1. Используйте телефоны, приобретённые только у официальных поставщиков. При покупке “серых” телефонов, купленных без гарантии или в сомнительных интернет-магазинах существует риск получить устройство с изменённым или дополнительно установленным программным обеспечением, направленным на злоумышленные действия.

2. Устанавливайте приложения только из официальных источников (App Store, Goolge Play, Etc).  Крупные производители смартфонов и разработчики программного обеспечения прилагают большие усилия по обеспечению безопасности в поставляемых ими продуктах. Установку приложений, полученных из других источников лучше не производить и не вносить изменения в настройки смартфона, позволяющие данную возможность. Внимательно проверять и скептически относится к Разрешениям, запрашиваемым приложениями. Если есть сомнения в запрошенных Разрешениях приложения рекомендуется произвести поиск аналога или отказаться от установки.

3. Используйте базовые предустановленные функции защиты смартфона. Установите блокировку экрана. Смените стандартные пароли и PIN код SIM карты. Установите шифрование устройства и подключённых носителей информации.  Пользуйтесь надёжными паролями аккаунтов для привязанных к телефону сервисов, по возможности пользуйтесь двухфакторной авторизацией.

4. Не оставляйте не заблокированный телефон без контроля даже на короткое время. Для выполнения некоторых мошеннических действий злоумышленнику порой достаточно несколько минут: отправить SMS или выполнить звонок на короткий номер, зайти на сайт, выполнить USSD запрос. Поэтому убедитесь, что ваш телефон заблокирован после использования, а в случае если Вы даёте его другому человеку, пусть он выполняет действия под вашим контролем.

5. Рекомендуется установить антивирус. Для устройств, подверженных заражению зловредным программным обеспечением(вирусами) рекомендована установка антивируса. Популярные антивирусные продукты кроме защиты от вирусов имеют другой полезный функционал. Например: контроль за интернет трафиком, антиспам, “чёрные” списки, а также функцию “антивор” по защите информации на устройстве на случай кражи.

6. Не оставляйте без необходимости включёнными Wi-Fi, Bluetooth, NFC. Выключение постоянно неиспользуемых коммуникационных средств позволить не только сберечь батарею, но и обезопасить смартфон. Также рекомендовано отключать передачу данных через телефонию во избежание возможного превышения лимита трафика  (например, при роуминге).

7. Ограничить объём средств на платёжном функционале. При использовании NFC для мобильных платежей рекомендовано оформить в банке отдельную платёжную карту, которая будет потом связана с устройством. На данной платёжной карте установить лимит или перечислять необходимые средства непосредственно перед проведением оплаты.

Юрий Прокопенко, начальник отдел информационной безопасности Киевстар