Как защитить банковскую карту?

Хорошая новость в том, что любая банковская карта защищена достаточно надежно. Если ею пользоваться правильно, то преступники вряд ли доберутся до ваших денег. У каждой карты есть:

16-значный номер;
имя держателя;
срок действия;
CVV-код (указан на обратной стороне, используется при расчетах в интернете);
ПИН-код (нигде не указан и известен только владельцу, используется при снятии наличных в банкоматах и расчетах картой).

Дополнительным элементом защиты может быть система 3D Secure. Если она подключена, то для подтверждения интернет-платежей банк присылает смс с кодом-паролем на телефон держателя карты.

Сообщать другим можно только первые два реквизита. Они нужны для того, чтобы перевести деньги на карту. Все остальное – сугубо конфиденциальные данные, которые могут быть доступны и должны быть известны только ее держателю. Если никому их не передавать, то ваши деньги останутся вашими. Казалось бы, все просто. Но преступники все же получают доступ и к этой информации. И в большинстве случаев ее им сообщают сами клиенты банков. Ее выманивают хитростью, используя несколько стандартных приемов.

Звонок из «банка» (или вишинг)

Чаще всего конфиденциальную информацию мошенники узнают во время прямого телефонного общения с жертвой. Это эффективный метод социальной инженерии, который называется вишинг. На него приходиться львиная доля всех краж безналичных денег у украинцев. По данным ЕМА, в прошлом году благодаря ему мошенники разбогатели на 275 млн грн. Это более 80% всех украденных с банковских карт средств.

В 94% случаев они выдают себя за сотрудников банка и сообщают о «подозрительных операциях» или мнимой блокировке карты и просят ее данные для разблокировки или переоформления.

Сотрудник банка не имеет права спрашивать про срок действия карты, ее CVV и ПИН-код. Если вас просят предоставить эти данные, вы гарантированно имеете дело с преступником.

Конечно, клиенту могут на самом деле могут позвонить из банка, сотрудники которого отслеживают все операции по картам. Если какая-то из них покажется им подозрительной, они могут поинтересоваться, совершал ли он ее. Как понять, кто вам звонит: мошенник или сотрудник банка? Вот два примера типичного разговора с клиентом банка. В одном случае на проводе мошенник, в другом – сотрудник банка.

Звонит мошенник

Звонок с номера +38 063…..

– Алло, здравствуйте, это служба безопасности банка. Ваша карта заблокирована. По ней пытались провести подозрительное снятие денег.

– Я ничего не снимала. Вообще редко ей пользуюсь. Только пенсию снимаю.

– С карты Ощадбанка или ПриватБанка?

– Ощадбанка. И что теперь делать? У меня пенсия вся на карточке.

– Не волнуйтесь, мы заблокировали карту. Ваши деньги на месте. Но чтобы вы могли их снять, мы должны ее разблокировать. Продиктуйте номер карты и ваши ФИО.

– 1212…. Иванова Мария Петровна.

– Все верно. Теперь скажите, до какого времени карта действует? Под номером указано. Через дробь: месяц и год.

– Так. И последнее: на обратной стороне карты на бумажной ленте указаны три цифры. Продиктуйте их.

– Отлично, Мария Петровна. Сейчас ваша карта будет разблокирована, и вы ей сможете снять свои деньги. Не волнуйтесь.

И почему для расчетов лучше использовать карту Приватбанка

Звонит сотрудник банка

Звонок с номера +38 056 ….

– Здравствуйте, Сергей Викторович. Беспокоит служба безопасности Приватбанка. Только что с вашей карты было снято 9 тыс. грн. в банкомате по улице Тенистой в Одессе. Скажите, вы совершали эту трансакцию?

– Здравствуйте. Да. Сегодня приехал в Одессу по делам и только что снял деньги.

– Спасибо за информацию. Хорошего дня.

Разница между этими диалогами в том, что, во-первых, сотрудник банка всегда знает, как зовут владельца карты, и обращается к нему по имени и отчеству (или имени и фамилии). Во-вторых, звонок из банка, как правило, будет со стационарного номера телефона. В-третьих, сотрудник банка попросит максимум подтвердить или опровергнуть проведение операции. Он точно не станет спрашивать у вас о реквизитах банковской карты.

Иногда для завязки телефонного разговора с жертвой мошенники используют и другие легенды. Они могут позвонить, например, представляясь сотрудниками:

Пенсионного фонда для начисления надбавки к пенсии;
благотворительного фонда или от помощника местного депутата для перечисления материальной помощи;
полиции или СБУ из-за подозрительной операции на карте;
магазина или какой-то из национальных лотерей, сообщают о выигрыше в акции или лотерее;
покупателями товара, который человек продает в интернете, и запрашивают данные его карты для перевода предоплаты (в т.ч. и конфиденциальные).
банка, якобы проводя опрос о качестве обслуживания.

Манера разговора подбирается в процессе общения. Он может быть спокойным и вежливым, а может и наоборот, жертву станут торопить, пытаясь запугать тем, что якобы кто-то прямо сейчас пытается снять ее деньги. В среднем по данным ЕМА для обмана жертвы мошеннику достаточно пообщаться с ней не более пяти минут.

Смс от «банка»

Часто жертвы сами звонят мошенникам. Последние провоцируют их на это смс-сообщениями о «блокировке карт», выигрыше в акции и т.п., и указывают при этом свой контактный номер телефона. Если жертва клюет на уловку, дальше ее обрабатывают в телефонном режиме.

Популярными в последние несколько месяцев стали сообщения о мнимой блокировке карт Ощадбанка.

Одну из таких ситуаций описал пользователь сайта minfin.com.ua:

«Жену тупо «развели». Пришла СМСка, причем в день зачисления денег, что «ваша карта заблокирована, для разблокировки позвоните в Ощадбанк, подробности по номеру и т.п.». Жена у меня создание доверчивое, вот и позвонила. Эти товарищи взяли трубку и попросили номер карты, а также циферки на обратной стороне карты. И в результате жена получила несколько СМСок о снятии денег».

Есть два явных признака того, что смс пришел не от банка, а от мошенников:

он идет не в списке остальных уведомлений от банка, а отдельным сообщением. Это особенно бросается в глаза при подключенной услуге смс-банкинга, когда сообщения от банка приходят регулярно;
в качестве контактного указывается не стационарный, а мобильный номер телефона.

По всем вопросам, связанным с банковской картой, нужно звонить в банк лишь по телефонам, указанным на ее обратной стороне или на сайте банка.

Фальшивые сайты

Речь идет о фишинге. Суть этого компьютерного преступления в том, что мошенники создают сайт, внешне похожий на сайт банка. Они используют действующие логотипы, иногда имена реальных менеджеров. Затем по смс или по электронной почте от имени банка рассылают сообщения со ссылкой на него и предложением подтвердить/обновить учетные данные. Если клиент ведется на уловку, заполняет внешне знакомые формы сайта своими данными, то липовый сайт банка считывает всю введенную конфиденциальную информацию.

📎📎📎📎📎📎📎📎📎📎