Слово «взлом» рисует картинку с хакером и подбором пароля, но реальность куда прозаичнее и обиднее: до чужих денег и переписок добираются не через уязвимости системы, а через двери, которые владелец оставил открытыми. И таких дверей всего пять — экран блокировки, аккаунт, приложения, SIM-карта и, самая широкая из них, доверчивость самого человека. Хорошая новость: закрываются они бесплатно и за один вечер, без антивирусов, платных подписок и технических знаний. Разберём каждую дверь по очереди — что через неё заходят, как её запереть и как проверить, что она действительно закрыта.
Дверь первая: экран блокировки
Самая физическая из всех: телефон забыли на столе в кафе, вытащили в метро, взял в руки ребёнок или любопытный знакомый. Здесь всё решает то, что произойдёт в первые тридцать секунд.
1.Код из шести цифр вместо четырёх, а лучше буквенно-цифровой пароль. Графический ключ — худший вариант: он читается через плечо и часто угадывается по жирным следам на стекле.
2.Биометрия: отпечаток или распознавание лица — это не только удобство, но и безопасность, потому что вы перестаёте набирать код на людях.
3.Автоблокировка через 30 секунд: разблокированный телефон на столе — это уже не защищённое устройство, а открытая книга.
4.Скройте содержимое уведомлений на локскрине — недооценённая настройка, закрывающая целый класс проблем: коды из SMS, суммы переводов и текст переписок не должны читаться без разблокировки, ведь именно так чужой человек с вашим телефоном в руках получает доступ к вашим же подтверждениям.
5.Отключите на локскрине быстрый доступ к панели управления и голосовому помощнику, если он умеет читать сообщения и звонить без разблокировки.
Дверь вторая: аккаунт Google или Apple ID
Самая недооценённая дверь: человек защищает телефон, забывая, что доступ к его фотографиям, переписке и геолокации даёт не устройство, а аккаунт — и открыть его можно с любого компьютера в мире, зная пароль. Телефон при этом остаётся в кармане и выглядит совершенно нормальным.
1.Уникальный длинный пароль на главный аккаунт и почту — тот, который вы больше нигде не использовали. Утечки баз данных случаются регулярно, и повторно используемый пароль рано или поздно всплывает.
2.Двухфакторная аутентификация — обязательна на главном аккаунте, почте и госуслугах: даже украденный пароль без второго фактора бесполезен.
3.Сохраните резервные коды в надёжном месте (бумага в ящике вполне годится) — они спасают, если телефон с аутентификатором потерян.
4.Проверьте список устройств в настройках аккаунта: незнакомый телефон или браузер в списке — повод немедленно сменить пароль и завершить все сессии.
5.Заведите менеджер паролей — встроенный в систему или проверенный сторонний: он снимает главную проблему («один пароль на всё»), потому что помнить нужно только мастер-пароль.
Дверь третья: приложения и разрешения
Через неё заходят добровольно: человек сам устанавливает вредоносную программу, часто в виде «обновления банка» или «модифицированного» мессенджера.
•Только официальные магазины: Google Play, RuStore, App Store, магазины производителей. APK-файлы с сайтов и из чатов — главный канал заражения на Android; «взломанные» игры и моды приложений в этом смысле лидируют.
•Банк — только с сайта банка: если приложения нет в магазине, скачивайте с официального сайта, набрав адрес вручную, а не по ссылке из письма или SMS.
•Читайте разрешения: фонарику не нужен доступ к SMS и контактам, а игре — к микрофону. Android и iOS показывают запросы явно, и одна секунда внимания вместо рефлекторного «Разрешить» закрывает эту дверь.
•Особая осторожность с двумя правами: «специальные возможности» (Accessibility) и «доступ к уведомлениям» — именно они позволяют программе читать экран и ваши сообщения. Легитимных причин запрашивать их у обычного приложения почти не бывает.
•Ревизия раз в пару месяцев: пройдитесь по списку установленного и удалите незнакомое и неиспользуемое — заодно освободите память.
Дверь четвёртая: SIM-карта
Дверь, о которой почти никто не думает: SIM-карта — это ключ к SMS-кодам, а значит, ко всем банкам сразу. Украденный телефон можно заблокировать и стереть удалённо, но симка, вынутая из него и вставленная в любой другой аппарат, продолжит принимать ваши коды подтверждения как ни в чём не бывало.
1.Поставьте ПИН-код на SIM: Настройки — Безопасность — Блокировка SIM-карты. После этого симка в чужом телефоне бесполезна — и это одна из самых мощных настроек за одну минуту.
2.Запретите дистанционный перевыпуск SIM у оператора и установите кодовое слово: перевыпуск «по доверенности» — рабочая схема угона номеров, а вместе с номером уходят и аккаунты.
3.Тревожный сигнал: связь внезапно пропала без причины и «нет сети» держится часами — возможен перевыпуск вашей SIM. Немедленно свяжитесь с оператором с другого телефона и предупредите банк.
4.Где возможно, уходите от SMS как второго фактора к приложению-аутентификатору: оно не зависит от номера и не перехватывается.
Дверь пятая, главная: вы сами
Через эту дверь проходит большинство реальных потерь, и никакие настройки её не закроют — только знание схем. Мошенники не взламывают телефон, они убеждают владельца всё сделать самому.
•Золотое правило: код из SMS не диктуется никому и никогда — ни «службе безопасности банка», ни «оператору», ни «сотруднику Госуслуг». Настоящий банк код не спрашивает. Одного этого правила достаточно, чтобы обрушить большинство схем.
•Срочность и страх — маркеры обмана: «на вас оформляют кредит, действуйте немедленно» — сигнал положить трубку и перезвонить в банк по номеру с обратной стороны карты, а не по тому, что назвали в разговоре.
•Ссылки из SMS и мессенджеров про выигрыши, штрафы, посылки и «проверьте платёж» не открываем; в банк и на госпорталы заходим через приложение или вручную набранный адрес.
•Проверяйте адрес сайта до ввода пароля: поддельные домены отличаются одной-двумя буквами, а страница выглядит идеально.
•Никаких приложений «для удалённой помощи» по просьбе звонящего: программы удалённого доступа, установленные под диктовку, отдают злоумышленнику экран и управление телефоном целиком.
•Проговорите эти правила с родителями: старшее поколение — главная мишень телефонных схем, и разговор здесь работает лучше любых настроек (подборку удобных моделей и советы для близких мы собрали в рейтинге смартфонов для пожилых людей).
Вечер настройки: двадцать минут по порядку
1.Поставьте код из шести цифр и включите биометрию, автоблокировка — 30 секунд.
2.Скройте содержимое уведомлений на экране блокировки.
3.Смените пароль главного аккаунта на уникальный и включите двухфакторную аутентификацию.
4.Сохраните резервные коды и проверьте список устройств в аккаунте.
5.Поставьте ПИН на SIM-карту и позвоните оператору насчёт запрета перевыпуска.
6.Пройдитесь по разрешениям приложений: микрофон, камера, геолокация, SMS.
7.Проверьте, у кого есть «специальные возможности» и доступ к уведомлениям.
8.Включите автообновление приложений и доставьте обновления системы.
9.Включите «Найти устройство» или «Локатор» и запишите IMEI с коробки.
10.Установите менеджер паролей и перенесите в него хотя бы ключевые сервисы.
Если телефон украли: план на десять минут
Половина этого плана выполняется заранее — и именно она решает исход:
1.Найдите устройство: с любого чужого телефона или компьютера зайдите в поиск устройства через браузер, включите режим пропажи — аппарат заблокируется с вашим сообщением на экране.
2.Заблокируйте SIM звонком оператору: это отрезает вора от SMS-кодов. Если ПИН на симке стоял, время у вас есть.
3.Смените пароли главного аккаунта и почты, завершите все сессии — именно почта восстанавливает все остальные доступы.
4.Предупредите банк и проверьте последние операции; при необходимости заблокируйте карты в приложении с другого устройства.
5.Удалённое стирание — когда шансов вернуть телефон нет: данные важнее устройства.
6.Заявление в полицию: пригодится IMEI с коробки, а сам факт заявления нужен и для страховки, и для блокировки аппарата.
Как понять, что что-то уже не так
•Появились приложения, которых вы не устанавливали, или программы просят права администратора и «специальные возможности».
•Приходят SMS о входах и коды, которые вы не запрашивали; знакомые получают спам «от вас».
•Батарея разряжается и телефон греется в простое, интерфейс тормозит — хотя это чаще бытовые причины, разобранные в наших гайдах про нагрев и торможение телефона.
•Поверх приложений выскакивает реклама, сама открывается «казиношная» экзотика, сменилась стартовая страница браузера.
Что делать: удалите подозрительные приложения (через безопасный режим, если сопротивляются), отзовите у них права, запустите проверку встроенной защитой и смените пароли ключевых аккаунтов с другого устройства. Не помогло — резервная копия и сброс к заводским: чистая система надёжнее любых «лечилок». Подробную пошаговую проверку телефона мы разобрали в отдельном гайде о том, как узнать, следят ли за телефоном.
Чего делать не нужно
•Ставить «антивирусы» и «оптимизаторы» из рекламы: агрессивно продвигаемые «защитники» часто сами оказываются рекламным мусором, а встроенной защиты системы и здравых привычек достаточно.
•Получать root или jailbreak по гайдам из интернета без понимания последствий: это снимает системную защиту и лишает работоспособности банковские приложения.
•Хранить фото паспорта, карт с кодом на обороте и списки паролей в галерее и заметках — именно их ищут первым делом.
•Игнорировать обновления: они закрывают известные дыры, через которые и работают массовые заражения.
•Отказываться от блокировки «потому что неудобно»: секунда на отпечаток против всей цифровой жизни — несопоставимые ставки.
Итог
Защита телефона — это не борьба с хакерами, а закрытие пяти дверей. Первая — экран: код из шести цифр, биометрия, автоблокировка и скрытые уведомления на локскрине, чтобы чужой человек с вашим телефоном не прочитал коды подтверждения. Вторая — аккаунт Google или Apple ID: уникальный пароль, обязательная двухфакторная защита, сохранённые резервные коды и регулярная проверка списка устройств, потому что доступ к вашим данным открывается не телефоном, а аккаунтом с любого компьютера мира. Третья — приложения: ставим только из официальных магазинов, читаем разрешения и особенно бережём два права — «специальные возможности» и доступ к уведомлениям. Четвёртая — SIM-карта: ПИН-код на неё и запрет дистанционного перевыпуска у оператора превращают украденную симку в бесполезный кусок пластика. И пятая, главная дверь — вы сами: код из SMS не диктуется никому, срочность в разговоре означает «положить трубку и перезвонить самому», а приложения для удалённого доступа по просьбе звонящего не устанавливаются ни при каких обстоятельствах. Потратьте один вечер на десять пунктов настройки, заранее включите поиск устройства и запишите IMEI — и даже потеря телефона превратится из катастрофы в неприятность на один вечер.
Читайте также: Как ухаживать за роботом-пылесосом: щётки, фильтры
Автор публикации
