Якщо PIN-код вашого мобільного телефону або кредитної картки знаходиться в цьому списку, значить ваші дані та гроші під загрозою

Дивно, але майже кожна десята людина у світі використовує той самий чотиризначний PIN-код для захисту своїх пристроїв, банківських рахунків та особистої інформації. Автори дослідження склали рейтинг із 29 мільйонів вкрадених PIN-кодів у статті «Чи піддався я шахрайству?». ... і дав нам ясно зрозуміти, що цифри не брешуть.

Цифри не брешуть

Хоча теоретично існує 10 000 можливих комбінацій для чотиризначного PIN-коду, через людську зручність та/або відсутність креативності ми потрапляємо в шаблони, які різко обмежують кількість PIN-кодів, які ми можемо використовувати.

Тенденція вибирати передбачувані комбінації, такі як 1234, 1111 або 0000, зводить до мінімуму ефективність цього передбачуваного рівня захисту. За оцінками, 1234 використовують близько 9% користувачів у всьому світі, що робить його вкрай небезпечним варіантом.

Звичайно, це явище не обмежується PIN-кодами. Як ми нещодавно побачили, такі поширені паролі, як 123456, «admin» або навіть «password», очолюють список паролів, що найчастіше використовуються на цифрових платформах. Їхня легкість у вгадуванні підвищує вразливість до шкідливих атак.

Хибне почуття безпеки

Чому це відбувається? Простота: користувачі, як правило, віддають перевагу кодам, які легко запам'ятати або які мають якесь особисте значення, наприклад, роки народження (наприклад, 1986 або 2000). Однак потрапляння до таких схем також полегшує життя злочинцям. Згідно з аналізом, якщо у когось є лише п'ять спроб розблокувати телефон або зняти гроші в банкоматі, зловмисник вгадає PIN-код правильно в 1 випадку із 8.

Менше року тому у Великій Британії стався дивний інцидент, коли журналістам, запрошеним на брифінг Національного центру кібербезпеки (NCSC), було надано код для доступу до офісів NCSC. Код... 1234 .

Хоча це був тимчасовий кодекс, цей випадок ілюструє необхідність посилення заходів безпеки у всіх сферах, навіть у спеціалізованих установах.

50 кодів, яких слід уникати

Мене обдурили? Дослідження виявило 50 найпопулярніших PIN-кодів, серед яких лідирує всюдисущий 1234 . До списку також входять такі числа, як 1111, 0000, 1212 або комбінації, що повторюються, такі як 2222 і 4444. З іншого боку, такі роки, як 1986 чи 2020, є одними з найпопулярніших, що вказує на зв'язок із датами, важливими для користувачів.

Повний список включає безліч інших комбінацій, які можуть здатися випадковими, але насправді відображають загальні культурні та психологічні закономірності.

Як захистити ваші дані

Хороша новина полягає в тому, що ніколи не пізно підвищити безпеку вашого PIN-коду та паролів. Ось кілька порад:

1. Уникайте очевидних шаблонів : не використовуйте послідовності на зразок 1234 , цифри, що повторюються, або важливі дати.
2. Виберіть щось унікальне: подумайте про вибір комбінації, яка не має до вас прямого відношення, але її легко запам'ятати.
3. Регулярно змінюйте свій PIN-код: це знижує ризик зламування вашого коду внаслідок витоку даних.
4. Використовуйте багатофакторну автентифікацію (MFA): додавання додаткового рівня безпеки, наприклад, за допомогою SMS-повідомлення або автентифікатора, значно ускладнює доступ сторонніх до ваших даних.

Ще одна порада щодо фінансової безпеки: побачите це на банкоматі — шукайте іншу, на цьому гроші краще не знімати

Як раніше інформував CXID.info, найчастіше в банкоматах на громадян чекають пастки від шахраїв. Шахраї приховують пристрої у банкоматах для копіювання карток та збору даних. Це називається — скімінг — крадіжка даних кредитної або дебетової картки з метою подальшого шахрайства.

Щоб себе захистити, потрібно дотримуватися наступних правил:

Звертати увагу на незвичайні деталі в банкоматах, наприклад рекламні листівки.
Перевірте наявність сторонніх пристроїв у слоті для карт, на клавіатурі або екрані.
Вводити PIN-код однією рукою, прикриваючи іншою клавіатуру.
Не дозволяти незнайомцям допомагати із виконанням транзакцій.