Каких правил Вы придерживаетесь проводя финансовые операции на своем ПК?

Question

[Анатолий Талугин]

Есть ли некий чек-лист с "правилами" как максимально обезопасить свой ПК от всевозможных угроз? К примеру: использовать виртуальную машину при онлайн платежах. Подскажите пожалуйста что еще можно предпринять?

Answer 1

[CityCat4]

Есть.

Есть у меня одно правило - никогда не платить в тырнете с карт, на которых есть реальные деньги. С зарплатных, кредитных etc.

Все платежи в тырнете я провожу с Я.Деньги - с вирутальной карты, которую они мне предоставляют. И деньги на нее перевожу непосредственно перед покупкой через интернет-банк, в котором обязательно 2FA. Не светите в тырнете реквизитами карт с деньгами - и будет Вам Щастье...

Answer 2

[Рональд Макдональд]

К примеру: использовать виртуальную машину при онлайн платежах.

Бред.

СМС-подтверждение спасёт даже от кейлоггеров.
Все эти рекомендации устарели уже 5 лет назад. Пользуйтесь смартфоном (на iOS, конечно, на Андроид, тем более, с рутом, проводить финансовые операции противопоказано). На ПК с любой разумной ОС бояться нечего.

Comments

[Анатолий Талугин]

На Хабре видел статью что "защита через СМС" мягко скажем "так себе" защита. Поэтому думаю что лучше как можно больше рекомендаций использовать, даже устаревших.

[Рональд Макдональд]

Анатолий Талугин,

На Хабре видел

Что приравнивается к "одна бабка сказала".
Просто вы хотите заниматься ерундой (без обид). Платежные системы делают как раз для обывателя, который не будет поднимать виртуалки и VPN.

[skrimafonolog]

Без рута конечно - и Андроид и айОС - одинаковы в плане защиты

[skrimafonolog]

Анатолий Талугин,

На Хабре видел статью что "защита через СМС" мягко скажем "так себе" защита.

Если речь о миллиардах - да, конечно.

[Рональд Макдональд]

skrimafonolog, нет.

[skrimafonolog]

Рональд Макдональд, аргумент, ага.

Answer 3

[Developer]

Основное правило - держать машину в чистоте, чтобы не было ни одной троянской дряни и прочих вирусов. Это большая тема.
Не попадаться на фишинг.
Не ходить на подозрительные сайты.
Не передавать деньги незнакомым.
Уметь распознавать мошенников, которые взломали ваших друзей и близких, и которые через Скайп/соцсети просят деньги. Здесь никакая смска не защитит.
Вопрос необходимо конкретизировать

Comments

[Анатолий Талугин]

Хотелось бы услышать от Вас как аппаратно обезопасить ПК от вмешательства из вне, в том числе и детей.

[Developer]

Анатолий Талугин, это уже прям совсем другой вопрос.
Даже не знаю что и ответить.
От детей защитит залоченная машина и пароль на систему.
А зачем всё это?

[Анатолий Талугин]

Developer, все это для того чтобы защититься от финансовых потерь. Защитить свои личные данные, электронную подпись. Понимаю, все эти вопросы абстрактны и охватывают все вокруг, поэтому прошу подсказать, есть ли такие компании которые консультируют по данным вопросам физ.лиц? Или не стоит это того?

[Developer]

Анатолий Талугин, это слишком сложный вопрос.
Всё зависит от того, какой объём и оборот ваших финансов.
Одно дело тысяча рублей в день. Совсем другое дело - миллион в день. И третье дело - миллиард.
В первом случае достаточно понимания общих принципов безопасности. Во втором - озаботиться спец железками и дополнительно защитить машину и менять политику доступа к ней.
В третьем случае имеет смысл доверить это дело профессиональным компаниям.

У меня лично доступ к машине имею только я. У жены свой ноут. У детей свои планшеты и комп.

[Анатолий Талугин]

Developer, у меня как раз первый случай. Но хотелось бы к общим принципам безопасности добавить железа. Так что буду знакомиться с железками такого рода. Спасибо Вам.

[Developer]

Анатолий Талугин, тогда надо ограничить доступ к машине. Детям с сегодняшнего дня доступ запрещён. Жене тоже.
Всем купить отдельные машины для сёрфинга. Финансовую машину держать отдельно

[Анатолий Талугин]

Developer,

Финансовую машину держать отдельно

Не раз думал об этом. Хорошая идея.

[Анатолий Талугин]

Developer,

Финансовую машину держать отдельно

Если не секрет, Вы свою сеть делили, (в смысле отдельной сети для фин. операций)? Если да, то как?

[Developer]

Анатолий Талугин, нет, не делил. Мне это не нужно

Answer 4

[dollar]

Правило простое - отдельный ПК для финансовых операций, на котором стоит только браузер без расширений. Ещё доступ к почте можно там иметь. В любом случае нужна голова на плечах, чтобы не скачивать подозрительные файлы из писем и не запускать их. В остальном отдельный комп - это почти максимальная защита. В плане угроз остаются только 0-day уязвимости в ПО и в ОС, атаки через которые большая редкость.

Насчёт виртуальной машины не совсем вас понял. Если, к примеру, у вас троян в основной системе и он сканирует нажатия клавиш и делает снимки экрана, а потом отсылает это всё злоумышленнику, то как виртуалка поможет защитить ваши платёжные данные и пароли?

Comments

[Анатолий Талугин]

как виртуалка поможет защитить ваши платёжные данные и пароли?

Хороший вопрос. Первая мысль которая пришла, это использование виртуальной клавиатуры в Касперском.
P.S. Не осознал фразу "и делает снимки экрана".

[dollar]

Анатолий Талугин, это, конечно, будет моим мнение, но Касперский сам как вирус. Про другие антивирусы такого сказать точно не могу.

Виртуальная клавиатура - хорошее решение, но не максимальное. Вы в вопросе просили максимальное. Точно не скажу, может ли троян делать скриншоты во время клика мышью при запущенном Касперсом, но троян с административными правами способен на многое.

[Анатолий Талугин]

dollar,

Касперский сам как вирус. Про другие антивирусы такого сказать точно не могу.

Солидарен с Вами. Доверия вообще нет к продуктам такого рода.

Правило простое - отдельный ПК для финансовых операций, на котором стоит только браузер без расширений.

Видимо это простое и в тоже время лучшее решение для выполнения мелких финансовых операций.

[Анатолий Талугин]

dollar, подскажите, есть ли какие угрозы если установить две ОС на один ПК и загружать "чистую" по мере необходимости?

[dollar]

Анатолий Талугин, теоретическая уязвимость есть, т.к. все физические диски доступны. Будет ли троян сканировать все файлы, и сумеет ли извлечь что-то ценное, вот в чем вопрос.

Видимо это простое и в тоже время лучшее решение для выполнения мелких финансовых операций.

Для мелких есть платежные системы (которые нынче банки). К слову, телефон - это отдельное устройство. Так что если вы его не рутовали, то тоже хороший вариант.

Answer 5

[АртемЪ]

Windows 7 в виртуалке.
Находится в спящем режиме постоянно, ничего другого на ней не делается.

Answer 6

[Андрей Ермаченок]

Если компом пользуются и дети, то заведите ОТДЕЛЬНЫЙ SSD, поставить на него ОС, антивирус и то, что нужно для банка. Подключили - загрузились - поработали - выключили - отключили и на полочку до следующего раза.

Answer 7

[Ингвар]

Linux на отдельной машине. СМС-ки нынче перехватываются на ура. Мне говорили оборудование стоит уже копейки. Поэтому, если будет доступ к машине удаленный, то все.

Для личного пользования достаточно держать Linux, при передвижениях Linux на флешке. И грузиться с любой машины в безопасную среду.