«Киберпротект» и финансовый маркетплейс Банки.ру провели совместное исследование о том, как россияне защищают данные в финансовых приложениях. В опросе участвовали более 1000 человек.
Главный парадокс, который выявило исследование: 61% респондентов считают свои пароли надежными, однако реальное поведение этому противоречит. Треть опрошенных (34%) вообще не меняют пароли от банковских приложений, еще около трети делают это только после уведомления от банка или при подозрении на взлом. Более четверти пользователей (27%) используют один и тот же пароль для разных сервисов, а 26% лишь немного изменяют привычную комбинацию. Менеджерами паролей пользуются только 8% опрошенных.
Похожая картина — с двухфакторной аутентификацией. Практически во всех сервисах ее используют лишь 37% участников опроса. Еще 11% подключили 2FA только для финансовых приложений, 14% — для отдельных других сервисов. При этом 19% не используют двухфакторную аутентификацию вовсе, 10% не знают, подключена ли она у них, а 9% впервые услышали о такой возможности в ходе опроса.
С биометрией ситуация не лучше: только 21% предпочитают входить в финансовые приложения через Face ID или отпечаток пальца, еще 18% делают это иногда. Тогда как 38% принципиально отказываются от биометрии — из-за привычки к паролю или PIN-коду (30%), недоверия к технологии (24%) либо убежденности, что традиционный пароль надежнее (23%). Еще 23% респондентов не знали о существовании биометрического входа.
Исследование также зафиксировало разрыв в восприятии угроз: 41% участников заявили, что никогда не сталкивались с угрозами безопасности персональных данных. При этом почти каждый третий рассказал о звонках мошенников, представляющихся сотрудниками банка или полиции, более 11% получали уведомления о подозрительной активности по карте, 7% сталкивались с несанкционированными списаниями. По данным Банка России, в 2025 году злоумышленники похитили у клиентов финансовых организаций 29,3 млрд рублей.
Авторы исследования считают, что большинство пользователей не воспринимают мошеннические звонки и подозрительные сообщения как инцидент безопасности — только реальную потерю денег или доступа к аккаунту.
«Главный вызов — сделать цифровую гигиену такой же естественной привычкой, как использование ремня безопасности. Пока же многие недооценивают собственную уязвимость вплоть до инцидента, редко обновляют пароли и не используют двухфакторную аутентификацию», — отмечает исполнительный директор «Киберпротекта» Елена Бочерова.
«Реальный уровень защищенности по-прежнему во многом определяется пользовательским поведением. Часть клиентов либо не использует базовые механизмы безопасности, либо делает это нерегулярно, полагаясь на привычные, но менее эффективные сценарии», — добавляет руководитель департамента информационной безопасности Банки.ру Тимур Гараев.
Ранее мы рассказывали о том, какими паролями пользуются россияне — и почему большинство из них оказались уязвимы.
