Реквизиты банковской карты — это секретная информация. Если она попадет в руки не тех людей, вы можете потерять деньги.
В России 68% мошеннических операций совершается с помощью реквизитов. Это самый распространенный способ украсть деньги с карты. Мошеннику нужны только цифры, которые написаны прямо на карте, — и он уже сможет вас ограбить.
Реквизиты — это всё, что написано на карте: номер из 16 цифр (иногда 18), имя и фамилия владельца, срок действия и CVC-код — трехзначный код безопасности на обратной стороне. Для удобства мы отнесем к реквизитам и смс-код, который присылает вам банк, когда вы платите в интернете или переводите деньги.
По правилам платежных систем реквизиты нельзя сообщать посторонним. Если банк узнает, что ваши реквизиты попали в чужие руки, то сразу заблокирует карту. Однако кое-что сообщать все-таки можно. Если кратко, дела обстоят так:
По реквизитам карты можно заплатить в интернете или оформить перевод с карты на карту. Человек, который знает ваши реквизиты, имеет полный доступ к деньгам.
Обычно номер карты, срок действия, CVC-код и код из смс. Но есть магазины, которые проводят операции с меньшим числом реквизитов.
Например, чтобы заплатить на «Амазоне», нужен только номер, имя и срок действия. Ни кода безопасности, ни одноразового пароля из смс не нужно:
Фальшивые банкоматы. Не каждый банкомат, который вы видите, обязательно принадлежит банку. Мошенники могут скупать на черном рынке старые банкоматы, перенастраивать их и получать доступ к данным карты. Снять наличные в таком банкомате не получится — он выдаст сообщение, что купюр нет или что он неисправен. Зато такой банкомат передаст мошенникам все реквизиты карты.
Чтобы обезопасить себя, проверьте банкомат на карте с банкоматами в приложении банка.
На карте можно проверить, на самом ли деле банкомат принадлежит банку
Скрытые камеры. Мошенники крепят их на банкомат или прячут где-то возле. Миниатюрная камера направлена на клавиатуру банкомата и записывает, как клиенты вводят пин. Еще камера может записать все реквизиты, указанные на карте: имя владельца, срок действия и даже код безопасности.
Скимминг. Скиммер — это считыватель магнитной ленты на карте. Мошенники прикрепляют его к картоприемнику банкомата.
На лицевой стороне этой карты Тинькофф — только имя и фамилия держателя, но на видеозаписи разобрать их непросто: шрифт мелкий, и буквы почти сливаются с фоном. Именно так карта вставляется в банкомат — видеокамера мошенникам не поможет
Траппинг, или «ливанская петля». Мошенник вставляет в картридер кусок фотопленки или пластика, и карта, попадая в прорезь, не возвращается владельцу, а попадает в конверт, который мошенник вытащит и получит возможность пользоваться картой.
По возможности пользуйтесь банкоматами без прорезей. В них карта в принципе не может быть удержана из-за неисправности устройства и к мошенникам в руки не попадет ни при каких обстоятельствах.
Накладная клавиатура. Мошенники устанавливают на банкомат поддельную клавиатуру поверх оригинальной. Поддельная запоминает все, что вы набираете, и передает нажатия на настоящие клавиши.
Пользователя убеждают ввести данные карты якобы для оплаты товаров или услуг, но на самом деле покупки не происходит, а данные попадают в руки мошенников.
Совет здесь только один: не переходить по ссылкам, если не уверены в их надежности. Убедитесь, что отправитель — именно тот, за кого себя выдает.
Смс-мошенничество. Мошенники через смс убеждают держателя карты перевести деньги. Например, предлагают поучаствовать в розыгрыше приза, получить компенсацию или просто позвонить на платный номер.
Мошенники представляются работниками службы безопасности, сотрудниками правоохранительных органов, Центробанка. Бывает, что они представляются покупателями на сайтах объявлений.
Цель у них одна — получить реквизиты карты: ее номер, код безопасности, а если повезет, то и код из смс.
Если у кого-то есть номер карты, он не сможет украсть ваши деньги. Но он может использовать это знание для фишинга: прикинуться банком и выудить у вас другую информацию.
Номер карты и имя владельца следует беречь точно так же, как вы бережете данные паспорта.
Мошеннику нужен только номер карты, срок действия и ваше имя, чтобы украсть деньги.
Можно сообщать
Нельзя сообщать
Номер из 16 цифр
Имя и фамилия
Код безопасности на обратной стороне
Я забыл карту в кафе, вернулся за ней через 15 минут. Надо перевыпускать? Лучше перевыпустить. Если вам не повезет, официант перепишет реквизиты в блокнот или просто сфотографирует карту. Он не будет тратить все деньги, а просто через месяц-другой по-тихому купит что-нибудь в интернете.
Если у вас не подключен смс-банк, вы можете даже не заметить пропажи денег с карты. А если клиент не забил тревогу, то и банк ничего не заметит. Вы никогда не узнаете, что деньги украли.
Официант унес карту, чтобы провести оплату на кассе. Это плохо? Да. Целую минуту он может делать с вашей картой что угодно. Если вам совсем не повезет, официант окажется еще и скиммером: проведет карту через специальный считыватель, потом продаст данные в Таиланд через анонимный форум. Там ребята обналичивают сразу и много.
Сотрудник отеля хочет, чтобы я прислал скан моей карты на электронную почту. Это вообще законно? Как ни странно, это распространенная практика.
Когда вы бронируете номер, отель может заблокировать деньги заранее, чтобы проверить вашу платежеспособность. Но далеко не все отели умеют принимать платежи через интернет. Поэтому сотрудник может попросить вас прислать полные реквизиты карты по электронной почте или продиктовать их по телефону.
Потом он забьет реквизиты руками в обычный терминал приема платежей. Деньги на вашей карте заблокируются. Обычно они возвращаются обратно на карту в течение месяца.
Звонит друг, хочет вернуть долг на мою карту. Какие данные карты ему можно сказать? Можно продиктовать номер карты. Больше для перевода на вашу карту ничего не нужно.
Коллега хочет сфотографировать мою карту на Айфон, чтобы вернуть деньги за обед. Разрешать? Нет. Если у коллеги украдут телефон, у мошенников будет в том числе и фотография вашей карты. Пусть переводит по номеру.
Мама просит реквизиты карты, чтобы оплатить что-то в интернете. Что делать? Самый безопасный способ помочь маме — попросить у нее ссылку на интернет-магазин и оплатить покупку самому. Во всех остальных случаях вы рискуете. Мама запишет реквизиты на бумажку и забудет ее на работе.
Звонят с «Авито», хотят перевести деньги и просят код безопасности. Говорить? Нет. Скорее всего, это мошенник. Это самый простой развод, но он часто срабатывает. Если кто-то хочет перевести вам деньги, номера карты всегда хватит.
Звонят из банка, просят сказать номер карты. Говорить? Нет. Где бы к вам ни обращались — в соцсети, через почту или по телефону — не сообщайте незнакомым свои реквизиты. Если с вами связался сотрудник банка, у него и так есть все ваши данные.
Хочу похвастаться своей новой картой в инстаграме. Можно? Да, если замажете в фотошопе все реквизиты или выберете ракурс, который не позволит что-либо прочитать.
Реквизиты попали в чужие руки? Перевыпускайте.
Может, стереть код безопасности с карты? Или заклеить чем-нибудь? С точки зрения платежных систем код безопасности — это необходимый реквизит банковской карты. Когда вы будете платить в офлайне, у продавца будет полное право не принять к оплате такую карту. Такое часто бывает, особенно за рубежом.
В России на реквизиты на карте почти никто никогда не смотрит. Так что удаление кода, если вы не выезжаете за границу, почти ничем вам не грозит.
А все-таки как защитить-то? Выпустите допкарту для интернет-покупок, а на основной карте отключите операции в интернете.
Вы можете выпустить до десяти дополнительных карт — в Тинькофф это бесплатно. А еще на карте можно установить лимит на покупки в интернете и снятие наличных.
Оформите дополнительную карту в приложении Тинькофф: на главном экране выберите счет Tinkoff Black → рядом с картами нажмите на плюс → «Выпустить новую карту». Вы можете заказать как виртуальную, так и пластиковую допкарту
Оформите дополнительную карту в приложении Тинькофф: на главном экране выберите счет Tinkoff Black → рядом с картами нажмите на плюс → «Выпустить новую карту». Вы можете заказать как виртуальную, так и пластиковую допкарту
Установите лимит на покупки и снятие наличных в приложении Тинькофф: на главном экране выберите карту → «Установить лимит» → выберите, насколько часто он будет обновляться, и введите сумму
Установите лимит на покупки и снятие наличных в приложении Тинькофф: на главном экране выберите карту → «Установить лимит» → выберите, насколько часто он будет обновляться, и введите сумму
Платите везде с дополнительной, а основную держите в подвале, как Илья Аноним.
Смс-банк подключать? Обязательно. Если злоумышленники попытаются расплатиться вашей картой, вы сразу об этом узнаете: банк пришлет смс или пуш-уведомление. Если на ваш телефон поступит сообщение с подтверждением покупки, которую вы не делали, срочно заблокируйте карту.
Главное правило — клиент сам несет ответственность за свои действия. Обеспечить сохранность реквизитов карточного счета — обязанность владельца счета, а не банка.
Если скажете посторонним коды безопасности и пароли для входа, банк ответственности нести не будет. Поэтому лучше эту информацию никому не сообщать.
Зная код из смс, любой желающий может получить доступ к личному кабинету на сайте банка и распоряжаться всеми деньгами на счете по своему усмотрению.
Скрытые камеры могут стоять не только рядом с банкоматами. Их могут установить, например, в торговой точке, и они будут снимать реквизиты карты, чтобы потом недобросовестные работники магазина могли ими воспользоваться.
Я рекомендую держать карту таким образом, чтобы номер и срок действия не попадали в поле зрения камеры, или вообще прикрывать их рукой. Сам я иногда вообще не вынимаю карту из бумажника — просто прикладываю его к платежному терминалу. Карта при этом нормально считывается.
Например, при платежах все реквизиты карты можно прикрыть рукой
Если боитесь подобных краж, можно носить кошелек с карточкой в нагрудном кармане одежды: так вы можете контролировать тех, кто подходит к вам с терминалом оплаты. Еще можно разместить карточку в глубине сумки. Терминал бесконтактной оплаты сработает на расстоянии не более двух сантиметров, и размеров сумки может оказаться достаточно для защиты от несанкционированного снятия денег.
В такой ситуации лучше как можно быстрее обратиться в полицию. О том, как это сделать, мы рассказывали в отдельной статье.
- Сообщать можно только номер карты и только проверенным людям.
- Имя, фамилию, срок действия и код безопасности сообщать нельзя.
- Смс-код нельзя сообщать никому и никогда.
- Оставили карту без присмотра — перевыпускайте.
- Заведите карту для офлайна с отключенными платежами в интернете.
Мониторит подозрительные операции. Банк смотрит, где совершается операция и насколько это место типично для вас. И, если система сочтет операцию нетипичной для вас, на всякий случай она может временно заблокировать карту и спросить ваше подтверждение.
Проверяет, что платите действительно вы. Для каждой операции со счетом в интернете вас просят ввести смс-код или задают вопросы, ответы на которые знаете только вы.
Подтверждает каждую покупку в интернете и перевод в приложении одноразовым кодом в пуш-уведомлении или смс.
Сообщает о входе в личный кабинет в смс. Если кто-то входит в ваш личный кабинет или приложение, вы сразу же об этом узнаете.
Бесплатно определяет номера. Можно включить бесплатный определитель номеров, и тогда во время звонка с незнакомого номера на экране вы увидите, кто звонит.
Все это можно испробовать на бесплатной дебетовой карте Tinkoff Black — ее быстро и бесплатно привезут домой или в офис.
Как защитить банковскую карту от мошенников — Лайфхакер
Возможно, некоторые советы покажутся вам элементарными, но именно с них начинается безопасность.
Способы мошенничества с картами
Фантазия преступников безгранична. Буквально каждый год появляются новые, более изощрённые способы. Рассмотрим основные из них.
Мошенничество с банковскими картами называется кардингом.
Начнём с «классики». Вы пришли снять деньги через банкомат. Торопитесь, буквально на бегу вводите PIN-код, при этом болтаете по телефону.
Вы даже не посмотрели на неприметного паренька в бейсболке и тёмных очках, заглядывавшего вам через плечо. Зато он наблюдал за вами очень внимательно. Он подсмотрел и запомнил цифры, которые вы вводили.
Дальше элементарный гоп-стоп — и прощайте, денежки.
Также в суматохе можно не разглядеть, что перед тобой не настоящий банкомат, а фальшивка. Ведь аппарат точь-в-точь как настоящий. Наклейки, инструкции — всё как надо.
Вставляете карту, вводите PIN-код, а на экране высвечивается: «Устройство неисправно», «Произошла системная ошибка», «Недостаточно средств» или что-то в этом роде. Что ж, бывает. Вы отправляетесь искать другой банкомат.
Но раньше, чем вы его найдёте, мошенники опустошат ваш счёт. Ведь при помощи банкомата-фантома они уже считали все необходимые данные о вашей карте.
Часто имитируют неисправность банкоматов. Например, поздно вечером вы возвращаетесь домой и решаете по пути обналичить зарплату. Вставили карту, ввели PIN-код, сумму — всё идёт прекрасно.
Картоприёмник отдал карту, но лоток, где должны появиться деньги, не открывается. Сломался? Наверное! Вокруг темно, нужно позвонить в банк и разобраться, что случилось.
Вы отошли буквально на десять метров, а шустрые воришки уже отклеили скотч и забрали ваши деньги. Да-да, купюры не выпускала простая клейкая лента.
Другой приём называется «ливанская петля». Это когда в картоприёмник вставляется лассо из фотоплёнки. Если угодить в него, карту уже не вытащить.
Как правило, тут же находится «помощник»: «У меня вчера точно так же банкомат съел карточку, я ввёл вот такую комбинацию и PIN-код, и всё заработало». Вы пробуете, терпите фиаско и отправляетесь за помощью в банк.
В это время добрый самаритянин забирает карту и идёт опустошать её. PIN-код он знает. Вы сами только что открыто ввели его. Помните?
Впрочем, банкомат может быть настоящим и даже исправным. Это не проблема, если у злоумышленников есть скиммер. Это устройство для считывания информации, закодированной на магнитной полосе карты. Физически скиммер представляет собой накладной блок, прикрепляемый к картоприёмнику, при этом он выглядит как часть конструкции банкомата.
Слева — банкомат без скиммера, справа — со скиммером
При помощи передатчика мошенники получают информацию со скиммера и изготавливают поддельные карты. Они будут пользоваться скиммированной картой, но деньги будут списываться со счёта оригинальной. Отсюда название метода — скимминг, от английского «снимать сливки».
Как они узнают PIN-код? В дополнение к скиммеру у них есть другие девайсы. Например, накладная клавиатура. Она полностью имитирует настоящую, но при этом запоминает набираемые комбинации клавиш.
Накладка на клавиатуру
Как вариант — миниатюрная камера, направленная на клавиатуру и замаскированная под коробку с рекламными буклетами.
Скрытая видеокамера
Разновидность скимминга — шимминг. Вместо громоздких накладок используется тонкая элегантная плата, вставляемая через картоприёмник прямо внутрь банкомата.
Дальше схема такая же, как при скимминге. Но степень опасности выше: разглядеть, что в банкомате «жучок», практически невозможно. Утешает, правда, что изготовить шим довольно непросто — его толщина не должна превышать 0,1 мм.
Почти нанотехнологии. ?
Фишинг — распространённый способ интернет-мошенничества. Большинству из вас не нужно объяснять, что это такое. Возможно, кто-то даже получал «письмо от банка» с просьбой перейти по ссылке и уточнить реквизиты. Причём фишинговая страница выглядела как настоящая, те же цвета, шрифты, логотипы, за исключением досадной «опечатки» в адресной строке.
В последнее время всё больше распространяется подвид фишинга — вишинг. Проще говоря, развод по телефону. Мошенники моделируют звонок автоинформатора.
Пугающий роботизированный голос сообщает вам, что ваша карта заблокирована, или подверглась атаке хакеров, или вам срочно нужно погасить долг по кредиту. За подробностями звоните по такому-то номеру.
Вы звоните, и учтивый «оператор» просит вас «сверить» номер карты, срок её действия, верификационный код… Как только вы продиктовали последнюю цифру, можете попрощаться со своими деньгами. Пока вы придёте в себя, их уже потратят в каком-нибудь интернет-магазине.
Кстати, в связи с тем, что для использования карты необязательно её физическое наличие, мошенники всё активнее пользуются методами социальной инженерии. Так меня чуть не обманули.
Я продавала мебель. Разместила объявление с фотографиями на известном сайте. Указала номер, через который у меня не проходит ни одна аутентификация. Вскоре позвонил мужчина. Представился Василием, сотрудником фирмы, сдающей квартиры посуточно.
Рассказал, что им понравился мой диван — берут не глядя! Деньги прямо сейчас переведут мне на карту. Нет проблем. Я часто покупаю в интернете, для этих целей у меня есть специальная карта. Списать с неё тогда было нечего, зато пополнить — пожалуйста. Но одного номера звонившему было мало — собеседник просил ещё срок действия и CVV2.
Я не назвала, а Василий обиделся. Сказал, кто я и куда мне надо идти, и бросил трубку.
Большинство карт сейчас привязано к номеру телефона, чтобы при помощи СМС-сообщений подтверждать операции или, к примеру, вход в интернет-банк. Чего только не делают злоумышленники, чтобы завладеть нужной SIM-картой: похищают телефоны, перехватывают СМС, делают дубликаты симок и так далее.
Правила безопасности при использовании карт
Оформив в банке дебетовую или кредитную карту, мы получаем договор банковского обслуживания и конверт с PIN-кодом. Жаль, что в дополнение к этому набору не прикладывают памятку с элементарными правилами безопасности для держателей карт. В неё следовало бы включить следующие рекомендации.
- По возможности сделайте себе гибридную карту — с чипом и магнитной полосой (к сожалению, карты только с чипом в России почти не используются). Такая карта лучше защищена от взлома и подделки путём скимминга.
- Выучите PIN-код наизусть. Если же на память надежды нет, запишите его на листочек, но храните отдельно от карты.
- Никогда, ни при каких обстоятельствах не сообщайте третьим лицам PIN-код и CVV2-код карты, а также срок её действия и на кого она зарегистрирована. Ни один банк не будет спрашивать у вас эти реквизиты. А для зачисления средств на ваш счёт достаточно лишь 16-значного номера, указанного на лицевой стороне карты.
- Не используйте так называемые зарплатные карты для расчётов в магазинах и оплаты интернет-покупок. Деньги с карточного счёта лучше переводить на лицевой либо устанавливать суточные лимиты на все виды совершаемых операций.
- Выбирайте банкоматы, расположенные внутри офисов банков или в охраняемых точках, оборудованных системами видеонаблюдения.
- Не пользуйтесь подозрительными моделями банкоматов. А прежде чем вставить карту в терминал, внимательно осмотрите его. Нет ли чего-нибудь подозрительного на клавиатуре или в картоприёмнике? Не висит ли поблизости странный лоток с рекламой?
- Не стесняйтесь закрывать клавиатуру рукой и просить отойти в сторону особо любопытных товарищей в очереди. При возникновении проблем не пользуйтесь советами «случайных помощников» — никуда не уходя, сразу звоните в банк и блокируйте карту.
- Если вы потеряли карту, а также если у вас есть основания полагать, что третьи лица узнали её реквизиты, немедленно обратитесь в банк и заблокируйте её.
Проще всего позвонить. Если карта у вас на руках, номер службы поддержки можно увидеть на её оборотной стороне. Как правило, контактные центры работают круглосуточно. Если карта осталась в банкомате и вы не знаете телефон своего банка, позвоните в компанию, осуществляющую техническое обслуживание банкомата. Номер должен быть указан на терминале.
Кроме того, узнайте о возможности и условиях страхования карты в вашем банке. У некоторых кредитных учреждений есть специальные программы защиты клиентов от мошенников и возмещения им ущерба.
Правила безопасности при пользовании банкингом
Не выходя из дома можно воспользоваться большим пакетом услуг. Например, оплатить что-нибудь или перевести деньги на свой либо чужой счёт.
Банкинг — дистанционное банковское обслуживание.
Выделяют интернет- и СМС-банкинг. Первый позволяет осуществлять операции через личный кабинет клиента на сайте банка или через приложение, а второй подразумевает информирование о транзакциях посредством СМС-сообщений.
Чтобы пользоваться банкингом без риска утраты денег, необходимо соблюдать следующие базовые меры предосторожности.
- Не входите в интернет-банк с чужих компьютеров или из публичных незащищённых сетей. Если же это всё-таки случилось, по завершении сессии нажмите «Выход» и очистите кеш.
- На личном компьютере установите антивирус и своевременно его обновляйте. Используйте современные версии браузера и почтовых программ.
- Не скачивайте файлы, полученные из непроверенных источников, не переходите по ненадёжным ссылкам. Не открывайте подозрительные письма и сразу же блокируйте их отправителя.
- Без необходимости не вводите никакие свои персональные данные, помимо логина и пароля.
- Проверяйте адресную строку. Должно использоваться защищённое HTTPS-соединение. А малейшее несовпадение с доменом банка почти наверняка означает, что вы находитесь на фишинговом сайте.
- Придумайте сложный пароль для входа в личный кабинет, а также используйте одноразовые пароли, запрашиваемые банками для подтверждения действий в личном кабинете.
Запомните! Банки не рассылают сообщений о блокировке карт, а в телефонном разговоре не выспрашивают конфиденциальные сведения и коды, связанные с картами клиентов.
Чтобы уберечь симку, к которой привязана карта, оперативно уведомляйте банк при получении подозрительных сообщений и ни в коем случае не звоните по указанным в них номерам.
Проинформируйте банк, если сменили номер или потеряли SIM-карту. Установите пароль на телефон и не снимайте блок с экрана, если кто-то посторонний наблюдает за вашими действиями.
А если SIM-карта оформлена на вас лично, то запретите её замену по доверенности.
Что делать, если мошенники списали деньги с карты
Споры между клиентами и банками нередки. Первые, узнав о несанкционированном списании средств со своих счетов, просят вернуть свои кровные, а вторые зачастую разводят руками: «Вы сами всё рассказали мошенникам».
В 2011 году вступил в силу Федеральный закон № 161 «О национальной платёжной системе», призванный упорядочить и изменить в лучшую сторону практику оказания платёжных услуг. В частности, он установил правовые основы всей платежной системы в целом и скорректировал правила осуществления безналичных расчётов, а также эмиссии и использования электронных денег.
В 2014 году вступила в силу статья 9 данного закона. Норма защищает пользователей банковских карт от мошенничества. Закон устанавливает презумпцию невиновности клиентов. Банк обязан возместить суммы, перечисленные со счёта клиента в результате не санкционированной им операции, если только не будет доказано, что клиент сам нарушил порядок использования электронного платёжного средства.
С 26 сентября 2018 года банки по закону смогут блокировать карты клиентов при подозрении, что деньги с них переводят мошенники. После блокировки банк должен сообщить об этом владельцу счёта, а тому придётся или подтвердить операцию, или сообщить о попытке хищения.
Иными словами, закон разграничивает ответственность банка и клиента.
- Банк сообщил клиенту о несанкционированной операции? Если нет, ответственность полностью лежит на банке. Если сообщил, переходим к пункту № 2.
- Клиент проинформировал банк не позднее следующего рабочего дня после уведомления от банка, что данная операция совершена без его (клиента) согласия? Если нет, ответственность лежит на клиенте. Если проинформировал, переходим к пункту № 3.
- Банк смог доказать, что клиент нарушил порядок использования электронных денежных средств? Если да, ответственность лежит на клиенте. Если нет, ответственность полностью лежит на банке и он обязан возместить клиенту всю сумму оспоренной операции.
Обязательным условием возмещения несанкционированно списанных средств является уведомление банка об использовании карты без согласия её держателя.
Сообщить банку, что карта используется кем-то другим, нужно не позднее одного дня, следующего за днём, когда клиент обнаружил мошенничество.
Соблюдение этого дедлайна очень важно. Просрочили — на возврат денег можно не рассчитывать.
Кроме того, у клиента на руках должно остаться доказательство уведомления. Речь идёт о втором экземпляре обращения в банк с отметкой о приёме, сделанной уполномоченным сотрудником, или письменном уведомлении об отправке по адресу банка ценного заказного письма с описью вложений.
Обращение в банк не отменяет и не заменяет обращение в правоохранительные органы.
Выводы
Итак, краткий алгоритм действий при незаконном списании средств с банковской карты таков:
- Не паникуем, звоним в банк и блокируем карту. Плюс просим оператора назвать остаток на счету и последние совершённые транзакции.
- В течение суток бежим в банк и пишем заявление. Обязательно визируем у уполномоченного сотрудника банка свой экземпляр заявления.
- Если сотрудники кредитного учреждения каким-либо образом препятствуют этому и отказываются принять заявление (закончились бланки, технический перерыв и так далее), обращаемся в прокуратуру.
- Пишем заявление в полицию. Особенно если вы столкнулись с грабежом или разбоем.
- Ждём возврата денег.
Если банк отказывается возмещать средства, списанные с карты, ссылаясь, например, на нарушение порядка использования электронных денежных средств, вы можете отстаивать свои права в суде.
Как защитить банковскую карту от мошенников
- •Какие способы мошенничества с картами существуют?
- Неименные карты
- Покупки онлайн
- Снятие средств с карты
С выбором банковских карт появилось и много мошенников, разрабатывающих различные способы воровства. Несмотря на то, что правоохранительные органы и кредитные организации постоянно предупреждают о правилах пользования картами и о принципах безопасности, количество преступлений в этой сфере остаётся высоким.
Хищение денег с банковских карт называется кардингом. Современные мошенники хорошо владеют не только информационными технологиями, но и методами социальной инженерии, их основная целевая группа — пожилые люди, плохо ориентирующиеся в новых реалиях и легко поддающиеся на уловки преступников.
Рассмотрим основные способы мошенничества с банковскими картами.
Мошенники получают в распоряжение базы данных пенсионеров и других людей, получающих социальную помощь от государства. Они звонят на их домашние или мобильные телефоны и представляются сотрудниками пенсионного фонда, службы соцобеспечения или благотворительного фонда и говорят, что человеку положена новая социальная выплата или материальная помощь.
Мошенники вызывают доверие у собеседника тем, что обращаются к нему по имени и отчеству, создавая ощущение, что хорошо знакомы с его жизненной ситуацией. Главная цель таких звонков — убедить в том, что для получения денег нужно предоставить сведения о банковской карте, то есть продиктовать её номер и трёхзначный код с обратной стороны.
Преступники говорят, что реквизиты нужны для скорейшего перевода денег на счёт, и многие пожилые люди легко в это верят. Ещё один вариант обмана — требование перевести деньги на какой-нибудь счёт за оплату госпошлины на денежные выплаты.
Звонящий представляется сотрудником службы безопасности, отдела финансового контроля или другой банковской службы. К собеседнику он обращается по имени и отчеству, обычно говорит хорошо поставленным и уверенным голосом, при этом в трубке слышны звуки, имитирующие работу большого колл-центра. Цель звонка — убедить человека продиктовать номер карты и секретный код. Поводы могут быть разными:
- •перевод крупной суммы денег;
- •запрос на изменение номера телефона;
- •снятие крупной суммы наличных и т. д.
При этом звонящий настаивает, что данные нужно сообщить как можно скорее, иначе все деньги со счёта пропадут. Этот психологический приём часто достигает нужного эффекта.
Со звонками из «службы безопасности» связаны и другие виды мошенничества:
- •Клиенту сообщают, что на его персональном компьютере или мобильном телефоне обнаружено вредоносное программное обеспечение, считывающее персональные данные. Для того чтобы обезопасить свои счета, предлагается скачать антивирус и сразу же запустить проверку. Во время сканирования пользоваться устройством нельзя. Перейдя по присланной ссылке, клиент запускает замаскированную под антивирусную проверку программу удалённого доступа, позволяющую злоумышленникам вывести все деньги со счетов.
- •Звонящий сообщает клиенту, что его данные попали в открытый доступ из-за недобросовестных сотрудников банка. Для сохранения денег предлагается на время служебной проверки перевести их на специальный страховочный счёт.
Человеку, разместившему объявление о продаже какой-то вещи на интернет-площадке, звонит мошенник и говорит, что он хочет её купить и готов немедленно перевести деньги. Для этого они просят у продавца данные карты.
Номер карты позволяет войти в интернет-банк, но система требует введения одноразового кода, который приходит на телефон владельца.
Преступники говорят, что им нужен этот код для завершения сделки, и в итоге получают доступ ко всем счетам.
Ещё один вариант обмана на сайтах объявлений — создание фейковой страницы сервиса безопасной сделки. Продавцу приходит ссылка на страницу, которая ничем не отличается от настоящей, он вводит реквизиты карты, и деньги переводятся на счёт мошенника.
Ещё один способ телефонного обмана — звонок автоинформатора.
Механический голос сообщает, что в настоящий момент зафиксирован вход в личный кабинет клиента из другой страны или отдалённого города и производятся операции перевода денег на другие счета.
Для того чтобы пресечь преступные действия, нужно сообщить номер карты. Клиенту по смс приходит код, который автоинформатор требует ввести в тоновом режиме.
Операция полностью повторяет схему общения с банком при звонке, поэтому не вызывает недоверия. Получив код, преступники меняют пароль и логин в личном кабинете и получают полный доступ к чужим деньгам.
Этот способ связан с установкой на клавиатуру банкомата специальной тонкой накладки, которую трудно заметить. Устройство считывает все данные с магнитной полосы карты и её пин-код. Потом изготавливается дубликат пластика, и все деньги попадают в распоряжение преступников.
Современные преступники используют высокотехнологичное оборудование для кражи денег. Например, вместо накладки на клавиатуру, которую можно различить при внимательном осмотре, считывающее устройство может быть вставлено внутрь банкомата. Это маленькая плата толщиной не более одной десятой миллиметра, которая легко проходит через картоприёмник. Этот способ мошенничества называется шиммингом.
Суть метода заключается в почтовой рассылке различных уведомлений, содержащих ссылки, внешне похожие на адреса известных магазинов, сервисов по бронированию билетов и отелей, государственных организаций и т. д.
В письме сообщается о привлекательных акциях, снижении цен, распродажах или важной информации от банков. При переходе по ссылке клиент попадает на сайт-обманку, точно копирующий настоящий.
При попытке что-то приобрести онлайн или оплатить услуги деньги с карты списываются в пользу преступников или они получают доступ ко всей конфиденциальной информации.
Преступники звонят человеку, которого они уже обманули и вынудили сообщить свои конфиденциальные данные. Они представляются сотрудниками различных благотворительных организаций или государственных структур, защищающих права обманутых людей.
Пострадавшего убеждают, что ему положена компенсация за украденные деньги, но для её получения нужно сообщить реквизиты карты, на которую будет сделан перевод.
В надежде вернуть потерянные средства человек снова верит злоумышленникам и опять лишается накоплений.
Существуют и другие способы кардинга, о которых нужно знать:
- •Предложение сыграть на фондовой бирже с гарантированной прибылью. Для этого создаётся специальный счёт, на котором накапливаются «выигранные» деньги. Для их вывода требуется заплатить значительную комиссию, после её оплаты преступники пропадают.
- •Различные лотереи, конкурсы и опросы, где для получения приза требуется перевод комиссии.
- •Обман у банкоматов. Преступник может просто незаметно подсмотреть пин-код и запомнить номер карты, но есть и более изощрённые методы обмана. Например, мошенник якобы забывает карту в картоприёмнике, стоящий за ним человек извлекает её и пытается вернуть «забывчивому» преступнику. Тот сверяет баланс и утверждает, что денег было значительно больше, и жертва похитила их. Обычно преступники работают в паре, второй участник играет роль свидетеля и утверждает, что видел, как снимались деньги. Человека убеждают отдать личные сбережения под угрозой вызова полиции.
Преступники постоянно придумывают новые способы обмана, поэтому необходимо знать все методы защиты своих конфиденциальных данных и соблюдать правила безопасности.
Существует несколько основных методов защиты пластиковых карт от несанкционированного доступа. Универсального решения нет, но использование всего комплекса способов сводит к минимуму риск потери сбережений.
Основные методы защиты:
- •Магнитная полоса с двумя или тремя дорожками на обратной стороне карты, на которой записана вся информация о её владельце, позволяющая его идентифицировать. Сейчас этот метод используется только в самых дешёвых в обслуживании пластиковых продуктах, так как легко считать данные с полосы и изготовить на их основе дубликат. Кроме того, магнитная полоса быстро стирается и может подвести пользователя в ответственный момент.
- •Уникальный пин-код. Он выдаётся вместе с картой в непрозрачном защищённом конверте, но владелец может легко его поменять на удобный. Код состоит из четырёх цифр, и подобрать его практически невозможно.
- •Штрих-код — повторяет информацию о клиенте, но в другом формате.
- •Чип на лицевой стороне в виде небольшого золотистого прямоугольника. Это более надёжный способ защиты, и информации в нём содержится больше. Используемые в чипе методы шифрования делают практически невозможным считывание информации злоумышленниками.
- •Технология 3-D Secure. Это дополнительный пароль, который вводится при покупках в интернете. Он не закодирован в банковской карте и приходит в виде смс на номер телефона, привязанный к аккаунту владельца. Действие пароля ограничено по времени, и это затрудняет его использование третьими лицами.
К дополнительным средствам защиты относятся: подпись владельца в специальном поле, логотип банка, голограмма платёжной системы, металлизированная полоса на обороте, уникальный рельефный номер на лицевой стороне.
Правила безопасности при использовании банковских карт
Оформление такой карты занимает минимум времени: если на изготовление именного пластика уходит несколько дней, то неименные с уникальными номерами производятся заранее. Во время оформления операционист привязывает номер карты к данным клиента, и ею можно пользоваться так же, как и любой другой.
Степень защиты неименного продукта несколько ниже. Современные технологии подбора кодов могут за несколько дней найти подходящую комбинацию, а если нужна фамилия, на подбор может уйти несколько лет.
Для снижения риска пользования неименной картой не передавайте её третьим лицам и не сообщайте никому секретные коды.
Интернет-торговля набирает всё большую популярность, и вместе с этим растёт и активность мошенников в этой сфере. Как обезопасить свои сбережения при онлайн-покупках:
- •Пользоваться только проверенными магазинами с хорошей репутацией. При желании купить что-то на неизвестном ресурсе желательно изучить отзывы о нём на профильных сайтах или в специальных группах в соцсетях.
- •Завести отдельную карту для шопинга в интернете и хранить на ней минимальный запас денег.
- •Не указывать при регистрации в интернет-магазине основной адрес электронной почты.
- •Тщательно проверять адрес магазина, указанный в ссылке на него. Ошибка даже в одной букве — признак мошенничества.
- •Следить за безопасностью соединения: серьёзные торговые площадки всегда используют протокол https.
Снимая деньги в банкомате, убедитесь, что никто не наблюдает за вашими действиями. Рекомендуется пользоваться терминалами, установленными внутри кредитного учреждения или в проверенных надёжных местах.
Лимит на бесконтактную оплату обычно небольшой: 1000–3000 рублей, и мошенники не особо интересуются кражами при таком способе расчётов. Снятие средств третьим лицом обычно происходит при утере пластика, но владелец сразу получает сообщение о списании и может быстро заблокировать карту.
При всём многообразии мошеннических способов получения доступа к личным данным обезопасить себя при онлайн-расчётах через личный кабинет можно при соблюдении элементарных правил:
- •Используйте все предлагаемые уровни безопасности.
- •Устанавливайте сложный пароль для входа в кабинет, он должен содержать строчные и заглавные буквы, цифры и другие знаки. Чем проще пароль — тем легче злоумышленникам его подобрать.
- •Пароль нужно менять как можно чаще. Его нельзя записывать на стикерах, наклеенных на монитор, и хранить в доступных местах. Не стоит сохранять пароли в текстовых файлах на компьютере.
- •Все временные пароли, полученные в push-уведомлениях или в смс-сообщениях, нужно сразу менять.
Если вы работаете с личным кабинетом на персональном компьютере, позаботьтесь о надёжной антивирусной проверке и не устанавливайте непроверенное программное обеспечение.
Если вы стали жертвой мошенников, немедленно позвоните на горячую линию банка и заявите о несанкционированном списании денег. Затем нужно обратиться в банковский офис и написать заявление о несогласии с операцией. По каждому заявлению руководство проводит служебное расследование.
Обязательно обратитесь в отделение полиции и заявите о краже. Это уголовное преступление, и полиция должна принять меры.