны случаи утечки персональных данных пользователей СберСпасибо, включая номера телефонов, адреса электронной почты и даты рождения.

По данным SecurityLab, утечка затронула более 47 миллионов телефонных номеров россиян. Это позволяет мошенникам использовать полученные данные для различных злонамеренных действий, включая:

• Фишинг: мошенники рассылают электронные письма или SMS-сообщения, маскируясь под Сбербанк, с целью получения доступа к учетной записи пользователя СберСпасибо и кражи бонусов.
• Вторжение в учетные записи: используя украденные логины и пароли, мошенники могут получить полный контроль над аккаунтом пользователя и потратить накопленные бонусы на свои нужды.
• Телефонные мошенничества: мошенники могут позвонить пользователю, представившись сотрудниками Сбербанка или программы СберСпасибо, и под предлогом проверки безопасности или обновления учетной записи узнать конфиденциальную информацию, дающую им доступ к бонусным баллам.

Важно понимать, что Сбербанк предпринимает меры для обеспечения безопасности данных своих клиентов, но ни один метод защиты не является абсолютно непроницаемым. Поэтому важно соблюдать основные правила безопасности, чтобы не стать жертвой мошенников.

Как защитить бонусные баллы СберСпасибо: основные меры предосторожности

Защита от мошенничества в СберСпасибо начинается с простых, но эффективных мер безопасности.

Двухфакторная аутентификация (2FA) - это один из самых надежных способов защиты от несанкционированного доступа к учетной записи. При активации 2FA, помимо пароля, вам потребуется ввести код, который придет на ваш телефон. Эта защита делает кражу бонусов более сложной, так как мошенникам необходимо получить доступ не только к паролю, но и к вашему телефону.

Сложные пароли - используйте уникальные пароли для каждого онлайн-сервиса. Пароль должен содержать большое количество символов, в том числе верхний и нижний регистр, цифры и специальные символы. Не используйте личные данные, простые слова или повторяющиеся шаблоны в пароле. Сбербанк предоставляет возможность хранить пароли в "Сбер ID" - системе однократного входа, которая позволяет воспользоваться одним паролем для всех сервисов Сбербанка. Однако, рекомендуем использовать уникальный пароль для Сбер ID.

Проверка информации о СберСпасибо только в официальных источниках - будьте осторожны при переходе по ссылкам в SMS или электронных письмах, так как они могут вести на фишинговые сайты, созданные мошенниками для кражи данных. Проверяйте информацию о СберСпасибо на официальном сайте Сбербанка или в мобильном приложении Сбербанка Онлайн.

Осторожность при вводе данных - никогда не вводите логин, пароль или другую личную информацию на неизвестных или подозрительных сайтах. Не отвечайте на звонки с неизвестных номеров, предлагающие проверку безопасности или обновление учетной записи. Сбербанк никогда не запрашивает конфиденциальную информацию по телефону или электронной почте.

Регулярно проверяйте свой баланс бонусов - Сбербанк предоставляет возможность отслеживать баланс бонусов в мобильном приложении, на сайте СберСпасибо и в Сбербанк Онлайн. Регулярно проверяйте баланс, чтобы сразу заметить несоответствия.

Двухфакторная аутентификация

Двухфакторная аутентификация (2FA) — это дополнительный уровень безопасности, который повышает защиту вашей учетной записи СберСпасибо от несанкционированного доступа. 2FA требует от вас не только введения пароля, но и дополнительного подтверждения личности с помощью устройства, которое только вы контролируете. Например, вы можете получить одноразовый код на ваш мобильный телефон или использовать специальное приложение для генерации кодов.

В СберСпасибо 2FA доступна в настройках личного кабинета. Включите 2FA, чтобы защитить свои бонусные баллы от мошенников, которые могут получить доступ к вашему паролю, но не смогут получить код с вашего телефона.

Исследования показывают, что использование 2FA значительно снижает риск компрометации аккаунтов:

Как видно из таблицы, использование 2FA снижает риск кражи бонусов почти в 5 раз!

Сильные пароли и их хранение

Сильный пароль - это основа безопасности вашей учетной записи СберСпасибо. Он должен быть достаточно сложным, чтобы его было трудно угадать или взломать. Используйте комбинацию строчных и прописных букв, цифр и специальных символов. Избегайте использования личных данных, например, дата рождения или имени домашнего питомца, так как мошенники могут их легко угадать.

Вот несколько рекомендаций по созданию сильных паролей:

• Длина: Пароль должен содержать не менее . Чем длиннее пароль, тем сложнее его взломать.
• Разнообразие: Используйте комбинацию строчных и прописных букв, цифр и специальных символов. Например, "MyP@sswOrd123!" гораздо более сильный пароль, чем "password".
• Уникальность: Используйте отдельные пароли для каждого сайта или сервиса. Если вы используете один и тот же пароль для нескольких учетных записей, и мошенники получат доступ к одной из них, они смогут получить доступ и к другим.

Кроме того, важно правильно хранить свои пароли. Не записывайте их на бумаге или в файлах на компьютере, так как они могут быть украдены. Используйте менеджер паролей, который хранит ваши пароли в зашифрованном виде и позволяет вам легко их генерировать и управлять ими.

Помните, что безопасность ваших бонусных баллов СберСпасибо зависит от того, насколько сильный пароль вы используете и как вы его храните. Следуйте этим простым советам, чтобы защитить свои бонусные баллы от мошенников.

Осторожность при переходе по ссылкам и вводе данных

Мошенники часто используют фишинговые атаки, чтобы украсть бонусные баллы СберСпасибо. Фишинг - это тип мошенничества, при котором мошенники пытаются получить доступ к личной информации, например, к паролям и номерам кредитных карт, путем обмана пользователей и заманивания их на поддельные сайты.

Мошенники могут отправить вам электронное письмо или SMS-сообщение, которое выглядит как официальное сообщение от Сбербанка или СберСпасибо, но на самом деле является фишинговой атакой. В этом сообщении может быть ссылка на поддельный сайт, который выглядит как официальный сайт СберСпасибо. Если вы войдете на этот сайт и введете свои данные, мошенники смогут получить к ним доступ.

Чтобы защитить себя от фишинговых атак, следуйте этим советам:

• Проверяйте отправителя сообщения: Перед тем как переходить по ссылке в электронном письме или SMS-сообщении, проверьте адрес отправителя. Если адрес отправителя не соответствует официальному адресу Сбербанка или СберСпасибо, не переходите по ссылке.
• Не вводите свои данные на неизвестных сайтах: Если вам нужно ввести свои данные на сайте СберСпасибо, проверьте адрес сайта. Он должен начинаться с "sberbank.ru" или "sberspasibo.ru". Если адрес сайта отличается, не вводите свои данные.
• Проверяйте сообщения на ошибки: Фишинговые сообщения часто содержат грамматические ошибки или неправильный стиль. Если вы заметили что-то подозрительное, не переходите по ссылке и не вводите свои данные.
• Не отвечайте на звонки с неизвестных номеров: Сбербанк никогда не запрашивает конфиденциальную информацию по телефону. Если вам позвонят и запросят ваши данные, не отвечайте на звонок и позвоните в службу поддержки Сбербанка, чтобы уточнить информацию.

Помните, что Сбербанк никогда не будет запрашивать ваш пароль или другие конфиденциальные данные по электронной почте или телефону. Будьте бдительны, и не давайте мошенникам шанс украсть ваши бонусные баллы СберСпасибо.

Проверка информации о СберСпасибо в официальных источниках

Важно проверять информацию о СберСпасибо только в официальных источниках, чтобы не стать жертвой мошенников. Мошенники часто создают поддельные сайты и распространяют ложную информацию в социальных сетях и мессенджерах, чтобы заманить пользователей на поддельные сайты или заставить их ввести личные данные.

Вот несколько способов проверить информацию о СберСпасибо в официальных источниках:

• Официальный сайт Сбербанка: Самый надежный источник информации о СберСпасибо - официальный сайт Сбербанка (sberbank.ru). На сайте вы найдете всю необходимую информацию о программе, правилах и условиях ее использования, а также о способах защиты от мошенничества.
• Мобильное приложение Сбербанка Онлайн: В мобильном приложении Сбербанка Онлайн вы найдете раздел "СберСпасибо", где можете отслеживать свой баланс бонусов, узнать о новых акциях и специальных предложениях, а также ознакомиться с информацией о безопасности.
• Страница СберСпасибо в социальных сетях: Сбербанк имеет официальные страницы в социальных сетях, например, ВКонтакте, Facebook и Instagram. Следите за новостими и объявлениями на этих страницах, чтобы быть в курсе последних изменений в программе СберСпасибо.
• Служба поддержки Сбербанка: Если у вас возникли какие-либо вопросы о СберСпасибо, обращайтесь в службу поддержки Сбербанка по телефону 8-800-555-55-50. Сотрудники службы поддержки помогут вам решить любую проблему и предоставят вам самую точную и актуальную информацию.

Помните, что Сбербанк никогда не будет запрашивать ваши личные данные по телефону или электронной почте. Если вам позвонят или напишут с требованием предоставить личную информацию, не отвечайте и не вводите данные.

Что делать, если ваши бонусы СберСпасибо украли?

К сожалению, несмотря на все меры предосторожности, мошенники могут украсть ваши бонусные баллы СберСпасибо. Если вы заметили, что ваш баланс бонусов уменьшился без вашего согласия, не паникуйте и следуйте этим шагам, чтобы попытаться вернуть свои бонусы:

• Проверьте свой баланс бонусов: Убедитесь, что ваш баланс бонусов действительно уменьшился без вашего согласия. Проверьте свой баланс в мобильном приложении Сбербанка Онлайн или на сайте СберСпасибо.
• Просмотрите историю транзакций: Просмотрите историю транзакций в своей учетной записи СберСпасибо, чтобы увидеть, когда и как были использованы ваши бонусы. Возможно, вы сможете установить, кто украл ваши бонусы.
• Измените пароль: Немедленно измените пароль от своей учетной записи СберСпасибо на новый сильный пароль.
• Свяжитесь со службой поддержки Сбербанка: Обратитесь в службу поддержки Сбербанка по телефону 8-800-555-55-50 или через чат в мобильном приложении Сбербанка Онлайн. Опишите проблему и предоставьте всю необходимую информацию о том, что произошло.
• Подайте заявление в полицию: Если вы уверены, что ваши бонусы были украдены в результате мошеннических действий, подайте заявление в полицию. Полиция проведет расследование и поможет вам вернуть свои бонусы.

Сбербанк предпринимает меры для предотвращения мошенничества, но важно помнить, что никакая система безопасности не является абсолютно непроницаемой. Следуйте этим советам, чтобы защитить свои бонусные баллы СберСпасибо от мошенников, и не паникуйте, если они были украдены. Свяжитесь со службой поддержки Сбербанка, и они помогут вам вернуть свои бонусы.

СберСпасибо – это удобная и выгодная программа лояльности, но, как и любая онлайн-система, она не застрахована от мошенничества. Поэтому важно не только знать, как защититься от кражи бонусов, но и быть в курсе последних тенденций в мошенничестве.

Чтобы минимизировать риски мошенничества с вашими бонусными баллами СберСпасибо, следуйте этим рекомендациям:

• Включите двухфакторную аутентификацию (2FA) в настройках личного кабинета СберСпасибо. Это значительно усложнит мошенникам доступ к вашей учетной записи.
• Используйте сложные пароли, сочетающие прописные и строчные буквы, цифры и специальные символы. Храните пароли в менеджере паролей или записывайте их в безопасном месте.
• Будьте осторожны при переходе по ссылкам в SMS или электронных письмах. Проверяйте адрес отправителя и не вводите личную информацию на незнакомых или подозрительных сайтах.
• Проверяйте информацию о СберСпасибо только в официальных источниках: официальный сайт Сбербанка, мобильное приложение Сбербанка Онлайн, страницы СберСпасибо в социальных сетях и службу поддержки Сбербанка.
• Регулярно проверяйте свой баланс бонусов СберСпасибо. Если вы заметили несоответствия, немедленно свяжитесь со службой поддержки Сбербанка.

Помните, что основная ответственность за безопасность ваших бонусных баллов СберСпасибо лежит на вас. Следуйте этим простым рекомендациям, чтобы минимизировать риски мошенничества и наслаждаться выгодами программы СберСпасибо в полной мере.

Таблица с рекомендациями по защите бонусных баллов СберСпасибо от мошенничества:

Сравнительная таблица уровней безопасности при использовании бонусных баллов СберСпасибо:

FAQ

Часто задаваемые вопросы о защите бонусных баллов СберСпасибо от мошенничества:

Как я могу узнать, что мои бонусные баллы СберСпасибо были украдены?

Если вы заметили, что ваш баланс бонусов уменьшился без вашего согласия, немедленно проверьте свою историю транзакций в мобильном приложении Сбербанка Онлайн или на сайте СберСпасибо. Если вы увидите незнакомые транзакции, немедленно свяжитесь со службой поддержки Сбербанка.

Что делать, если я забыл пароль от своей учетной записи СберСпасибо?

Не паникуйте! Вы можете восстановить пароль, используя форму восстановления пароля на сайте СберСпасибо. Вам будет необходимо ввести свою электронную почту или номер телефона, связанный с вашей учетной записью, и следовать инструкциям.

Как мне знать, что сайт, на который я перехожу, является официальным сайтом СберСпасибо?

Проверьте адрес сайта. Официальный сайт СберСпасибо имеет адрес "sberspasibo.ru". Если адрес сайта отличается, не вводите свои данные на этом сайте.

Могу ли я использовать один и тот же пароль для нескольких учетных записей?

Категорически не рекомендуется использовать один и тот же пароль для нескольких учетных записей. Если мошенники получат доступ к одному из ваших паролей, они смогут получить доступ и к другим учетным записям. Используйте уникальные пароли для каждой учетной записи.

Как мне защитить свои бонусные баллы СберСпасибо, если я пользуюсь общественным Wi-Fi?

Не рекомендуется входить в свою учетную запись СберСпасибо в общественных Wi-Fi сетях. Эти сети могут быть незащищены от мошенничества, и мошенники могут перехватывать ваши данные. Если вам необходимо использовать общественный Wi-Fi, воспользуйтесь VPN (виртуальной частной сетью), чтобы защитить свои данные.

Как часто мне нужно менять пароль от моей учетной записи СберСпасибо?

Рекомендуется менять пароль каждые 3-6 месяцев или если вы подозреваете, что ваши данные могли быть украдены.

Как я могу оформить жалобу на мошенничество со своими бонусными баллами СберСпасибо?

Свяжитесь со службой поддержки Сбербанка по телефону 8-800-555-55-50 или через чат в мобильном приложении Сбербанка Онлайн. Опишите проблему и предоставьте всю необходимую информацию о том, что произошло.

Я получил электронное письмо или SMS от СберСпасибо с просьбой ввести свои данные. Это безопасно?

Будьте осторожны! Мошенники часто отправляют фишинговые сообщения, маскируясь под СберСпасибо. Не вводите свои данные на неизвестных или подозрительных сайтах. Проверьте адрес отправителя и не переходите по ссылке, если адрес не соответствует официальному адресу СберСпасибо.

Как я могу узнать больше о безопасности программы СберСпасибо?

Посетите официальный сайт Сбербанка (sberbank.ru) и ознакомьтесь с разделом "Безопасность". Также вы можете обратиться в службу поддержки Сбербанка по телефону 8-800-555-55-50 или через чат в мобильном приложении Сбербанка Онлайн.

Как мне защитить свои бонусные баллы СберСпасибо, если я пользуюсь смартфоном?

Используйте сильный пароль для блокировки экрана вашего смартфона и включите функцию "Найти мой телефон". Если ваш телефон будет украден, вы сможете заблокировать доступ к вашим данным и бонусным баллам СберСпасибо.

1 Могут ли мошенники украсть мои бонусные баллы СберСпасибо, если я использую пластиковую карту Сбербанка?

Нет, мошенники не могут украсть ваши бонусные баллы СберСпасибо только потому, что вы используете пластиковую карту Сбербанка. Однако, мошенники могут попытаться получить доступ к вашей учетной записи СберСпасибо, используя украденные данные о вашей карте или используя фишинговые атаки. Поэтому важно соблюдать все меры предосторожности, описанные выше.

1 Есть ли какие-нибудь ресурсы, где я могу узнать больше о безопасности в интернете?

Да, существует много ресурсов, где вы можете узнать больше о безопасности в интернете. Вот некоторые из них:

• Официальный сайт Сбербанка (sberbank.ru) - раздел "Безопасность".
• Сайт Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) - раздел "Кибербезопасность".
• Сайт Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации - раздел "Кибербезопасность".

Помните, что безопасность ваших бонусных баллов СберСпасибо зависит от вас. Следуйте этим простым рекомендациям, чтобы минимизировать риски мошенничества и наслаждаться выгодами программы СберСпасибо в полной мере.