Почему зарядка — это больше, чем силовой кабель
Станция обменивается данными с автомобилем и системой оператора. Приложение передаёт команды и отображает расчёт. Платёжный сервис обрабатывает оплату. Компрометация одной из этих частей может затронуть доступность услуги или данные пользователя, даже если силовая часть работает штатно.
В профиле NISTIR 8473 отдельно рассматриваются автомобиль, быстрая зарядная инфраструктура, облачные сервисы и сети зданий или энергоснабжения. Такой подход полезен и для обычной общественной станции: проверять нужно не только корпус устройства, но и связанные системы.
Само наличие интернет-соединения не означает, что станция небезопасна. Важны управление доступом, поддерживаемое программное обеспечение, контроль изменений и реакция на события.
Как проверить QR-код перед оплатой
QR-код может быть частью штатной инструкции на наклейке или отображаться на экране. Нельзя считать любую наклейку мошеннической, а любой экран — заведомо безопасным. Код — это способ передать адрес или данные, а не знак доверия.
Если наклейка переклеена, повреждена или ведёт на неожиданный сайт, не вводите платёжные данные. Откройте известное приложение оператора самостоятельно либо перейдите к способу оплаты через его официальный сайт. Сверьте номер станции и разъёма: запуск соседнего порта может выглядеть как техническая ошибка.
Проверяйте адрес страницы и получателя платежа. Защищённое соединение нужно для передачи данных, но его значок не подтверждает принадлежность сайта оператору. Поддельный ресурс тоже может использовать HTTPS. Банк России рекомендует не вводить реквизиты на сомнительных сайтах.
Что не должен запрашивать сотрудник поддержки
Не сообщайте человеку ПИН-код, пароль от банковского приложения и код подтверждения из СМС или push-уведомления. Не устанавливайте программу удалённого доступа по звонку ради «разблокировки зарядки». Эти действия не нужны для проверки номера станции или состояния сессии.
Одноразовый код может вводиться самим клиентом в штатном процессе подтверждения операции банком. Это отличается от передачи кода по телефону или в чате. Перед подтверждением читайте назначение операции и сумму.
В рекомендациях Банка России предлагается при сомнениях самостоятельно связаться с банком по известному официальному номеру. По тому же принципу поддержку зарядки лучше открывать из установленного приложения или официального сайта, а не доверять неожиданному входящему контакту.
Как читать адрес страницы, открытой по QR-коду
Перед вводом карты разверните адресную строку. Название оператора в тексте страницы, логотип и замочек HTTPS не подтверждают, кому принадлежит сайт. HTTPS защищает соединение с открытым доменом, но домен может быть чужим.
На условном примере: адрес operator.example и адрес operator.example.payments.example.net принадлежат разным доменным структурам. Во втором случае наличие знакомых слов в начале не делает сайт частью operator.example. Имена .example и example.net зарезервированы для примеров: здесь это учебные адреса, переходить на них не нужно.
Необязательно разбираться во всех поддоменах на парковке. Если адрес вызывает сомнение, закройте страницу и откройте заранее установленное приложение или официальный сайт оператора самостоятельно. Если настоящий оператор использует внешний платёжный сервис, подтвердите такой переход из его официального приложения или сайта. Сам факт внешнего домена ещё не доказывает мошенничество.
Если на странице требуют банковский код якобы «для возврата переплаты», не вводите его по просьбе собеседника. Код может подтверждать совсем другую операцию. Читайте назначение, сумму и получателя в банковском уведомлении. При уже совершённом подозрительном платеже связывайтесь с банком через его приложение или известный номер, не через контакт с этой страницы.
Как защитить аккаунт зарядного приложения
Устанавливайте приложение по ссылке с официального сайта сервиса и проверяйте разработчика. Обновляйте приложение и операционную систему. Используйте уникальный пароль там, где он предусмотрен, и дополнительную защиту входа, если сервис её поддерживает.
Защищайте также номер телефона и почту, через которые восстанавливается доступ. На общем телефоне автопарка заранее определите, кто может запускать сессии и менять платёжные настройки. После увольнения сотрудника или передачи устройства пересмотрите доступ.
Проверяйте историю зарядок и уведомления об операциях. Неожиданная сессия требует выяснения, но сама по себе ещё не доказывает взлом: сначала исключите задержку данных, семейный доступ или ошибку выбора порта.
Что делать, если данные уже введены на подозрительном сайте
Прекратите взаимодействие со страницей. Если переданы данные карты или подтверждена неизвестная операция, свяжитесь с банком через официальное приложение или номер и сообщите о случившемся. Порядок блокировки и оспаривания уточните у банка; Банк России рекомендует действовать как можно скорее.
Если раскрыт пароль сервиса, смените его через официальный канал и завершите чужие сеансы, если такая функция доступна. Сохраните адрес подозрительной страницы, время и сведения об операции. Сообщите оператору о подменённом коде, чтобы он мог проверить площадку.
Не пытайтесь «вернуть деньги» через новую ссылку от того же собеседника. Не продолжайте сессию на оборудовании с признаками физического повреждения: цифровую и техническую проблему следует разбирать отдельно.
Что должен контролировать оператор или автопарк
| Область | Практическая проверка |
|---|---|
| Доступ | Уникальные учётные записи, разграничение ролей, отключение бывших сотрудников и заводских паролей |
| Связь | Защищённое соединение, проверка сертификатов и изоляция служебной сети |
| Обновления | Подлинность пакетов, поддерживаемые версии и проверенный порядок восстановления |
| Оборудование | Осмотр корпуса, сервисных портов и платёжных наклеек |
| Наблюдение | Журналы действий, обнаружение необычных команд и понятный ответственный за инцидент |
| Отказ связи | Проверенный безопасный режим, восстановление учёта и управляемое возобновление работы |
Эта таблица — практический перечень для проверки проекта, а не заявление о пройденном аудите конкретной сети. Требования нужно закреплять в документации и подтверждать испытаниями. Поддержка OCPP сама по себе не доказывает правильную настройку безопасности.
Для обращения в поддержку сохраните номер станции, время, идентификатор сессии и текст ошибки. Если по ошибке выбрали соседний порт, сначала штатно остановите свою сессию, если она запущена. Не проверяйте несколько чужих портов подряд: это усложнит историю операций и поиск причины.
Связанный материал: приложения для зарядки.
Источники
- NIST IR 8473 — кибербезопасность зарядной инфраструктуры
- Банк России — поддельные сайты и кража реквизитов
- Банк России — защита от финансового мошенничества
- Банк России — действия при краже платёжных данных
- IANA — зарезервированные домены для примеров
Зарядка на Электрохабе
Наши хабы в Москве и Санкт-Петербурге работают круглосуточно; есть зона отдыха, кофе и Wi-Fi. Адреса и маршруты:
| Хаб | Адрес | Карты |
|---|---|---|
| Южный | Москва, Востряковский проезд, вл. 10 | Яндекс · 2ГИС |
| Лефортовский | Москва, ул. 1-я Энтузиастов, вл. 14 | Яндекс · 2ГИС |
| Первомайский | СПб, дорога на Турухтанные Острова, 14, к. 2 | Яндекс · 2ГИС |
| Выборгский | СПб, ул. Жукова, 26, лит. Б | Яндекс · 2ГИС |
| Правобережный | СПб, Октябрьская набережная, 108 | Яндекс · 2ГИС |
«Счастливые часы» в electro.cars — тарифы на октябрь 2026 года:
| Город | Хаб и цена, ₽/кВт·ч |
|---|---|
| Москва | Южный — 10; Лефортовский — 12 |
| Санкт-Петербург | Первомайский — 10; Выборгский — 12; Правобережный — 14 |
Расписание «Счастливых часов» обновляем каждый месяц по графику нагрузки АО «Системный оператор Единой энергетической системы». На станциях мощностью 240 кВт на «Лефортовском», «Выборгском» и «Правобережном» этот тариф не действует. Актуальные часы и цены.
С 1 октября 2026 года для получения или продления тарифа 14 ₽/кВт·ч на следующие 30 дней необходимо зарядиться на 500 кВт·ч за 30 дней. Первые 30 дней после подключения к программе лояльности — 17 ₽/кВт·ч. Тарифы программы доступны в приложении electro.cars. На перечисленных выше станциях 240 кВт действует тариф 23 ₽/кВт·ч.
Порядок зарядки и ответы на вопросы. Круглосуточная поддержка: 8 800 775-81-87.