Купили новый телефон — первым делом переносите фотографии, мессенджеры и, конечно, приложение банка. Именно на этом этапе многие допускают ошибки: ставят приложение «по первой ссылке», переносят все карты с прежними настройками, а старый телефон с действующей банковской сессией уходит в ящик стола или на продажу. Между тем смена устройства — лучший повод не просто перенести, а заново и правильно настроить банковскую безопасность. Разбираем весь процесс по шагам: от установки приложения до лимитов и подтверждений операций, с учётом того, как это работает у белорусских банков.

Подготовьте сам телефон до установки приложения

Безопасность банковского приложения начинается не в нём самом, а в настройках устройства. Если телефон не защищён на уровне системы, никакие опции внутри приложения это не компенсируют.

  • Обновите операционную систему до последней версии и включите автоматические обновления — в них закрывают уязвимости, через которые вредоносные программы попадают на устройство.
  • Включите блокировку экрана: надёжный PIN-код, пароль или биометрия (отпечаток, распознавание лица). Телефон без блокировки, попавший в чужие руки, — это открытая дверь к SMS с кодами подтверждения.
  • Не устанавливайте банковские приложения на устройство с root-правами (Android) или джейлбрейком (iPhone). Права суперпользователя позволяют другим программам перехватывать данные, и белорусские банки прямо не рекомендуют пользоваться их приложениями на таких устройствах — многие приложения просто откажутся работать.
  • Ставьте приложения только из официальных магазинов — Google Play, App Store, AppGallery. Сторонние сайты и файлы «по ссылке» для финансовых программ не годятся в принципе.
  • Проверьте, какие разрешения получают другие приложения на телефоне. Фонарику не нужен доступ к SMS и контактам — и если он его просит, это повод отказаться от такого приложения.

Отдельный момент — SIM-карта. Именно на ваш номер приходят одноразовые коды подтверждения, поэтому SIM-карта должна быть оформлена на вас, а для неё самой стоит включить запрос PIN-кода: тогда при краже телефона злоумышленник не сможет просто переставить карту в другое устройство и получать ваши коды.

Устанавливайте приложение только из официального источника

Главное правило: банки не рассылают клиентам ссылки на установку своих приложений через SMS, мессенджеры или электронную почту. Если вам пришло сообщение «обновите приложение банка по ссылке» — это мошенники, и ссылка ведёт на поддельное приложение, которое украдёт логин, пароль и коды подтверждения.

Надёжный путь такой: зайдите на официальный сайт вашего банка (адрес набранный вручную или из закладок), найдите там раздел «Мобильное приложение» и перейдите по ссылке в магазин приложений с него. Даже в официальном магазине перед установкой сверьте название разработчика — оно должно совпадать с официальным названием банка — и число установок: у фальшивых приложений их обычно мало. Поддельные клоны популярных банковских приложений периодически всплывают даже в крупных магазинах, так что пара лишних секунд на проверку не помешает.

Первый вход: регистрация на новом устройстве

Большинство белорусских банков привязывают приложение к конкретному устройству: при первом входе с нового телефона вас попросят подтвердить личность — обычно комбинацией логина/пароля (или номера договора), одноразового кода из SMS и иногда дополнительной проверки через колл-центр. Это нормально: так банк убеждается, что новое устройство добавляете именно вы.

Что важно сделать на этом этапе:

  • Используйте для входа уникальный пароль, который не повторяется в других сервисах, — почта, соцсети и банк должны иметь разные пароли.
  • Никому не называйте коды из SMS, которые приходят при регистрации устройства. Сотрудник банка никогда их не запрашивает — ни по телефону, ни в чате.
  • Если приложение предлагает выбрать способ подтверждения операций, предпочтите подтверждение внутри приложения или push-коды, а не только SMS: SMS-сообщения перехватить проще, а при смене SIM или поездке за границу они могут не доходить.
  • Убедитесь, что к приложению привязан ваш актуальный номер телефона — именно на него идут коды и уведомления. Если номер менялся, обновите его через банк до переноса приложения.

Какие карты привязывать и как разграничить риски

После входа приложение предложит привязать карты — и здесь соблазн перенести всё скопом. Но безопаснее подойти выборочно. Удобная схема, которую рекомендуют и сами банки, выглядит так:

  • Основная карта, куда приходит зарплата или пенсия, остаётся «тихой»: по ней вы платите в привычных местах, но для интернет-покупок она не используется — значит, её данные не засвечиваются на сайтах.
  • Для онлайн-покупок и подписок заводится отдельная карта (у многих банков её можно выпустить виртуально, прямо в приложении, за пару минут), на которой держат небольшую сумму. Даже если данные этой карты утечут, потеря ограничится остатком на ней.
  • Кредитки и карты с крупными накоплениями в приложение можно не привязывать вовсе, если ими не планируете расплачиваться с телефона.

При привязке приложение покажет, какие операции доступны по каждой карте. Проверьте и при необходимости отключите то, чем не пользуетесь: снятие наличных по коду, оплату в интернете без подтверждения, переводы по номеру телефона. Чем меньше включённых возможностей, тем меньше поверхность для атаки — а включить обратно любую опцию можно за минуту, когда она действительно понадобится.

Базовые настройки безопасности внутри приложения

Названия разделов у разных банков отличаются, но набор ключевых настроек похож. Пройдитесь по нему сразу после первого входа — на всё уйдёт минут пятнадцать.

  • Биометрический вход. Включите вход по отпечатку или лицу вместо ввода пароля — это и удобнее, и безопаснее: пароль нельзя подсмотреть через плечо.
  • Push-уведомления обо всех операциях. О каждой трате и каждом входе должно мгновенно приходить уведомление. Несанкционированная операция, замеченная в первые минуты, оспаривается намного проще.
  • Лимиты на операции. Выставьте дневные лимиты на платежи в интернете, переводы и снятие наличных — на уровне ваших реальных трат. Крупную сумму при необходимости всегда можно будет потратить, временно подняв лимит, а вот мошенник, получивший доступ к приложению, упрётся в ваш потолок.
  • Подтверждение интернет-платежей (3-D Secure). Убедитесь, что онлайн-платежи по карте требуют дополнительного подтверждения — кодом или в приложении. Это стандартная защита, и отключать её не стоит.
  • Автоматический выход. Приложение должно закрывать сессию после нескольких минут бездействия — обычно это включено по умолчанию, но проверить стоит.
  • Скрытие балансов на экране. Опция, которая прячет суммы на счетах за «звёздочками» до отдельного нажатия, — полезна, если телефоном часто пользуются на людях.

Если в приложении есть раздел «Устройства» или «Активные сессии» — откройте его и посмотрите список. Там должно быть только ваше новое устройство. Всё лишнее, включая старый телефон, завершите принудительно.

Что сделать со старым телефоном

Старое устройство — самый недооценённый риск при переезде. Пока на нём остаётся активная банковская сессия, это устройство для банка — доверенное, и вопрос лишь в том, в чьих руках оно окажется.

Порядок действий простой: сначала в приложении на новом телефоне (или через интернет-банк в браузере) завершите сессии на всех старых устройствах. Затем на старом телефоне удалите банковское приложение вместе с данными. Если телефон планируется продать или подарить — после этого выполните полный сброс до заводских настроек, предварительно выйдя из учётных записей Google или Apple ID, чтобы новый владелец не столкнулся с блокировкой активации, а вы — с доступом чужого человека к вашему облаку. То же относится и к SIM-карте, если вы меняете номер: старый номер, к которому привязан банк, нельзя просто бросить — через некоторое время оператор отдаст его новому абоненту, который начнёт получать ваши SMS. При смене номера сначала отвяжите старый от банка и всех важных сервисов.

Главная угроза — не техника, а телефонные разговоры

Подавляющее большинство случаев потери денег, о которых сообщают банки и МВД, связано не со взломом приложений, а с социальной инженерией: человеку звонят, представляются «службой безопасности банка», «полицией» или «Нацбанком» и уговаривают самостоятельно проделать действия — назвать код из SMS, перевести деньги «на безопасный счёт» или установить приложение для удалённого доступа к экрану. Запомните несколько железных правил:

  • Банк никогда не звонит с просьбой назвать код из SMS, ПИН-код или трёхзначный код с обратной стороны карты. Никогда и никому — даже «сотруднику банка».
  • Не существует «безопасных счетов», на которые нужно срочно перевести деньги для их защиты. Это классическая мошенническая схема.
  • Банк не просит установить какие-либо сторонние приложения «для проверки» или «для защиты». Запрос на удалённый доступ к экрану — стопроцентный признак мошенничества: прерывайте разговор.
  • Любой звонок с давлением и спешкой («деньги списывают прямо сейчас, решайте быстрее») рассчитан на то, чтобы вы не успели подумать. Положите трубку и перезвоните в банк сами по номеру на обратной стороне карты.

Если телефон потерялся или его украли

Потеря телефона с банковским приложением — ситуация неприятная, но управляемая, если действовать быстро и по порядку. Первым делом позвоните в банк по номеру горячей линии (он есть на сайте банка и на обратной стороне карты) и заблокируйте карты и дистанционный доступ. Затем свяжитесь с оператором связи и заблокируйте SIM-карту, чтобы на неё не могли получать коды. Если на устройстве была настроена функция поиска и удалённого стирания (Find My на iPhone, «Найти устройство» на Android), воспользуйтесь ею. После восстановления SIM с тем же номером в салоне оператора установите приложение заново — уже по схеме «новое устройство» из этой статьи. И помните: блокировка карты по телефону у белорусских банков работает круглосуточно, а скорость здесь важнее всего остального.

Короткая памятка перед стартом

Соберём всё в компактный чек-лист, который можно пройти за один вечер:

  • Обновите систему, включите блокировку экрана и PIN-код на SIM.
  • Скачайте приложение банка по ссылке с официального сайта банка и проверьте разработчика в магазине.
  • Войдите с уникальным паролем, включите биометрию и push-подтверждения операций.
  • Привяжите карты выборочно: отдельная карта с небольшим остатком — для интернет-покупок.
  • Выставьте лимиты на платежи, переводы и снятие наличных, включите уведомления обо всех операциях.
  • Завершите сессии на старом устройстве, удалите с него приложение и сделайте сброс настроек, если телефон уходит к другому владельцу.
  • Запомните: коды из SMS и данные карты никому не называют, «безопасных счетов» не бывает, а сомнительный звонок прерывают и перезванивают в банк сами.

Банковское приложение на новом телефоне, настроенное по этим правилам, не требует паранойи — оно требует один раз потратить четверть часа на настройки. Это существенно меньше времени, чем уйдёт на разбирательства с банком и милицией, если пренебречь ими.