Практически каждый день мы слышим по телевизору или читаем в интернете о новых случаях мошенничества с пластиковыми картами. Банки постоянно повышают уровень безопасности и предлагают клиентам дополнительные страховые услуги. Но и мошенники придумывают новые способы отъёма денег. Какие меры предпринять, чтобы защитить свои средства?
Реквизиты банковской карты — это секретная информация. Если она попадет в руки не тех людей, вы можете потерять деньги.
В России 68% мошеннических операций совершается с помощью реквизитов.
Это самый распространенный способ украсть деньги с карты. Мошеннику нужны только цифры, которые написаны прямо на карте, — и он уже сможет вас ограбить.
У мошенников много приемов, чтобы запустить руку в наши виртуальные карманы.
Они используют краденые персональные данные, взламывают личные кабинеты на сайтах банков, привязывают карту к другому номеру телефона. К счастью, зачастую нам удается защитить свои деньги. Читатели Тинькофф Журнала рассказали, как столкнулись с кражей с банковских карт и чем это закончилось.
Содержание:
Что такое реквизиты банковской карты
Независимо от типа, дизайна и платёжной системы, каждая выпущенная банком карта имеет обязательные реквизиты. Это данные, которые нанесены на пластик или имеют к нему непосредственное отношение.
ПИН-код (секретный четырёхзначный пароль);
Смс-коды для подтверждения расходных операций;
Номер счёта, с которого совершаются все платежи;
16-тизначный номер (в некоторых случаях 18-тизначный — включает зашифрованную информацию о банке-эмитенте);
Срок действия в формате месяц/год;
Имя и фамилия владельца на латинице — допускается расхождение с написанием в заграничном паспорте;
CVC или CVV2 — код из 3 или 4 цифр для совершения интернет-платежей, расположенный на обратной стороне;
Платёжные средства: магнитная полоса, чип.
Почему важно знать, какие данные хранить в тайне
Банковская карта — удобное современное платёжное средство, которое имеет уникальные реквизиты. На неё поступает зарплата, пенсия, другие выплаты. Это ключ к вашим счетам и находящимся на них средствам. Поэтому важно сохранять её данные в тайне от посторонних. Если мошенники получат доступ к пластику, они могут забрать всё, что на нем имеется.
ЦБ подсчитал, что в 2020 году количество мошеннических операций с банковскими картами выросло на 32%. Уже два года количество неподтвержденных клиентами банков операций составляет 180 000 случаев. Большинство неправомерных списаний приходится на интернет-платежи, за ними следуют списания с помощью телефонных звонков, а завершает список использование поддельных сайтов, банковских приложений и прочее.
Банковские карты бывают дебетовыми и кредитными. У дебетовых изначально счёт пустой: там будет лежать ровно та сумма, которую вы на неё зачислите. Если мошенники украдут средства, доступный баланс счёта станет меньше. Нужно будет подать заявление в банк и полицию для проведения расследования и поиска преступников.
На кредитной карте лимит средств устанавливает банк, позволяя сначала совершать расходы, а затем восполнять баланс. В случае неправомерного списания средств по кредитке её держателю придётся погасить долг, пока идёт разбирательство, чтобы не испортить себе кредитную историю.
Согласно договору с банком, держатель несёт ответственность за передачу самого пластика третьим лицам и разглашение сведений, относящихся к банковской тайне. Поэтому если возникли подозрения в возможном мошенничестве, сразу заблокируйте карточку.
Реквизиты, которые нельзя сообщать никому и никогда
Современным мошенникам бывает достаточно только номера карты и срока её действия, чтобы получить доступ к средствам. Старайтесь никому не говорить несколько реквизитов сразу. Чем больше известно злоумышленникам, тем выше риск остаться без денег.
Номер, фамилия и имя держателя или номер и срок действия.
Этих данных достаточно, чтобы совершать покупки в некоторых онлайн-магазинах. Не все сайты используют технологии подтверждения платежа одноразовым паролем. Такими веб-ресурсами и могут воспользоваться злоумышленники. Если сайт попадает под иностранную юрисдикцию, вернуть средства практически невозможно.
Получив доступ к этому коду, мошенники могут использовать данные банковской карты где угодно.
СМС или пуш-код приходит на телефон, когда вы совершаете перевод денег или покупку на сайтах, поддерживающих технологию дополнительной защиты. Технология 3D-Secure поддерживается международными платёжными системами и представлена программами Verified by VISA и Mastercad SecureCode. Она заключается в том, что после ввода всех реквизитов карты система направляет вас на страницу банка-эмитента. Одновременно с этим банк направляет вам одноразовый пароль для подтверждения платежа. Пока код не будет введён, списания средств не произойдёт. В некоторых банках эту услугу нужно подключить дополнительно.
Соответственно, сообщать пароли никому нельзя, они нужны только в момент совершения вами покупки или перевода.
Пин-код — это секретная комбинация, необходимая для подтверждения оплаты в торговой точке или снятия наличных в банкомате. Код состоит из четырёх цифр и выдаётся в момент получения карточки в конверте или присваивается вами самостоятельно. Ни в коем случае нельзя хранить код рядом с карточкой или записывать его на сам пластик. Если у вас несколько карт, не рекомендуется задавать для всех одинаковый пароль. Безусловно, так легче его запомнить, но в случае кражи кошелька мошенники получат доступ сразу ко всем средствам. Код не следует сообщать никому, в том числе банковским работникам, сотрудникам торговых точек и даже родственникам.
К реквизитам, не отраженным на пластиковом носителе, относится номер счета банковской карты и пин-код. Номер счета можно найти в бумажном договоре, мобильном приложении или личном кабинете на сайте банка, обычно он используется для зачисления зарплаты, пособий, возвратов от продавцов и редко фигурирует при проведении оплат. Пин необходим для подтверждения операций по карте при расчетах пластиковым носителем. Если у вас кто-то по телефону просит эти данные — это мошенники.
Вы как владелец карты можете получать и отправлять денежные переводы, оплачивать покупки, открывать вклады, платить за ЖКУ, пополнять счет своего мобильного телефона и выполнять другие расчетные операции.
Мошенники, завладевшие данными вашей карты, могут совершить все те же действия. При онлайн-расчетах не всегда нужен код из СМС
. И хоть большинство онлайн-сервисов допускает списание средств без ввода кода подтверждения только если карта была привязана и подтверждена до этого, риск, что вы потеряете деньги, есть.
Возможности хищения средств тем шире, чем больше данных известно мошенникам:
Списать деньги с карты, зная только ее номер и ваше имя, невозможно. Если вас просят дать номер карты, например, когда вы дали объявление о продаже чего-то на популярном сайте объявлений, вы даете его и потом у вас нас начинают просить дополнительные данные: срок действия, код на обороте или просто номер из смс под предлогом перевода из другого банка или оплаты через терминал — завершите разговор, это мошенники. Но бояться не надо: то, что вы сообщили номер своей карты, ничего им не позволит — списать деньги по номеру нельзя.
Однако при наличии номера карты возможно совершение перевода на ваше имя с дальнейшим истребованием возврата. Вы возвращаете средства, к вашей карте подключается автоплатеж, по которому начинаются регулярные списания. Еще один вариант мошенничества — перевод денег с пометкой «зачисление средств по кредитному договору». Далее следует звонок «специалиста», который сообщает, что на ваши данные открыт кредитный договор, и вы должны вернуть деньги с процентами. В обеих ситуациях необходимо уведомить свой банк об ошибочном зачислении средств письменно в отделении или устно по телефону горячей линии и не вступать в переговоры с мошенниками. Деньги тратить нельзя: после завершения разбирательств банк спишет их у вас и вернет отправителю.
Чтобы не переживать за свои данные, используйте СБП — систему быстрых платежей, позволяющую переводить до 100 000 в месяц без комиссии с карты на карту даже в другие банки. Если у вас просят номер карты для перевода вам денег, дайте номер телефона и скажите, в каком банке у вас карта, ваше имя и отчество. Никаких других данных не нужно, данные банковской карты не требуются.
Если отправитель не может использовать СПБ и просит другие реквизиты, вы можете назвать:
Другие сведения для перевода на карту не нужны. Не сообщайте посторонним срок действия карты, чисто на обороте, код из СМС.
Если вы сообщили ил ввели где-то свои данные, а теперь переживаете за сохранность денег или списания уже начались, срочно блокируйте карту. Это можно сделать по звонку на горячую линию банка, но быстрее всего — с помощью мобильного приложения.
После того, как карта заблокирована, необходимо написать заявление в банк и полицию об инциденте, сообщить все данные о мошенниках, которые вам известны. Шансов вернуть деньги немного, но они есть.
Чтобы повысить защищенность своих карт, следуйте простым правилам:
Если вам позвонили из банка, ПФР, от имени детей — положите трубку и позвоните в организации или детям самостоятельно. Даже если к вам обращаются по имени, называют ваш адрес, данные паспорта или номер карты — это не повод верить звонящему, утечка информации — одна из глобальных мировых проблем.
Когда номера карты хватило для взлома интернет-банка
Пытались украсть деньги на сайтах «Авито» и «Юла», когда мы выставляли на продажу вещи. Мошенники мониторят сразу. Звонили и предлагали сделку: типа товар понравился и покупают не глядя — особенно свадебное платье. Сразу прокололись. Решили им подыграть на их предложения.
Сказали, что пришлют курьера и заберут платье, но часть денег переведут сразу на карту, чтобы забомбить товар. Остальное передаст курьер при получении. Детский лепет, но дальше еще смешнее. Дома были две карты с почти истекшим сроком годности, около 100 ₽ на одной и 50 ₽ на другой. Продиктовала номер одной из них без трехзначного кода и надеялась, что ничего у них не получится.
Они через время перезванивают и, извиняясь, просят другую карту. Прежняя не понравилась тем, что там всего 50 ₽, а деньги у них якобы корпоративные и они пересылают за товар только на карты с лимитом от 1000 ₽. самое проделали со второй картой, но тоже без навара остались. Мы пригрозили им позвонить куда следует и заявить на мошеннические действия — они бросили трубку, и номер сразу стал недоступен.
Просто по номеру карты входят в личный кабинет клиента и внаглую могут снять деньги со счета. У нас ничего не сняли, но в личный кабинет вошли без проблем — без кода, без сообщений от банка.
Какие реквизиты нужны вору, чтобы украсть мои деньги?
Обычно номер карты, срок действия, и код из смс. Но есть магазины, которые проводят операции с меньшим числом реквизитов.
Например, чтобы заплатить на «Амазоне», нужен только номер, имя и срок действия. Ни кода безопасности, ни одноразового пароля из смс не нужно:
Когда списали деньги под видом подписки на фильмы
Мошенники украли с карты 2000 ₽ — якобы за подписку на «Кинопоиск». Каждый месяц плачу за , смс приходят через раз — именно когда сняли деньги, никаких оповещений не было! Говорят, страхуйте карту! А что, без страховки любой хакер может списать деньги с карты, нет никакой защиты?
Реквизиты, которые можно сообщать о карте
Иногда может потребоваться сообщить какую-то часть данных. Так какие сведения можно назвать?
Номер карточки: целиком или его часть.
Шестнадцать цифр номера уникальны и дают представление об эмитентах — банке и платёжной системе. Эти сведения можно сообщить, например, знакомым, которые хотят перевести деньги. Будьте аккуратны: даже простого номера платёжного средства может быть достаточно, чтобы завлечь держателя в хитроумные схемы обмана.
Последние 4 цифры номера карты у вас могут спросить при обращении в банк. Их сообщать безопасно. Эти сведения необходимы оператору при блокировке или перевыпуске карты, чтобы идентифицировать, с каким именно пластиком нужно совершить операцию.
Номер счёта, к которому выпущена карта.
Вас могут попросить предоставить сведения о счёте (номер, БИК и т. д.) при подаче заявления в государственные органы на налоговый вычет, социальные выплаты и прочее. Снять деньги, зная только номер счёта, невозможно. Если в банк обратится кто-то, кто не является владельцем счёта, сотрудники потребуют предъявить оригинал паспорта и нотариальную доверенность. Совершить оплату в интернете можно только по номеру карты.
Что делать, если просят 3-значный номер на обратной стороне
CVC/CVV код расположен на обратной стороне пластика. Это код безопасности, подтверждающий, что карточка находится у держателя. Если по какой-то причине вас просят сообщить цифры кода, не называйте их.
Трёхзначный код необходим только для совершения покупок через интернет. Пока он не будет введён в специальном окне, оплата или перевод не пройдут. Старайтесь совершать интернет-платежи на проверенных, защищённых сайтах и никогда не сохраняйте данные карты в браузере.
Правила безопасности при пользовании банкингом
Главное правило — клиент сам несет ответственность за свои действия. Обеспечить сохранность реквизитов карточного счета — обязанность владельца счета, а не банка.
Если скажете посторонним коды безопасности и пароли для входа, банк ответственности нести не будет. Поэтому лучше эту информацию никому не сообщать.
Зная код из смс, любой желающий может получить доступ к личному кабинету на сайте банка и распоряжаться всеми деньгами на счете по своему усмотрению.
Когда попытались выманить номер карты, представившись сотрудником банка
Звонили под видом службы безопасности банка — типа я совершила покупку в , но оплата не прошла, и они сами исправят ситуацию. Я действительно оплатила накануне покупку. Просили назвать реквизиты карты. Голос мужской, очень уверенный, даже требовательный. Я всполошилась, поверила, но, как только заговорили о реквизитах карты, я возмутилась — с какой это стати просите данные карты? — и выключила телефон.
Дочка сразу позвонила в банк уточнить, они звонили или нет. Служба безопасности банка ответила, что не звонили.
Что можно сделать, зная реквизиты карты?
По реквизитам карты можно заплатить в интернете или оформить перевод с карты на карту. Человек, который знает ваши реквизиты, имеет полный доступ к деньгам.
Вернуть потерянное будет сложно. В договорах на оказание банковских услуг прописано, что ответственность за сохранность данных карты несет держатель карты. Если он сам добровольно эти реквизиты сообщил посторонним, банк за такие действия ответственности не несет. Придется обращаться в полицию и если она найдет мошенника, с него и взыскивать ущерб.
Когда привязали карту к чужому телефону
Было дело — банковский сотрудник слил мои данные, решив, что будущая мамочка не побежит и не позвонит в банк, если вдруг случится. А мне на телефон пришла смс, что мою карту перепривязали на другой номер телефона, просьба подтвердить эту операцию. Я сразу связалась с банком, отменила это, заблокировала вход с любого другого финансового номера. Выяснилось, что и правда был взлом. А этого сотрудника местного отделения после слива уволили. Правда, банк так и не признал, что это было в результате слива.
Запомнить
- Сообщать можно только номер карты и только проверенным людям.
- Имя, фамилию, срок действия и код безопасности сообщать нельзя.
- Смс-код нельзя сообщать никому и никогда.
- Оставили карту без присмотра — перевыпускайте.
- Заведите карту для офлайна с отключенными платежами в интернете.
Правила безопасности при бесконтактной оплате
Скрытые камеры могут стоять не только рядом с банкоматами. Их могут установить, например, в торговой точке, и они будут снимать реквизиты карты, чтобы потом недобросовестные работники магазина могли ими воспользоваться.
Я рекомендую держать карту таким образом, чтобы номер и срок действия не попадали в поле зрения камеры, или вообще прикрывать их рукой. Сам я иногда вообще не вынимаю карту из бумажника — просто прикладываю его к платежному терминалу. Карта при этом нормально считывается.
Например, при платежах все реквизиты карты можно прикрыть рукой
Встречались публикации о том, что терминал бесконтактной оплаты можно приложить к карману с картой и таким образом списать деньги. Теоретически это возможно, но на май 2021 года нет информации об уголовном деле, возбужденном по такому факту.
Если боитесь подобных краж, можно носить кошелек с карточкой в нагрудном кармане одежды: так вы можете контролировать тех, кто подходит к вам с терминалом оплаты. Еще можно разместить карточку в глубине сумки. Терминал бесконтактной оплаты сработает на расстоянии не более двух сантиметров, и размеров сумки может оказаться достаточно для защиты от несанкционированного снятия денег.
Виды мошенничества с картами
Фальшивые банкоматы.
Не каждый банкомат, который вы видите, обязательно принадлежит банку. Мошенники могут скупать на черном рынке старые банкоматы, перенастраивать их и получать доступ к данным карты. Снять наличные в таком банкомате не получится — он выдаст сообщение, что купюр нет или что он неисправен. Зато такой банкомат передаст мошенникам все реквизиты карты.
Чтобы обезопасить себя, проверьте банкомат на карте с банкоматами в приложении банка.
На карте можно проверить, деле банкомат принадлежит банку
Скрытые камеры.
Мошенники крепят их на банкомат или прячут возле. Миниатюрная камера направлена на клавиатуру банкомата и записывает, как клиенты вводят пин. Еще камера может записать все реквизиты, указанные на карте: имя владельца, срок действия и даже код безопасности.
Скимминг.
Скиммер — это считыватель магнитной ленты на карте. Мошенники прикрепляют его к картоприемнику банкомата.
Банки знают об уловках мошенников, и поэтому начали выпускать банкоматы без картоприемников. На современных банкоматах карту достаточно приложить к специальной площадке со значком бесконтактной оплаты. Если есть альтернатива, рекомендую пользоваться именно такими банкоматами.
На лицевой стороне этой карты Тинькофф — только имя и фамилия держателя, но на видеозаписи разобрать их непросто: шрифт мелкий, и буквы почти сливаются с фоном. Именно так карта вставляется в банкомат — видеокамера мошенникам не поможет
Траппинг, или «ливанская петля».
Мошенник вставляет в картридер кусок фотопленки или пластика, и карта, попадая в прорезь, не возвращается владельцу, а попадает в конверт, который мошенник вытащит и получит возможность пользоваться картой.
По возможности пользуйтесь банкоматами без прорезей. В них карта в принципе не может быть удержана неисправности устройства и к мошенникам в руки не попадет ни при каких обстоятельствах.
Накладная клавиатура.
Мошенники устанавливают на банкомат поддельную клавиатуру поверх оригинальной. Поддельная запоминает все, что вы набираете, и передает нажатия на настоящие клавиши.
Фишинг.
Это рассылка писем и уведомлений от имени брендов, банков, платежных систем, почтовых сервисов, социальных сетей. В письме содержится ссылка, якобы ведущая на сайт сервиса, но на самом деле она ведет на сайт мошенников, внешне не отличающийся от оригинала.
Пользователя убеждают ввести данные карты якобы для оплаты товаров или услуг, но на самом деле покупки не происходит, а данные попадают в руки мошенников.
Совет здесь только один: не переходить по ссылкам, если не уверены в их надежности. Убедитесь, что отправитель — именно тот, за кого себя выдает.
Смс-мошенничество.
Мошенники через смс убеждают держателя карты перевести деньги. Например, предлагают поучаствовать в розыгрыше приза, получить компенсацию или просто позвонить на платный номер.
Вишинг — телефонное мошенничество. Самый распространенный сейчас вид мошенничества.
Мошенники представляются работниками службы безопасности, сотрудниками правоохранительных органов, Центробанка. Бывает, что они представляются покупателями на сайтах объявлений.
Цель у них одна — получить реквизиты карты: ее номер, код безопасности, а если повезет, то и код из смс.
Когда попытались взломать личный кабинет на сайте банка
Как защитить реквизиты
Может, стереть код безопасности с карты? Или заклеить чем-нибудь?
С точки зрения платежных систем код безопасности — это необходимый реквизит банковской карты. Когда вы будете платить в офлайне, у продавца будет полное право не принять к оплате такую карту. Такое часто бывает, особенно за рубежом.
В России на реквизиты на карте почти никто никогда не смотрит. Так что удаление кода, если вы не выезжаете за границу, почти ничем вам не грозит.
А все-таки как
Выпустите допкарту для интернет-покупок, а на основной карте отключите операции в интернете.
Вы можете выпустить до десяти дополнительных карт — в Тинькофф это бесплатно. А еще на карте можно установить лимит на покупки в интернете и снятие наличных.
Еще один способ обезопасить реквизиты карты — воспользоваться Системой быстрых платежей.
Для перевода не нужно знать номера карты или счета получателя. Достаточно номера телефона — его и сообщите человеку, который хочет перевести вам деньги. Система позволяет без комиссии переводить до 100 000 ₽ в месяц.
Смс-банк подключать?
Обязательно. Если злоумышленники попытаются расплатиться вашей картой, вы сразу об этом узнаете: банк пришлет смс или Если на ваш телефон поступит сообщение с подтверждением покупки, которую вы не делали, срочно заблокируйте карту.
Когда пообещали финансовую защиту и украли все деньги
Думая, что это государственный сайт уполномоченного подразделения по финансовой защите граждан, попала в руки мошенников, которые сняли с карты все мои деньги и ничего в итоге не выплатили. Причем за услугу их юриста мне пришлось заплатить дважды, но самой услуги не получила. Пришлось блокировать карту, звонить в банк. Раньше такими мошенниками занимались госструктуры. Страшно жить в стране, где нет предела беззаконию.
Когда узнали пароль от карты после покупки авиабилета
Украли деньги с карты, и при этом банк ничего не сделал. Оплатила во Франкфурте авиабилет через интернет, иной возможности не было. Сайт реальный, билет действительный. Спустя три месяца, в субботу, я была на даче в Подмосковье. Приходит смс об оплате 1576 € ( ₽) через интернет в Германии, в Бремене, — ни разу не была там. В течение трех минут дозвонилась в банк, заблокировала карту, объяснила, что это не я, просила ничего не переводить. В понедельник написала претензию.
Дошло до суда. Выяснилось, что некая Дорис Робинсон в Бремене оплатила через интернет моими деньгами плазменный телевизор за 1576 € ( ₽). Доставили ей его во вторник, даже адрес в банке дали. При этом с этой карты в течение полугода проводились оплаты в размере не более 5—7 € (— ₽) в день, все позже было подтверждено банковскими аналитиками.
В результате виновата я. Якобы дала третьему лицу и номер карты. Деньги, естественно, не вернули. Чудеса банковские. С тех пор с тем банком на одно поле не хожу.
Что делать, если мошенники списали деньги с карты
Когда украли паспортные данные и попытались взломать интернет-банк
Недавно столкнулся с ситуацией — поменял кодовое слово и номер телефона звонком в банк. Но из банка никто не позвонил по старому телефону и не уточнил. В итоге случайно заметил это сам, когда по смс не пришел код доступа, так как был указан другой номер.
Интересно, что в день звонили и моему сотовому оператору, заблокировав мою , — якобы телефон был потерян. Всему этому предшествовал взлом профиля «Вконтакте», где я пересылал фото паспорта маме, вследствие чего паспортные данные попали к мошенникам. Теперь у меня абсолютно везде стоит двухфакторная аутентификация.
Сообщать номер банковской карты и имя владельца
Если есть номер карты, он не сможет украсть ваши деньги. Но он может использовать это знание для фишинга: прикинуться банком и выудить у вас другую информацию.
А вот если у мошенника есть и номер карты, и ваше имя латиницей, он сможет подобрать срок действия методом перебора и, например, привязать карту к «Амазону».
Номер карты и имя владельца следует беречь точно так же, как вы бережете данные паспорта.
Мошеннику нужен только номер карты, срок действия и ваше имя, чтобы украсть деньги.
Какие данные карты можно сообщать для перевода денег, а какие нельзя
Какие данные карты можно сообщать для перевода денег, а какие нельзя
Как защитить реквизиты
Согласно банковскому договору, держатель обязан бережно обращаться с пластиком, не передавать карту и какие-либо сведения о ней третьим лицам. Если реквизиты всё-таки стали известны посторонним, и в результате произошло неправомерное списание, банк не сможет помочь. Нужно обратиться в полицию с заявлением, будет заведено дело о мошенничестве. Расследование может быть долгим и, если хищение произошло в другой стране, безрезультатным.
Так каким образом можно защитить свои средства?
Может, стереть код безопасности с карты? Или заклеить чем-нибудь?
Код безопасности — необходимый реквизит. Если его стереть или нарушить целостность пластика другим способом, то в приёме карты к оплате могут отказать. Особенно за этим следят за границей. Кроме того, код может потребоваться для совершения онлайн-платежей.
А как тогда защитить?
Чтобы защитить средства, пользуйтесь новыми банковскими технологиями и возможностями.
Для покупок в сети рекомендуется завести отдельную карту. В Альфа-Банке её можно выпустить бесплатно, а реквизиты будут доступны моментально в интернет-банке или мобильном приложении. Пользуйтесь проверенными сайтами или маркетплейсами.
Установите лимиты на операции в мобильном приложении банка. Ограничить можно сумму единоразового списания, тип расходной операции, место действия. Это позволит снизить риск потери всех денег на счетах.
Если ожидаете перевода от коллег, друзей или родственников, то попросите пополнить баланс по номеру вашего телефона. Сейчас это можно сделать бесплатно через Систему быстрых платежей, если сумма не превышает 100 000 рублей в месяц, даже при переводах между счетами в разных банках.
В магазинах оплачивайте покупки бесконтактно, так злоумышленники не смогут считать или запомнить данные карты. Если ваш смартфон поддерживает NFS, то просто добавьте реквизиты имеющегося пластика в виртуальный кошелёк AndroidPay, ApplePay или другие. Это безопаснее, так как не придётся доставать сам физический носитель и подтверждать списание вводом ПИН-кода.
Альфа-Банк предлагает дополнительную услугу финансовой защиты пластика и средств на счёте. Страхование подключается на год, а его цена существенно ниже возможных потерь.
Подключать ли смс- или пуш-уведомления?
СМС- или пуш-уведомления позволяют отслеживать баланс и операции по банковской карте в режиме онлайн. Мы рекомендуем пользоваться хотя бы одним из сервисов, чтобы вовремя обнаружить неправомерное списание и заблокировать доступ к средствам.
Что могут сделать мошенники, зная реквизиты банковской карты
Зная данные карты полностью или частично, мошенники получают к ней полный доступ. Они могут:
изготавливать пластиковую болванку-дубликат и снимать с неё средства в банкоматах сторонних банков.
Если появились подозрения, что кто-то узнал конфиденциальные сведения, нужно немедленно заблокировать карту и заказать новую.
Когда украли телефон и быстро списали деньги
Украли телефон в переполненном общественном транспорте и за 26 минут, в течение которых я искал, с какого другого телефона позвонить в банк и заблокировать счет, успели списать деньги пятью разными суммами с интервалом в одну минуту. Самые крупные переводы были отклонены, но, даже несмотря на нетипичное поведение, банк не запросил кодовое слово на втором подозрительном транше.
Как воры в такой короткий промежуток времени получили доступ, обойдя систему запароленного доступа, банк не объяснил, сославшись на якобы введенный номер карты и смену пароля через . При этом банк не признал, что смена пароля — это смена личных данных, после которой он был обязан запросить кодовое слово, известное только настоящему владельцу счета, а не тому, в чьих руках оказался телефон с логично связанной с ним симкой и банковской картой.
Теряли деньги из-за мошенников?
Поделитесь историей и станьте героем следующего материала
Что за реквизиты?
Реквизиты — это всё, что написано на карте: номер из 16 цифр (иногда 18), имя и фамилия владельца, срок действия и — трехзначный код безопасности на обратной стороне. Для удобства мы отнесем к реквизитам и смс-код, который присылает вам банк, когда вы платите в интернете или переводите деньги.
По правилам платежных систем реквизиты нельзя сообщать посторонним. Если банк узнает, что ваши реквизиты попали в чужие руки, то сразу заблокирует карту. Однако сообщать можно. Если кратко, дела обстоят так:
Вопросы о безопасности банковских карт
Я забыл карту в кафе, вернулся за ней через 15 минут. Надо перевыпускать?
Лучше перевыпустить карту. Вы никогда не узнаете, кто держал её в руках, успел ли записать или сфотографировать данные и как этими сведениями он захочет воспользоваться.
Официант унёс карту, чтобы провести оплату на кассе. Это плохо?
Да, так как пластик попал в чужие руки. Сейчас практически во всех ресторанах и кафе имеется беспроводной терминал, чтобы вы могли совершить оплату за столиком. Если такой возможности нет, то карту всё равно отдавать не стоит. Следует пройти к кассе ресторана вместе с официантом и самостоятельно совершить платёж.
Сотрудник отеля хочет, чтобы я прислал скан моей карты на электронную почту. Это законно?
Такие сведения требуются при бронировании отелей или автомобилей с постоплатой. За границей не у всех туристических точек есть условия для приёма онлайн-платежей, поэтому запросить некоторые сведения могут по телефону или в переписке при подтверждении бронирования. По большому счёту сообщить свои фамилию и имя отельерам можно. Они стремятся сохранять высокий уровень конфиденциальности своих клиентов. В случае подтверждённой утечки данных гостиница или сервис аренды могут быть отключены от возможности принимать оплату банковскими картами, что нанесёт серьёзный урон бизнесу. Но разглашение этих сведений может повлиять на безопасность средств, например, если сервер или почту взломают хакеры.
Звонит друг, хочет вернуть долг на мою карту. Какие данные карты ему можно сказать?
Вы можете сказать ему только шестнадцатизначный номер. Этого будет достаточно, чтобы отправить деньги. Но лучше попросите совершить перевод по номеру телефона.
Коллега хочет сфотографировать мою карту на iPhone, чтобы вернуть деньги за обед. Разрешить?
Попросите его совершить перевод по номеру телефона или продиктуйте ему данные, чтобы он перевёл платёж при вас. Даже если вы доверяете коллеге, он может случайно отправить фото малознакомым людям или вовсе потерять телефон.
Мама просит реквизиты карты, чтобы оплатить что-то в интернете. Что делать?
Лучше попросите маму прислать ссылку на нужный ей товар и сделайте всё самостоятельно. Если всё-таки пришлось сообщить реквизиты, попросите вносить их в окно оплаты под диктовку, никуда не записывая и не сохраняя сведения.
Звонят с «Авито», хотят перевести деньги и просят код безопасности. Говорить?
Случаи мошенничества на сервисах объявлений случаются всё чаще. Никому не называйте какие-либо конфиденциальные данные. Лучше пользоваться встроенными сервисами оплаты и доставки.
Звонят из банка, просят сказать номер карты. Говорить?
Настоящие сотрудники банка знают все данные своих клиентов и никогда не звонят чтобы спросить данные вашей карты. Они могут только уточнить у вас последние 4 цифры и попросить подтвердить или опровергнуть совершение той ли иной расходной операции. Никогда не сообщайте никакие личные сведения и пароли, даже если звонок поступил с телефона, принадлежащего банку.
Хочу похвастаться своей новой картой в Инстаграме. Можно?
Разместить фото в социальных сетях можно таким образом, чтобы банковские реквизиты пластика не читались. Их можно замазать с помощью специальных сервисов ретуширования или сфотографировать только часть. Никогда не публикуйте обратную сторону карточки.
Банки тоже защищают деньги на ваших счетах. Вот как это делает Тинькофф
Мониторит подозрительные операции.
Банк смотрит, где совершается операция и насколько это место типично для вас. И, если система сочтет операцию нетипичной для вас, на всякий случай она может временно заблокировать карту и спросить ваше подтверждение.
Проверяет, что платите действительно вы.
Для каждой операции со счетом в интернете вас просят ввести или задают вопросы, ответы на которые знаете только вы.
Подтверждает каждую покупку в интернете и перевод в приложении одноразовым кодом
или смс.
Сообщает о входе в личный кабинет в смс.
Если входит в ваш личный кабинет или приложение, вы сразу же об этом узнаете.
Бесплатно определяет номера.
Можно включить бесплатный определитель номеров, и тогда во время звонка с незнакомого номера на экране вы увидите, кто звонит.
Все это можно испробовать на бесплатной дебетовой карте Tinkoff Black — ее быстро и бесплатно привезут домой или в офис.
Вопросы о безопасности банковских карт из жизни
Я забыл карту в кафе, вернулся за ней через 15 минут. Надо перевыпускать?
Лучше перевыпустить. Если вам не повезет, официант перепишет реквизиты в блокнот или просто сфотографирует карту. Он не будет тратить все деньги, а просто через купит в интернете.
Если у вас не подключен смс-банк, вы можете даже не заметить пропажи денег с карты. А если клиент не забил тревогу, то и банк ничего не заметит. Вы никогда не узнаете, что деньги украли.
Официант унес карту, чтобы провести оплату на кассе. Это плохо?
Да. Целую минуту он может делать с вашей картой что угодно. Если вам совсем не повезет, официант окажется еще и скиммером: проведет карту через специальный считыватель, потом продаст данные в Таиланд через анонимный форум. Там ребята обналичивают сразу и много.
Чтобы такого не случилось, попросите официанта принести терминал. Сейчас во всех приличных заведениях терминал приносят к столу. Но если такой возможности нет, сходите на кассу вместе с официантом.
Сотрудник отеля хочет, чтобы я прислал скан моей карты на электронную почту. Это вообще законно?
Как ни странно, это распространенная практика.
Когда вы бронируете номер, отель может заблокировать деньги заранее, чтобы проверить вашу платежеспособность. Но далеко не все отели умеют принимать платежи через интернет. Поэтому сотрудник может попросить вас прислать полные реквизиты карты по электронной почте или продиктовать их по телефону.
Потом он забьет реквизиты руками в обычный терминал приема платежей. Деньги на вашей карте заблокируются. Обычно они возвращаются обратно на карту в течение месяца.
Риск все равно есть. Обычно в гостиницах внимательно относятся к личным данным клиентов: если вскроется утечка или мошенничество, платежная система заблокирует прием платежей. Но сотрудник отеля — обычный человек. Если у него уведут почту, мошенник завладеет в том числе и вашими реквизитами. Поэтому для бронирования лучше иметь отдельную карту, причем кредитную. Но об этом поговорим в другой статье
.
Звонит друг, хочет вернуть долг на мою карту. Какие данные карты ему можно сказать?
Можно продиктовать номер карты. Больше для перевода на вашу карту ничего не нужно.
Коллега хочет сфотографировать мою карту на Айфон, чтобы вернуть деньги за обед. Разрешать?
Нет. Если у коллеги украдут телефон, у мошенников будет в том числе и фотография вашей карты. Пусть переводит по номеру.
Мама просит реквизиты карты, чтобы оплатить в интернете. Что делать?
Самый безопасный способ помочь маме — попросить у нее ссылку на интернет-магазин и оплатить покупку самому. Во всех остальных случаях вы рискуете. Мама запишет реквизиты на бумажку и забудет ее на работе.
Но если другого пути нет, продиктуйте реквизиты по телефону. Только предупредите маму, чтобы вводила цифры сразу на сайт, без промежуточных бумажек и заметок в телефоне. Причем делать это лучше в режиме инкогнито, чтобы браузер не запомнил данные карты.
Звонят с «Авито», хотят перевести деньги и просят код безопасности. Говорить?
Нет. Скорее всего, это мошенник. Это самый простой развод, но он часто срабатывает. Если хочет перевести вам деньги, номера карты всегда хватит.
Звонят из банка, просят сказать номер карты. Говорить?
Нет. Где бы к вам ни обращались — в соцсети, через почту или по телефону — не сообщайте незнакомым свои реквизиты. Если с вами связался сотрудник банка, у него и так есть все ваши данные.
Хочу похвастаться своей новой картой в инстаграме. Можно?
Да, если замажете в фотошопе все реквизиты или выберете ракурс, который не позволит что-либо прочитать.
В остальных случаях это опасно, потому что на лицевой стороне карты достаточно данных, чтобы сделать покупку в интернете. Когда служба безопасности банка заметит, что вы выложили фотку вашей карты в открытый доступ, карту мгновенно заблокируют.
Реквизиты попали в чужие руки? Перевыпускайте.
Когда украли кошелек и списали деньги с кредитной карты
31 декабря 2017 года вытащили кошелек, пока я говорила по телефону, и быстро сняли деньги с кредитной карты в магазине — подряд семь покупок до 1000 ₽. В итоге 6578 ₽ с карты ушло.
По приходе домой карту заблокировала, но деньги ушли. Заявление в полиции 31 декабря у меня приняли, но на том все и закончилось. Еще пару раз ходила в полицию. В результате тишина. Так и не нашли вора.
