Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Мошенники узнали номер банковской карты». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Именно для защиты от массового и простого мошенничества когда‑то были изобретены карты с чипом и подтверждение транзакций с помощью кода 3-D Secure. Эти методы защиты не идеальны, у них были свои проблемы, о которых эксперты предупреждали с самого начала. Однако такие карты до сих пор не удается массово взламывать, а когда атака получается, она больше похожа на блицкриг — все происходит в считаные дни или часы. Небольшая группа злоумышленников получает максимум прибыли и исчезает с горизонта. Именно поэтому каждый случай или новая схема вызывают у экспертов большой интерес.
Такие случаи мы будем называть белыми китами. Это инциденты, которые случаются раз в 5–10 лет, заканчиваются катастрофой для атакуемых банков и многомилионными прибылями для атакующих и поэтому привлекают к себе очень много внимания со стороны прессы и регуляторов. Я расскажу о нескольких видах подобных атак, чтобы наглядно проиллюстрировать фундаментальные недостатки технологий карточных платежей.
Номер карты и срок действия – можно ли списать по ним деньги с карты
Некоторые пользователи в сети, общаясь с продавцами или покупателями в сети, сталкиваются с просьбами сообщить номер карты и термин завершения её действия. Обычно это поясняется необходимостью выполнения требуемого платежа, для чего требуются указанные реквизиты.
Опасаясь мошеннического списания средств, многих интересует, могут ли по номеру карты и дате её завершения снять деньги с карты? Отвечаем – да, могут.
Большинство уважающих себя интернет-площадок кроме данных карты используют подтверждение платежа в форме CVV/CVC и OTP кода, делая мошеннический обман невозможным. Тем не менее, еще находятся отдельные интернет-магазины, отели и другие контрагенты, способные списывать деньги лишь по номеру карты и сроку её действия без подтверждения оплаты (в частности, в этом была замечена американская площадка «Amazon»). Обычно в таких случаях речь идёт о небольших деньгах в пару сот рублей. Тем не менее, такие случаи списаний не единожды фиксировались.
Общие советы по безопасности
Универсальных и абсолютно надежных методов пока нет. Но есть способы свести риски к минимуму:
- если банки предлагают дополнительные способы защиты, привязку карты к телефону, сеансовые пароли и т.д., ими нужно обязательно пользоваться;
- не передавать карту надолго в чужие руки и всегда следить за ней;
- не вставлять карту в подозрительные устройства;
- не называть никому коды с карты, настоящие сотрудники банков об этом не спрашивают;
- настроить оповещения об операциях по карте и подтверждение операций отсылкой кода на телефон;
- установить на приложения надежные пароли и не хранить их на том же устройстве;
- стереть коды CVV/CVC и сохранить их в другом месте.
Желательно заводить несколько карт для разных целей: для платежей в интернете, для походов в магазин, для накоплений. И не хранить на картах для расчетов лишние средства.
Могут ли мошенники снять деньги с карты, зная только номер карты
Многим интересно, возможна ли кража денег с пластиковой карточки, если мошенник знает только ее номер. Да, такое возможно. Но только для отдельных типов карт. Рассмотрим этот вопрос более детально.
Снять средства, зная только номер, можно с карточек типа MasterCard и Visa Classic. То есть с тех, которыми можно оплачивать онлайн-покупки. А вот с Maestro и Momentum такая схема не работает.
Сбербанк позволяет своим клиентам переводить деньги на карты только по номеру. И люди очень активно пользуются этой услугой, особенно для расчета со знакомыми. Стоит отметить, что в процессе перевода можно получить информацию о владельце карточки – фамилию и имя. Для этого необходимо перевести минимальную сумму, и банк отправит сообщение с данными о клиенте.
Получается, что при наличии номера банковской карты проще всего договориться о покупке товара через сторонние ресурсы, например «Авито», и условиться перевести оплату на карточку. В таком случае ее номер мошеннику будет известен, а Ф.И.О. второй стороны сделки он без труда узнает в личном кабинете. И получит возможность оплачивать товары в интернет-магазинах, не требующих ввода CVV кода и защитного кода от MasterCard SecureCode, чужой банковской картой.
Итак, мы выяснили, что сначала злоумышленники узнают номер карты. С этим проблем не возникает: они просят его для оплаты покупки (говоря, что безналичный расчет более удобный). Также могут записывать, запоминать его либо использовать фото- или видеокамеру для получения информации.
Способ снятия денежных средств с банковской карты, без подтверждения по смс
Мы привыкли думать, что средства на пластиковой карточке надежно защищены от похищений – при любой совершаемой операции на телефон владельца должно прийти СМС. Однако существует несколько способов того, как снять деньги с карты без подтверждения СМС.
Но при расчетах за услуги или товары в интернете перед покупателем открывается окно, где необходимо указать не только номер карты и срок ее действия, но и код CVV2 – трехзначное число, предназначенное для проверки подлинности пластика. И ПИН-код, и код CVV2 относятся к строго секретной информации, потому что именно эти данные могут позволить мошенникам снять деньги с карты без смс-подтверждения.
В большинстве же случаев от нас требуют ввести определенный код – набор чисел, которые приходят нам на мобильный телефон в виде сообщения. За это отвечает подключенная услуга мобильного банка. Мобильный банк привязывается к номеру телефона владельца карты.
Мошеннические схемы со сберегательными счетами
Сберегательные счета клиентов находятся под постоянной угрозой. Злоумышленники пытаются входить в доверие, идут на различные хитрости, используя современные технологии. Добраться до информации вкладчика так же просто, как и выяснить нужные данные для использования пластиковой карты.
Чаще всего владельцы депозитов получают смс или звонки от «сотрудников» банка. В них содержится информация о том, что сбережения клиента находятся под угрозой. Необходимо незамедлительно принять меры для их защиты.
Мошенник пытается узнать сроки предельного использования счета, номер дебетовой карты, кодовое слово. После получения необходимой информации злоумышленник получает доступ к счетам вкладчика и может распоряжаться ими на свое усмотрение.
Участилась схема, по которой потенциальным клиентам поступает звонок от «сотрудника» банка с предложением сделать вклад на выгодных условиях. Мошенники долго расписывают преимущества вклада, обещая завышенный процент, но только в том случае, если клиент совершит операцию незамедлительно. Доверчивый «вкладчик» переводит на счет собственные средства, совершенно не подозревая о том, что они ушли не в названный банк, а в руки мошенников.
Внимание! Современные технологии дают возможность имитировать номера известных банков.
Кардинг — мошенничество с платежными картами
Финансовые преступления с пластиковыми картами стали настолько распространенными, что им даже подобрали собственное определение. Термин кардинг подразумевает все виды действий с платежными карточками или их реквизитами, которые не были одобрены пользователем.
Преступники получают данные карт и снимают с них средства или активно покупают товары в интернет-магазинах. Причем для кражи данных мошеннику даже не нужно встречаться с владельцем «лицом к лицу» или воровать саму карту. Источниками данных обычно служат сервера интернет-магазинов, где хранятся сведения о покупателях и «привязанных» платежных инструментах, или платежные и расчетные системы, используемые на персональных компьютерах. Источником информации может стать и сам владелец карты: по статистике не менее трети всех преступлений в сфере кардинга совершается из-за того, что пользователь подробно отвечал на вопросы «сотрудника банка» или выслал SMS с кодом подтверждения злоумышленнику.
Отключение SMS-оповещений
Если вам не хочется получать сообщения с единоразовым паролем для подтверждения каждой совершаемой операции по своей карточке, можно деактивировать этот сервис. Можно позвонить в call-центр своего банка с телефона, привязанного к «пластику» или посетить филиал с документом, подтверждающим личность.
Вот только с СМС уведомлениями о транзакциях автоматически отключается возможность совершения онлайн покупок, платежей и переводов. Можно убирать эту услугу лишь тогда, когда карточка используется исключительно для покупок в оффлайн торговых точках и вывода «налички».
Удобно, что при снятии денег с карты владельцу моментально приходит сообщение на номер, поэтому он оперативно реагирует. Следовательно, правоохранительным органам будет проще найти преступников, а банку сделать возврат средств.
Стоит отметить, что при online операциях деньги обычно не сразу списываются со счета, а временно замораживаются. И если своевременно принять меры, банковская организация сможет выполнить отмену транзакции и сбережения не пропадут.
Как защитить свои сбережения на карточке?
Для предотвращения хищения денег с «пластика», необходимо:
- надежно хранить платежный инструмент, а если он был утерян, следует сразу же обратиться в банк-эмитент для блокировки;
- важно хранить PIN отдельно от карточки. Лучше выучить наизусть его, но можно и записать куда-то и спрятать в укромном месте;
- нельзя передавать «пластик» третьим лицам. Для оплаты в ресторанах или других заведениях самостоятельно расплачивайтесь в POS-терминале;
- никому не говорите секретный код и срок действия карточки;
- не вводите ПИН-коды на сайтах – все операции здесь подтверждаются через 3D-Secure;
- нельзя сообщать одноразовые СМС шифры операций, лучше их сразу удалять со смартфона;
- нельзя перезванивать и посылать сообщения на телефоны, полученные в СМС о карточной блокировке, ошибочном переводе средств и пр.;
- совершайте покупки только в проверенных магазинах;
- установите на свой мобильный антивирусное программное обеспечение, и при необходимости обновляйте его;
- не нужно делать фото карточки и выкладывать его в сеть, ведь на ее фронтальной стороне есть все ваши данные, которых хватит для хищения сбережений.
Теперь вы ознакомились с возможными мошенническими схемами и тем, как снять деньги с карты Альфа банк, Сбера и прочих без СМС подтверждения, зная только CVV/CVC коды. Будьте осторожны, не доверяйте незнакомым людям и подозрительным звонкам!
Как отключить СМС-подтверждение
Если клиенту банка надоели SMS-уведомления о каждой операции по карте, их вместе с СМС-подтверждением транзакций можно отключить. Для этого нужно либо позвонить в колл-центр эмитента с номера сотового, привязанного к карте, либо прийти в отделение с паспортом.
Вместе с SMS-подтверждением операций будет отключена возможность делать покупки, платежи и переводы онлайн. Избавляться от этой услуги следует только в том случае, если карта действительно нужна только для оффлайн-покупок и снятия наличных.
Если при выводе средств с карточки держатель получает уведомление на сотовый, он может моментально реагировать и так помочь правоохранителям раскрыть преступление, а банку — вернуть деньги.
Обратите внимание: при онлайн-транзакциях средства, как правило, не списываются с картсчета сразу, а временно замораживаются. Так что если вовремя забить тревогу, банк может отменить операцию и оставить деньги клиента в целости и сохранности.
Как выбрать безопасную карту
Таким образом, получается, что если человек знает номер карты, то он вполне может списать средства с нее, и для того, чтобы осуществить эту операцию, вовсе нет нужды искать все остальные данные о владельце карты, потому что это можно сделать достаточно легко. Вы теперь знаете, как мошенники могут легко узнать ФИО владельца карты и как можно подобрать самостоятельно срок действия чужой карты.
Что же можно сказать в пользу защиты от таких неправомерных действий? От интернет-мошенников обезопасить себя достаточно просто – нужно всего лишь использовать для повседневной жизни карты типа Maestro Momentum или Cirrus. Такие карты выдают в Сбербанке, и без дополнительной защитной информации посторонний человек не сможет снять или перевести средства с вашей карты, а также совершить покупку в Интернете.
Кроме этого, стоит задуматься над тем, какими банкоматами вы пользуетесь при снятии средств. Лучше всего использовать те устройства, которые находятся в офисах Сбербанка или те, которыми вы пользуетесь постоянно и считаете их проверенными. На такие банкоматы мошенники не смогут поставить считывающее устройство скиммер, поэтому такие устройства являются наиболее безопасными.
Что касается мер безопасности, кроме перечисленных, то стоит еще обратить внимание на то, что использовать ресурсы для интернет-банкинга нужно с большой осторожностью. Мошенники не сидят на месте и постоянно совершенствуют свои навыки по изощренным кражам денег с карт.
Сейчас очень популярным является создание вирусных форм страниц, которые являются полной копией популярных ресурсов для оплаты услуг или товаров. К ним относятся социальные сети, интернет-магазины, сайты банков и т.д. Нужно всегда внимательно смотреть на адрес сайтов и сравнивать его с оригиналом. Если вы заметили различия в них, то знайте – вас пытаются обмануть!
Как защитить себя от мошенничества с пластиковыми картами
Итак, можно ли снять деньги с карты, зная только ее номер? Судя по вышенаписанной информации, безусловно, можно. Сделать это можно несколькими способами – с использованием CVV кода или же без него, при использовании контактных данных, посредством считывания сведений при снятии наличных в банкомате и т.п. Чем больше информации о карте и его держателе находится в руках мошенника – тем проще и быстрее он снимет деньги с карты.
На самом деле, все меры безопасности являются достаточно условными для всех держателей карт. Если кто-то посторонний сможет узнать ваше имя и номер карты – остается лишь надеяться на то, что он окажется честным и порядочным человеком и не станет пользоваться этими сведениями для своего личного блага. Если вы предпримете гораздо больше мер безопасности для того, чтобы ваша банковская карта была менее уязвимой – шансы на то, что вы станете жертвой интернет-мошенника, будет сведен к минимуму. Однако минимальная вероятность быть обманутым все равно останется.
Все это вовсе не значит, что не нужно хранить свои кровные сбережения на банковских картах – это совсем не так. Просто необходимо быть осторожными в расчетах и стараться по возможности не выдавать информацию о себе и своей карте. Особо важно обезопасить свои гаджеты, которыми вы пользуетесь иногда для просмотра информации по своему счету. Сейчас, в последнее время, участились случаи, когда именно через телефоны и планшеты случаются взломы паролей. На основании уже имеющихся данных у мошенника будет доступк счету держателя карты.
Обратите внимание на степень безопасности использования ваших гаджетов. Если они оборудованы антивирусными системами наивысшего качества – мошенникам будет сложно подсунуть вам фишинговую ссылку, чтобы вы, пройдя по ней, потеряли контроль за доступом к вашему банковскому счету. В противном случае, при отсутствии этой защитной степени вы будете гораздо более уязвимы, если пользуетесь Сбербанком Онлайн именно через телефон или планшет.
Старайтесь также не использовать карту в качестве основной платежной силы – все-таки, наличные средства никогда не смогут вытеснить электронные деньги, даже несмотря на удобство их использования. Кстати, самое интересное – владельцы карт чаще всего становятся сами виноваты в том, что стали жертвами мошенничества. Не нужно сообщать никому данные о своей карте – ни лично, ни по телефону. Это можно делать только в том случае, если вы сами уверены в том, что сообщаете данные специалисту банка или надежному человеку. Если же номер телефона, по которому с вами связались, не внушает вам доверия и является подозрительным – не стоит даже разговаривать о таких вещах, как данные банковской карты.
Исходя из всего сказанного выше, стоит выделить особенно несколько моментов:
- Не сообщайте никому данные карты.
- Не пользуйтесь подозрительными сайтами и формами оплат.
- Не используйте для снятия наличных незнакомые банкоматы.
- Старайтесь оформлять для себя карты, которые имеют максимальную степень безопасности для проведения интернет-операций.
Придерживайтесь всегда этих правил, и вы не станете легкой добычей для мошенников. Если вас не устраивает то, насколько безопасен Сбербанк – вы всегда можете сменить банк для хранения средств, но перед этим нужно хорошо подумать – стоит ли это делать и окажется ли другой банк более надежным.
Итак, мы уже разобрались, могут ли снять деньги по номеру карты. Ответ неприятный, но правдивый. Теперь исследуем вопрос, как мошенники снимают деньги с карты, зная только номер карты — так мы поймем, в каких именно ситуациях нужно быть вдвойне внимательным.
Все начинается с, казалось бы, невинного объявления на, например, доске «Авито» или сообщения в социальной сети. Часто человек, становящийся жертвой мошенников, сначала размещает небольшую информацию о себе — например, объявление о продаже машины, бытовой техники, ноутбука и т.п.
Мошенник списывается с продавцом, представляясь самым обычным покупателем. Он всячески имитирует интерес к объекту торговли, выражает свое желание купить его прямо сейчас. Таким образом он выпытывает номер карты продавца, чтобы «поскорее перевести деньги за товар». Дело сделано — продавец, предвкушая получение денег, дает номер карточки.
Далее злоумышленник заходит в Сбербанк Онлайн и вбивает номер для совершения перевода. Достаточно отправить всего лишь 1 рубль или даже не отправлять ничего, если операция производится через мобильное приложение — и преступнику уже станет известно имя и первая буква фамилии получателя.
Другие способы получения наличных в Сбербанке
Если клиент не желает или не умеет пользоваться банкоматом, или у него нет банковской карты, ему остается только обслуживание в кассе банка. Для любой операции в кассе понадобится паспорт, сберкнижка или чековая книжка (для организации), пластиковая карта (при наличии). Нужно дождаться своей очереди, живой или электронной. Операционист проверит документы и остаток на счете, о чем он должен сообщить клиенту. Операция занимает не так много времени, деньги на руки клиенту выдаются в кассе.
Если на руках есть банковская карточка, можно предъявить ее кассиру, он обработает информацию черех специальное устройство. Попросит посетителя ввести пин-код и выдаст деньги. Обязательно нужно взять чек.
Юридическим лицам и ИП, которым обычно требуются большие суммы, нужно заранее заказывать деньги в банке. В назначенный срок финансовый работник приходит в банк с чековой книжкой, паспортом и доверенностью на получение денег.
- Выучите ПИН-код. Лучше его нигде не записывать, а если всё-таки потребуется записать, то не носите бумажку с собой, держите отдельно от карты.
- Не используйте так называемые зарплатные карты для оплаты интернет-покупок.
- Переведите деньги с карточного счёта на депозит или установите суточные/месячные лимиты на все виды операций.
- Также деньги удобно переводить с карточного/текущего счёта на депозит, где до них куда сложнее добраться. Храните на платёжной карте небольшую сумму, а в случае необходимости переводите на неё деньги с депозита.
- Потеряв платёжную карту или опасаясь, что её украли или кому-то стали известны реквизиты, немедленно её заблокируйте, не ждите. Чаще всего потребуется позвонить в контактный центр банка, однако в мобильном приложении ForteBank, например, карту можно заблокировать насовсем или временно без контакта с оператором.
Именно для защиты от массового и простого мошенничества когда‑то были изобретены карты с чипом и подтверждение транзакций с помощью кода 3-D Secure. Эти методы защиты не идеальны, у них были свои проблемы, о которых эксперты предупреждали с самого начала. Однако такие карты до сих пор не удается массово взламывать, а когда атака получается, она больше похожа на блицкриг — все происходит в считаные дни или часы. Небольшая группа злоумышленников получает максимум прибыли и исчезает с горизонта. Именно поэтому каждый случай или новая схема вызывают у экспертов большой интерес.
Такие случаи мы будем называть белыми китами. Это инциденты, которые случаются раз в 5–10 лет, заканчиваются катастрофой для атакуемых банков и многомилионными прибылями для атакующих и поэтому привлекают к себе очень много внимания со стороны прессы и регуляторов. Я расскажу о нескольких видах подобных атак, чтобы наглядно проиллюстрировать фундаментальные недостатки технологий карточных платежей.