Личность и доступ
Безопасен ли Wi-Fi в отеле для банка: реальные риски
Да, пользоваться банком через Wi-Fi в отеле можно, если вы открываете официальное приложение банка или сохранённый HTTPS-адрес на своём обновлённом телефоне или ноутбуке: шифрование защищает то, что вы передаёте настоящему банку, даже в публичной сети. Остаются три риска: поддельные страницы входа и порталы, заражённое устройство и люди, которые видят ваш экран. Останавливайтесь при любом предупреждении о сертификате или неожиданной просьбе ввести банковские данные, а если не уверены, какая сеть принадлежит отелю, переходите на мобильный интернет.
Автор: ДмитроОбновлено 6 мин чтения
Короткий ответ
- Открывайте установленное приложение банка или сохранённый адрес. Не переходите по банковским ссылкам с портала Wi-Fi, QR-наклейки или из сообщений.
- Уходите со страницы при любом предупреждении о сертификате и никогда не устанавливайте сертификат или профиль устройства ради гостевого Wi-Fi.
- Мобильный интернет или своя точка доступа избавляют от незнакомой сети. Поддельные страницы, вредоносные программы и чужие взгляды на экран требуют той же осторожности в любой сети.
- VPN — по желанию: он шифрует трафик до сервера VPN-провайдера, которому вы тогда доверяете, и никак не защищает от фишинга.
Что защищает шифрование в Wi-Fi отеля
HTTPS защищает соединение с банком; убедиться, что сайт настоящий, нужно самому.
Когда телефон подключается к настоящему банку по HTTPS (TLS), другие пользователи сети отеля не могут прочитать, что вы отправляете и получаете. Оператор сети при этом может видеть сведения о соединениях, например к каким сервисам вы обращаетесь, — это зависит от сервиса и его настроек. Пользуйтесь приложением или сайтом банка, в подлинности которых уверены.
Сайт-двойник тоже может иметь действующий HTTPS для своего адреса, поэтому замок в адресной строке говорит о шифровании, а не о владельце сайта. Открывайте установленное приложение банка или сохранённую закладку. Предупреждение о сертификате может означать атаку или ошибку настройки сети; в обоих случаях прекратите вводить финансовые данные.
Выберите правильную сеть и страницу входа
Уточните название сети и способ входа у персонала или пользуйтесь своим мобильным интернетом.
Спросите на ресепшене точное название сети и что запрашивает страница входа — часто это номер комнаты и фамилия. Завершите вход и только потом откройте банк отдельно. Если страница просит банковский пароль, данные карты за якобы бесплатный Wi-Fi или установку сертификата либо профиля, отключитесь и уточните у персонала. Платный Wi-Fi бывает настоящим — подтвердите оплату у сотрудников.
Знакомое название сети или QR-наклейка на стене ничего не говорят о том, кто управляет сетью. Если подтвердить это нельзя, пользуйтесь мобильным интернетом и проверьте, что Wi-Fi выключен. Личной точке доступа нужен надёжный пароль, и она должна оставаться под вашим контролем.
Три риска, которые остаются в публичном Wi-Fi
Поддельные страницы, заражённое устройство и люди рядом важны в любой сети.
Смена сети меняет только соединение. Эти три риска остаются и в мобильном интернете, поэтому действуйте одинаково везде.
| Риск | Как это выглядит | Что делать |
|---|---|---|
| Поддельная страница входа или портал | Страница Wi-Fi или сообщение ведёт на «проверку банка», просит данные карты или показывает предупреждение о сертификате | Закрыть и самостоятельно открыть приложение банка или сохранённый адрес |
| Заражённое устройство | Просьба установить сертификат, профиль или приложение ради доступа в сеть; общий компьютер бизнес-центра | Отказаться от установки, входить в банк только со своего обновлённого устройства, перейти на мобильный интернет |
| Люди рядом | Кто-то достаточно близко, чтобы видеть экран, код или карту | Прикрыть экран и ввод кода или дождаться места, где вы одни |
Подготовьте телефон и вход до поездки
Обновления, менеджер паролей и многофакторный вход защищают в любой сети.
Обновите систему, браузер и банковские приложения. Отключите автоматическое подключение к открытым сетям и ненужный общий доступ или обнаружение устройства, включите блокировку экрана.
Менеджер паролей подставляет пароль по адресу сайта, поэтому если автозаполнение не срабатывает, сначала проверьте адрес. Пользуйтесь способами многофакторного входа, которые поддерживает банк, и сохраняйте SMS, пока замена не проверена. Держите способ восстановления, которому не нужен этот единственный телефон.
Нужен ли VPN для банка в Wi-Fi отеля?
По желанию: HTTPS уже шифрует банковский сеанс.
Правильно настроенный VPN шифрует трафик в туннеле до сервера VPN. Это скрывает ваши действия от сети отеля, но доверие переходит к VPN-провайдеру. Часть приложений или DNS-запросов может идти мимо туннеля, а от фишинга, вредоносных программ и поддельных сайтов VPN не защищает. На рабочем устройстве соблюдайте правила работодателя о VPN.
Если банк блокирует вход при включённом VPN, выполните инструкции самого банка и обратитесь в его поддержку.
Проверяйте, что подтверждаете, а не только соединение
Защищённое соединение может доставить и поддельный запрос.
Если портал отеля сообщает о блокировке карты и открывает «проверку банка», закройте его и откройте приложение банка сами. Переход на мобильный интернет с открытой поддельной страницей оставляет вас на поддельной странице.
Пример: вы оплачиваете счёт отеля на €80. Запрос на подтверждение €800, оплаты другому продавцу или добавления нового устройства — это другая операция. Отклоните его и, если запросы повторяются, свяжитесь с банком через приложение или по сохранённому номеру.
Если вы ввели данные или подтвердили не тот платёж
Сразу свяжитесь с банком по известному каналу.
Закройте страницу. С надёжного устройства немедленно обратитесь в банк или к провайдеру, если ввели данные карты или пароль либо подтвердили платёж. Выполните его порядок заморозки карты, защиты счёта и заявления об операции. Сохраните адрес страницы, сообщения, время и номер операции.
Если вы установили незнакомый профиль или приложение, не пользуйтесь банком на этом устройстве и обратитесь за надёжной технической помощью. Не отвечайте непрошеным «помощникам по возврату», которые просят пароли или деньги. Возможность возврата и сроки заявления зависят от платежа и страны.
Чеклист
- Уйдите с подозрительной страницы или из сети.
- Откройте приложение банка или позвоните по уже известному номеру поддержки.
- Точно опишите, что ввели, установили или подтвердили.
- Защитите затронутый доступ и запишите номер обращения.
- Проверьте последние операции и выполните процедуру банка.
Частые вопросы
Безопасно ли пользоваться банком через Wi-Fi в отеле?
Да, в официальном приложении банка или по сохранённому HTTPS-адресу на своём обновлённом устройстве. Шифрование защищает сеанс. Остановитесь, если видите предупреждение о сертификате или страницу, которая просит банковские данные.
Мобильный интернет безопаснее Wi-Fi в отеле?
Мобильный интернет избавляет от незнакомой сети, что помогает, когда нельзя подтвердить название сети отеля. Поддельные страницы и чужие взгляды на экран опасны в обоих случаях.
Нужен ли VPN для банка в публичном Wi-Fi?
По желанию. HTTPS уже шифрует банковский сеанс; VPN добавляет туннель до сервера провайдера и от фишинга не защищает.
Что делать при предупреждении о сертификате?
Прекратите ввод данных, уйдите со страницы и откройте банк через приложение или сохранённый адрес. VPN здесь ничего не меняет.
Можно ли зайти в банк с компьютера бизнес-центра отеля?
Лучше со своего устройства. Всё, что установлено на общем компьютере, остаётся на нём в любой сети.
Источники
- Public Wi-Fi safety and encryption — Federal Trade Commission
- What a VPN app does and does not protect — Federal Trade Commission
Тарифы и условия меняются — перед оформлением проверьте актуальную страницу цен провайдера. Как мы сравниваем