Простые правила, как защитить данные на смартфоне от взлома и кражи: от PIN-кода до блокировки
Сейчас у среднестатистического человека в смартфоне заключён целый мир. Важнейшие контакты, банковские приложения, заметки, всевозможные аккаунты, личные данные, приватные фото — всё это умещается у нас в кармане. И всё это легко может стать добычей злоумышленников, если не уделять внимание защите своего устройства. Как уберечь смартфон от взлома и какие правила безопасности нужно соблюдать, чтобы не отдать данные в руки преступников, «Секрет» разобрался с экспертами.
Защита от взлома при краже или физическом доступе
Защищать смартфон от кражи осмысленно ДО собственно кражи — но эта рекомендация не работает, потому что будем честны: мало кто постоянно мониторит местонахождение своего смартфона, никогда не оставлял его в такси, в туалетах, за столиком, не носил в открытом кармане, откуда его просто незаметно вытащить.
Так что стоит смириться: вероятность того, что ваш смартфон украдут (особенно если модель дорогая) или что вы его потеряете и он попадёт не в те руки, далеко не нулевая.
Самое безобидное, что может сделать злоумышленник с вашим телефоном, — отформатировать его и перепродать либо разобрать и продать на запчасти.
Неприятно, но тут ущерб хотя бы ограничивается стоимостью смартфона.
Хуже, если он получает доступ к его содержимому и может, например, зайти в ваше банковское приложение и перевести все деньги с ваших карт. Или заглянуть во все ваши аккаунты и медиатеку, найти там что-то компрометирующее и начать вас шантажировать сливом ваших данных.
Поэтому подстраховаться на случай кражи или попадания телефона в чужие руки осмысленно с самого начала, в первые же дни пользования аппаратом.
Для этого необходимо:
- Настроить резервное копирование данных на Google Диск или iCloud, чтобы в случае необходимости получить «клон» вашего телефона со всеми настройками на новом аппарате. На Android это делается в настройках «Система», на iPhone — нажав на имя аккаунта в разделе iCloud.
- Заранее активировать функции Find my iPhone (на iOS) и «Найти мое устройство» (на Android) — так можно не только выяснить местонахождение устройства, войдя в свой аккаунт Google или Apple, но и удалённо заблокировать его и стереть с него данные.
- Настроить двухфакторную идентификацию в одноимённом пункте настроек с подтверждением кодом по номеру телефона.
- Установить блокировку экрана с помощью ПИН-кода (и никому его не сообщать), отпечатка пальца или Face ID, чтобы никто, кроме вас, не мог его разблокировать и получить доступ к вашим данным. К слову, из всех способов блокировки самый ненадёжный — графический ключ, потому что его легко повторить по следам на экране.
- Установить шифрование данных (для Android, на iPhone оно включено автоматически) в разделе настроек «Безопасность».
- Установить отдельный ПИН-код для сим-карты, чтобы никто не мог воспользоваться ещё и вашим номером.
На Android:
- Зайдите в раздел настроек «Безопасность».
- Нажмите «Блокировка SIM-карты» и установите переключатель в активное положение.
- Задайте PIN-код и подтвердите его.
На iOS:
- Зайдите раздел настроек «Сотовая связь».
- Выберите подраздел SIM-PIN и активируйте переключатель.
- Задайте PIN-код и подтвердите его.
В приложениях с чувствительными данными — банки, госуслуги и т. п. — на смартфонах с системой Android есть возможность сделать отдельную блокировку, даже если в норме они запрашивают пароль при каждом входе.
Раздел «Блокировка приложений» вы найдете в той же «Безопасности» или «Конфиденциальности».
На айфонах как альтернативу можно установить лимит времени пользования приложением, после которого оно заблокируется и потребует ввода PIN-кода. Так вы будете уверены, что никто не сможет зайти в открытые аккаунты вслед за вами.
Это делается в разделе настроек «Экранное время» -> «Лимиты приложений».
/imgs/2025/01/30/18/6721411/5906c8a6f867d29bef0f70cc620777e0cf481d4c.jpg)
Следует использовать двойную аутентификацию для входа в аккаунты в соцсетях, банковских приложениях и других приложениях. Лучше выбирать подтверждение с помощью push-уведомлений, так как их сложнее перехватить, в отличие от СМС.
Если самое плохое уже случилось, полезно будет знать, как заблокировать вашу учётную запись в Apple ID или Google. И при обнаружении пропажи сделать это незамедлительно.
Также нужно будет обратиться в офис вашего оператора сотовой связи с просьбой заблокировать и перевыпустить сим-карту. Вам потребуется паспорт, чтобы подтвердить свою личность.
Защита от перехвата данных
Добраться до чужих данных можно и без физического доступа к смартфону. Достаточно воспользоваться беспечностью его владельца в момент подключения к незащищённому общественному Wi-Fi.
Ещё один способ — кинуть запрос на Bluetooth-соединение или передачу файлов по AirDrop (для владельцев устройств на iOS). Не принимайте такие запросы от незнакомых контактов, чтобы ненароком не установить на телефон шпиона.
Эксперты рекомендуют по возможности входить в интернет по сотовым данным, особенно если вы хотите использовать банковские приложения.
Защита от зловредных программ
Помимо перехвата данных по Wi-Fi, получить доступ к содержимому смартфона злоумышленники могут несколькими способами, рассказал Дмитрий Галов, руководитель Kaspersky GReAT в России. Например:
- установить на устройство сталкерскую программу (часто для этого им нужен физический доступ к телефону);
- использовать другие типы зловредных программ: шпионское ПО, троянцы с функциями удалённого доступа, стилеры (воры паролей).
/imgs/2025/01/30/16/6721339/92c314f112bce68c15540621c8833236a45ac52a.jpg)
Например, недавно наши специалисты обнаружили стилер для Android — Tria, он крадёт данные из СМС, популярных мессенджеров и электронной почты на заражённых смартфонах. В России активно распространяется SpyNote — троянец-шпион с функциями удалённого доступа.
Если речь идёт о конкретных данных, например учётных — для доступа к аккаунтам в разных сервисах — злоумышленники могут выманивать их, используя приемы социальной инженерии и фишинг.
Тут вам в помощь будет здравый смысл, повышение личной киберграмотности и знание о том, как распознать такие разводки.
/imgs/2025/01/30/18/6721412/0c4a82336b1728e52e9a68d9d284e4ebbaa8ae23.jpg)
Не следует открывать ссылки от неизвестных отправителей, а также файлы с нетипичным расширением. Примером служит массовая рассылка «фотографий» с расширением apk. Под этим расширением пряталось приложение, при открытии которого злоумышленники получали доступ к паролям банковских карт, push-уведомлениям и сообщениям.
Несмотря на то что вирусы, предназначенные для заражения телефонов, распространены не так, как компьютерные, они существуют и могут нанести большой урон владельцам, подчеркнул Воронин.
Чтобы обезопасить себя от этих и других угроз, лучше установить на смартфон защитные решения: антивирусы, спам-фильтры, программы для защищённого соединения.
Дмитрий Галов порекомендовал владельцам смартфонов соблюдать определённые правила безопасности:
- не переходить по ссылкам из сомнительных переписок в почте, соцсетях, мессенджерах;
- не сообщать никому конфиденциальные сведения: код из СМС или push-уведомлений и т. д.;
- регулярно обновлять установленные программы и ОС;
- скачивать приложения только из официальных источников (актуально для пользователей Android) — официальных магазинов приложений или с сайтов компаний-разработчиков;
- использовать надёжные защитные решения, доступные для Android и iOS, а также специальные определители номеров, которые подскажут, если вам звонят потенциальные мошенники.
Кроме того, эксперт указал, что владельцам iPhone не рекомендуется выполнять процедуру Jailbreak (снятие программных ограничений для продуктов Apple с целью их свободного изменения), т. к. в этом случае уровень кибербезопасности устройства значительно снижается. Хотя вирусов под iPhone значительно меньше, чем под Android, риски всё-таки есть.
Но все эти предосторожности могут оказаться запоздалыми, если вы приобретёте смартфон со встроенным зловредом. Такой сценарий возможен при покупке техники с рук или от малоизвестных брендов.
/imgs/2025/01/30/18/6721413/ea9add5b28f5f730bfe6365473fce7bc47e98763.jpg)
При покупке нового смартфона лучше отказаться от приобретения недорогих моделей неизвестных или малоизвестных брендов, так как такие телефоны могут быть уже заражены вирусами, что превратит их в одно из звеньев ботнета.
Так или иначе, если вы заметили, что довольно новый смартфон стал медленнее работать или быстро разряжаться, какие-то программы открываются без вашего участия, а в журнале исходящих звонков есть те, которые вы не совершали, проверьте устройство антивирусом и обратитесь в сервисный центр для глубокой диагностики.