Двухфакторная аутентификация и защита счёта от взлома у зарубежных Forex-брокеров
Беспокоитесь о взломе Forex-счёта и фишинге?
Коротко, три шага: перестаньте использовать один пароль повсюду, включите двухфакторную аутентификацию и входите только по собственной закладке.
В статье разберём два вида входа, выбор способа аутентификации, признаки мошенничества и порядок действий при подозрении на взлом.
Главное в статье
- У зарубежного брокера два входа: личный кабинет и торговый счёт, и пароли для них должны быть разными.
- Для двухфакторной аутентификации предпочитайте приложение-аутентификатор, а страницу входа открывайте из закладки, чтобы избежать фишинга.
- XB не спрашивает пароль счёта и коды подтверждения. При подозрении на взлом сначала смените пароли.
Коротко: основа защиты счёта — аутентификация, URL и пароль
- Для каждого сервиса используйте отдельный пароль
- Включите двухфакторную аутентификацию через приложение-аутентификатор
- Открывайте страницу входа из закладки, а не по ссылке из поиска или письма
- Любую просьбу назвать пароль счёта или код подтверждения считайте мошенничеством
У зарубежного Forex-брокера два входа
Обычно у брокера отдельные входы в личный кабинет и в торговый счёт. Сразу запомните, что защищать нужно два объекта.
| Тип | Основное назначение | Риск при утечке |
|---|---|---|
| Личный кабинет (клиентский портал) | Ввод и вывод средств, открытие счетов, управление личными данными | Могут изменить реквизиты вывода и перевести средства |
| Торговый счёт (MT5 и др.) | Ордера, закрытие позиций, работа советников | Могут совершить сделки или закрыть позиции без вашего ведома |
Перестаньте использовать один пароль везде
Существуют атаки, при которых логин и пароль, утёкшие из другого сервиса, пробуют на других сайтах. Если пароль повторяется, утечка в одном месте доберётся и до счёта.
- Для личного кабинета, MT5 и электронной почты используйте разные пароли
- Выбирайте длину, а не сложность: не менее 12 символов, которые трудно угадать
- Не используйте дату рождения, номер телефона и другие данные, которые легко узнать
- Храните пароли в менеджере паролей и не пытайтесь запомнить всё сами
Менеджер паролей создаёт и хранит надёжные пароли. Сам менеджер защищайте длинной парольной фразой и двухфакторной аутентификацией.
Как выбрать двухфакторную аутентификацию и резервные коды
Двухфакторная аутентификация требует, помимо пароля, ещё одного подтверждения. Даже если пароль утёк, войти сразу не получится.
| Способ | Особенности | На что обратить внимание |
|---|---|---|
| Приложение-аутентификатор | Создаёт цифровой код на устройстве, меньше зависит от связи | Перед сменой телефона узнайте, как перенести аутентификатор |
| SMS | Приходит на номер телефона, настраивается просто | Из-за перехвата SIM-карты или смены номера код может перестать приходить |
Как распознать фишинг
Фишинг — это приём, когда вас ведут на поддельную страницу, неотличимую от настоящей, и просят ввести логин и пароль. По внешнему виду отличить трудно, поэтому полезно заранее определить единственный путь входа.
- Открывайте страницу входа из закладки, которую вы сами сохранили
- Проверяйте домен в адресной строке по одному символу
- Не входите по ссылкам из писем и соцсетей
- Относитесь с подозрением к текстам, которые пугают словами «срочно» или «блокировка»
Пример: поддельный сайт в рекламе поисковика
- В рекламе вверху результатов поиска может оказаться поддельный сайт, очень похожий на настоящий
- Заходя через поиск, выбирайте ссылку без пометки «реклама»
- Проверьте, нет ли в адресе незнакомых строк и лишних слов
- Перед вводом данных смотрите на сам домен, а не только на значок замка
- Если что-то кажется подозрительным, ничего не вводите и закройте вкладку
Мошенники под видом поддержки или сервиса кэшбэка
В соцсетях и мессенджерах встречаются люди, которые представляются поддержкой брокера или сервисом возврата. Под предлогом проверки счёта или устранения неполадки они пытаются выведать данные.
- Никому не сообщайте пароль счёта и коды подтверждения
- Не открывайте ссылки из личных сообщений, а свяжитесь с официальной службой сами
- Игнорируйте предложения вроде «ваш капитал сильно вырастет» или «большая выплата»
- Не соглашайтесь на демонстрацию экрана и удалённое управление
XB не спрашивает пароль счёта и коды подтверждения
XB никогда не спрашивает пароль счёта, инвесторский пароль и коды подтверждения. Если вас об этом просят, это другой человек, выдающий себя за службу. Мы принимаем обращения только через официальный LINE.
Мастер-пароль и инвесторский пароль MT5
В MT5 есть два пароля с разными правами. Если использовать их по назначению, при утечке вред будет меньше.
| Тип | Что можно | Когда использовать |
|---|---|---|
| Мастер-пароль | Все действия: ордера, закрытие позиций, изменение настроек | Когда торгуете сами. Никому не передавайте |
| Инвесторский пароль | Только просмотр баланса и истории. Ордера недоступны | Для показа результатов и проверки только на просмотр |
Привычка смотреть уведомления помогает быстро заметить неладное
Чем раньше замечен взлом, тем меньше ущерб. Настройте уведомления и регулярно проверяйте счёт.
- Включите уведомления о входе и об изменении реквизитов вывода
- Сразу проверяйте сообщения о входе, которого вы не совершали
- Раз в месяц пересматривайте сохранённые реквизиты вывода и контакты
- Включите двухфакторную аутентификацию и для почты, куда приходят уведомления
Пять шагов, если подозреваете взлом
Если вы заметили незнакомые сделки или уведомления о входе, действуйте по порядку и без паники. Сначала усильте защиту, потом выясняйте обстоятельства.
- 1
Смените пароли
Поставьте новые пароли и для личного кабинета, и для MT5. Смените также пароль от электронной почты.
- 2
Настройте двухфакторную аутентификацию заново
Зарегистрируйте аутентификатор снова, старые резервные коды аннулируйте, а новые сохраните.
- 3
Свяжитесь со службой поддержки брокера
Опишите ситуацию через контакты, указанные на официальном сайте. Контакты из писем и личных сообщений не используйте.
- 4
Проверьте реквизиты вывода и данные профиля
Убедитесь, что реквизиты вывода, контакты и номер телефона не были изменены без вас.
- 5
Сохраните историю сделок
Запишите даты и сохраните экраны для объяснения поддержке. Изображения с номером счёта и балансом не публикуйте.
Безопасность и кэшбэк
Получение кэшбэка тоже связано с регистрацией и проверкой данных счёта. Фишинг часто маскируется под уведомления о выплате.
Размер выплат пока не определён и будет опубликован на страницах брокеров при запуске. Прежде чем отвечать на сообщения о выплатах, убедитесь, что они пришли по каналу, указанному в официальных материалах.
По объёму торговли можно оценить ориентир выплаты. Сначала защитите счёт, а затем проверьте и торговые издержки.
Рассчитать кэшбэкВопросы и ответы
Q.Что лучше для двухфакторной аутентификации у зарубежного брокера: приложение или SMS?
Если есть выбор, обычно отдают предпочтение приложению-аутентификатору. SMS настраивается проще, но зависит от смены номера и перехвата SIM-карты. Доступные способы у разных брокеров отличаются.
Q.Как распознать фишинг в Forex?
По внешнему виду судить трудно, поэтому полезна привычка открывать страницу из закладки. Не входите по ссылкам из писем и личных сообщений и проверяйте домен в адресной строке. Остерегайтесь и текстов, которые запугивают.
Q.Безопасно ли сообщать другим инвесторский пароль MT5?
Инвесторский пароль только для просмотра, ордера с ним недоступны. Но баланс и история видны. Это не мастер-пароль, и всё же передавайте его только тем, кому доверяете.
Q.Что сделать в первую очередь, если подозреваете взлом?
Сначала смените пароли и заново настройте двухфакторную аутентификацию. Затем свяжитесь со службой поддержки брокера через официальные контакты и проверьте, не изменились ли реквизиты вывода.
Эта статья носит информационный характер и не является инвестиционной рекомендацией. Условия могут меняться, поэтому актуальные сведения уточняйте на официальных страницах брокеров. Торговля на зарубежном FX и CFD сопряжена с риском убытков, превышающих вложенный капитал.
