Discoverer!

Всё чаще на форуме поднимаются вопросы защиты финансов. Предлагаю вынести их в отдельную ветку.
Разумеется, 100%-ной защиты не существует. Всё, что можно сделать, - снизить вероятность. Ищем способы.

Для меня безопасность финансов определяется тремя направлениями:
- защита платежных карт,
- защита банковских личных кабинетов (приложения и web-версии),
- защита финансовой информации.

По платежным картам вывел для себя несколько правил:
- не хранить деньги на дебетовых картах (хранить на депозите, переводить на карту перед платежом),
- если нужно какое-то время похранить либо если карта кредитная, отключаю интернет-транзакции, либо включаю временную блокировку, либо ввожу лимит 1 тг (перед платежом или переводом снимаю ограничения),
- если есть возможность, на карте включаю динамические 3DSecure/SecureCode,
- включаю уведомления по операциям и отслеживаю остатки.
Знаю, что кто-то стирает на карте CVV-код. Вижу в этом смысл, но сам не применяю.

По защите банковских ЛК:
- установил ПИН-коды на сим-карты (@Vovanchic здесь, а я здесь рассказываем, как это сделать),
- не использую web-версии ЛК в смартфоне, только приложения (приложения лучше защищены, чем браузеры),
- для защиты приложений использую PIN-коды, а не отпечаток пальца (чтобы была возможность на разные приложения устанавливать разные коды и периодически их менять).

С защитой информации не всё однозначно, много вопросов и сомнений. Вот, например. Чеки из магазинов можно просто выбрасывать в мусор? На них, вроде, нет ничего, чем может воспользоваться злоумышленик: от номера карты - только 4 цифры. А коммунальные квитанции (вне зависимости старые или новые) можно просто выбрасывать? Порвать на мелкие кусочки? А это не паранойя? А что делаете с упаковками от посылок, где прописано много личной информации (имя, адрес, телефон, содержимое посылки, ее стоимость)?

А пароли от банка лучше получать в виде смс или пушей? Думал, что лучше в виде смс - есть привязка к телефону, банки же переводят нас на пуши и говорят, что так меньше вероятность перехватить код. Согласиться или продолжать сопротивляться?

Для входа в ЛК банков рекомендуется использовать разные пароли и периодически их менять. Некоторые банки даже принуждают это делать, ограничивая срок действия паролей. Как их запоминать? На этот вопрос местный "Гений" с большой буквы "Г" обязательно напишет, что он помнит все номера своих 150 карт, их даты, CVV и ПИНы, а также все мобильные банков, родных и многочисленных соседей. Но у меня вопрос именно к людям, а не к "Гениям". Вы их [пароли] устанавливаете в соответствии с некоторой заранее определенной системой? Или используете менеджеры паролей? По-моему, этот вариант небезопасен. Ошибаюсь? Им можно довериться?

Если у вас на картах разные ПИН-коды, а их вы как запоминаете? Или тоже есть какая-то система? Думал привязаться к цифрам из номера карты, но если карту уже вставили в ПОС, то придется вытаскивать, чтобы вспомнить ПИН. Не вариант. Или ПИНы записываете (на листочек, или в телефон, или в виде тату ) и при необходимости подглядываете? А меняете ли периодически эти ПИНы? Сам редко пользуюсь банкоматом и редко ввожу ПИН-коды от карт в пос-терминалах, поэтому не вижу смысла для себя часто их менять. Но всё же сделал подборку по некоторым картам с тарифом по смене ПИН-кода:
 
АльфаБанк, Лучшая с Cashback - 0 тг.
АТФБанк, Вертикальная - 250 тг.
АТФБанк, Black Edition - 250 тг.
Казпочта, Aliexpress - 250 тг.
Казпочта, E-commerce - 250 тг.
СберБанк, All In - 200 тг.
Beeilne + АльфаБанк, Карта Beeline - 0 тг.
Халык Банк, Bonus - 0 тг.
Евразийский банк, Gold - 250 тг.
Евразийский банк, Black - 250 тг.
Евразийский банк, Visa Platinum Акционная - 0 тг.
KaspiBank, Kaspi Gold - 0 тг.
HomeCreditBank, HomeCard - 0 тг.
БЦК, #картакарта - 0 тг.
Цесна Банк / Jysan Bank, Tsesna Pay - 0 тг.
Jysan Bank, Jysan Pay - первая операция - 0, вторая и последующие - 200 тг.

Еще знаю, что в приложении ХКБ можно быстро сменить кодовое слово. В других приложениях такого не видел. Или не нашёл?

В общем, вопросов много. Давайте обсуждать.