Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Какими способами мошенники похищают деньги с карт. Как не стать жертвой». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Именно для защиты от массового и простого мошенничества когда‑то были изобретены карты с чипом и подтверждение транзакций с помощью кода 3-D Secure. Эти методы защиты не идеальны, у них были свои проблемы, о которых эксперты предупреждали с самого начала. Однако такие карты до сих пор не удается массово взламывать, а когда атака получается, она больше похожа на блицкриг — все происходит в считаные дни или часы. Небольшая группа злоумышленников получает максимум прибыли и исчезает с горизонта. Именно поэтому каждый случай или новая схема вызывают у экспертов большой интерес.
Могут ли мошенники снять деньги с карты, зная только номер карты
Многим интересно, возможна ли кража денег с пластиковой карточки, если мошенник знает только ее номер. Да, такое возможно. Но только для отдельных типов карт. Рассмотрим этот вопрос более детально.
Снять средства, зная только номер, можно с карточек типа MasterCard и Visa Classic. То есть с тех, которыми можно оплачивать онлайн-покупки. А вот с Maestro и Momentum такая схема не работает.
Сбербанк позволяет своим клиентам переводить деньги на карты только по номеру. И люди очень активно пользуются этой услугой, особенно для расчета со знакомыми. Стоит отметить, что в процессе перевода можно получить информацию о владельце карточки – фамилию и имя. Для этого необходимо перевести минимальную сумму, и банк отправит сообщение с данными о клиенте.
Получается, что при наличии номера банковской карты проще всего договориться о покупке товара через сторонние ресурсы, например «Авито», и условиться перевести оплату на карточку. В таком случае ее номер мошеннику будет известен, а Ф.И.О. второй стороны сделки он без труда узнает в личном кабинете. И получит возможность оплачивать товары в интернет-магазинах, не требующих ввода CVV кода и защитного кода от MasterCard SecureCode, чужой банковской картой.
Итак, мы выяснили, что сначала злоумышленники узнают номер карты. С этим проблем не возникает: они просят его для оплаты покупки (говоря, что безналичный расчет более удобный). Также могут записывать, запоминать его либо использовать фото- или видеокамеру для получения информации.
Клиенты Сбербанка в опасности
Если вы являетесь клиентом Сбербанка, то наверняка знаете, что можете переводить деньги с одной карты на другую, зная только её номер. Действительно, это очень удобно, но безопасно ли?
Если вы продаёте или продавали что-либо на Авито, наверняка вам часто предлагали перевести средства на вашу пластиковую карту. Все, естественно, соглашаются, но мало кто задумывается, кому в итоге станет известен их номер.
Зная номер карточки, злоумышленник сможет узнать и ФИО жертвы, сделав любой денежный перевод на минимальную сумму, в процессе которого система сообщит ему, кому именно придут финансовые средства (его даже не нужно доводить до конца). Таким образом, недоброжелатель будет владеть всеми необходимыми сведениями для того, чтобы тратить деньги ничего не подозревающего человека.
Вы можете спросить, что же в этом такого? Да то, что зная ФИО и номер, злоумышленник может сделать любую покупку в интернете на сервисах, где не требуется ввод CVV-кода или MasterCard Secure Code.
Например, известный интернет-магазин Amazon требует ввода только номера карточки, имя владельца и срок окончания её действия.
Возможные мошеннические схемы, если банк находится далеко
Если номер, привязанный к «пластику», был утерян, а лично посетить банк не получается, необходимо срочно связаться с ним и заблокировать карточку. Это можно сделать так:
Для идентификации личности владельца понадобится назвать:
Банк ВТБ 24, Почта банк и другие принимают заявки на перевыпуск пластикового носителя в режиме online, но за новым придется явиться лично. Но есть и те, кто присылают «пластик» курьером или по почте, к примеру, так делает Тинькофф.
При возникновении проблем с СМС сервисом и авторизацией в интернет-банке или программе на мобильном, также можно дистанционно обратиться в службу поддержки клиентов.
Стоит отметить, что в банковской отрасли существует термин «скомпрометированная карта». Это платежный инструмент, код CVV2 или CVC2 которого, числовая комбинация и прочие сведения украдены злоумышленниками или стали известны другим людям.
Этого достаточно для предоставления банком доступа к вашим средствам. Узнать о краже данных можно только лишь после того, как им воспользуются мошенники.
Зная CVV Сбербанка или другого эмитента, можно выполнять платежи на торговых интернет площадках, не поддерживающих или отказавшихся от спецтехнологии 3D-Secure. Иными словами, держателю не приходит код подтверждения покупки, и любой человек может воспользоваться картой.
Продавец в онлайн магазине сам принимает решение о необходимости использования 3D-Secure, банк в этом не участвует. Многие компании для упрощения процесса покупки своих товаров специально убирают данную технологию.
Снятие денег без ввода пароля PIN
Четырехзначный ПИН создается для обладателя карточного счета при выпуске и дальнейших перевыпусках. Он прописан в отдельном запечатанном конверте, который выдается с «пластиком». Этот документ лучше сразу уничтожить после ознакомления с ним и запоминания кода. Никто из финансовых служащих не имеет доступ к базе паролей.
Дается три попытки ввода защитного кода. Если правильно ввести не получилось, пластиковый носитель будет блокирован на сутки или навсегда. В некоторых случаях, блокировку можно снять, обратившись по горячей линии. Но необходимо будет озвучить данные паспорта и кодовое слово. А для смены шифра в банкомате, нужно указать сначала действующий. В Сбере с этим стало проще, сейчас поменять секретный пароль можно в «Сбербанк онлайн».
Для того, чтобы предотвратить кражу средств с карты, строго запрещено:
- Озвучивать платежные или личные данные в общественных местах.
- Переходить по сомнительным ссылкам из сообщений от незнакомцев.
- Указывать номер карты, мобильного или другие реквизиты в просторах интернета.
- Диктовать пришедший в СМС-сообщении код кому бы то ни было (хотя бы прочитайте, что в нем написано).
- Оплачивать покупки с чужих планшетов, ноутбуков, телефонов.
- Сообщать свои пароли и другую важную информацию тем, кто вам позвонил с незнакомого номера (даже если он представился специалистом банка, агентом службы безопасности, сотрудником мобильной сети, другом детства и т.д.). Это допустимо лишь тогда, когда вы самостоятельно позвонили по проверенному номеру финансовой организации или оператора мобильной связи, указанному на официальном портале или на карточке.
Рисковать в любом другом случае нельзя.
Кроме того, рекомендуется:
- подключить СМС-оповещения по всем операциям, производимым по карте;
- установить антивирусные программы на тех устройствах, которыми вы пользуетесь;
- выбирать безопасные, проверенные сайты при любых действиях через интернет (помните, что существуют сайты-копии и двойники популярных ресурсов);
- перепроверять любую информацию.
И напоследок – помните, что мошенники регулярно изобретают новые схемы обмана, поэтому будьте крайне осторожны и бдительны.
А если узнали номер карты и другие её реквизиты?
Таким образом, чтобы вас «обчистить», мошенникам потребовались бы сразу все реквизиты карты, плюс ваш телефон. Хотя некоторые сайты (интернет-магазины) принимают карты к оплате без подтверждающей смс-ки, и этим пользуются мошенники, получившие все вышеозвученные данные карты.
Как они их получают? Подсматривают за вами в обычном магазине при оплате за товар (могут установить миниатюрные видеокамеры и получить изображение лицевой и обратной стороны карточки), или выуживают данные обманным путём в интернете или по электронной почте (так называемый фишинг), когда мошенники, представляясь сотрудником банка, просит ему сообщить реквизиты. В конце концов, те же нечистые на руку продавцы (или официанты) могут без проблем заполучить все нужные данные.
К счастью, всего этого можно избежать, выполняя простые правила безопасного использования банковской карточки. Правда, в последнее время процветают мошенничества с сим-картами, когда преступники делают дубликат симки по липовой доверенности и взламывают вашу почту, электронные кошельки, или переводят деньги с привязанных к номеру карт. По приведённой выше ссылке мы давали рекомендации, как предотвратить такое мошенничество.
Итак, если подвести краткий итог нашего ответа на вопрос о возможности украсть деньги, зная номер карты, необходимо немного расширить ответ. Зная номер – невозможно, но зная номер карты, срок действия, ФИО, трёхзначный код CVV2/CVC2 и номер телефона, очень даже возможно! Если узнают каким-то образом ваш ПИН-код, тоже ничего хорошего, но, по крайней мере, он в онлайн-оплате никак не участвует, а может пригодиться злоумышленнику для снятия средств с ворованной карточки.
Как выбрать безопасную карту
Таким образом, получается, что если человек знает номер карты, то он вполне может списать средства с нее, и для того, чтобы осуществить эту операцию, вовсе нет нужды искать все остальные данные о владельце карты, потому что это можно сделать достаточно легко. Вы теперь знаете, как мошенники могут легко узнать ФИО владельца карты и как можно подобрать самостоятельно срок действия чужой карты.
Что же можно сказать в пользу защиты от таких неправомерных действий? От интернет-мошенников обезопасить себя достаточно просто – нужно всего лишь использовать для повседневной жизни карты типа Maestro Momentum или Cirrus. Такие карты выдают в Сбербанке, и без дополнительной защитной информации посторонний человек не сможет снять или перевести средства с вашей карты, а также совершить покупку в Интернете.
Кроме этого, стоит задуматься над тем, какими банкоматами вы пользуетесь при снятии средств. Лучше всего использовать те устройства, которые находятся в офисах Сбербанка или те, которыми вы пользуетесь постоянно и считаете их проверенными. На такие банкоматы мошенники не смогут поставить считывающее устройство скиммер, поэтому такие устройства являются наиболее безопасными.
Что касается мер безопасности, кроме перечисленных, то стоит еще обратить внимание на то, что использовать ресурсы для интернет-банкинга нужно с большой осторожностью. Мошенники не сидят на месте и постоянно совершенствуют свои навыки по изощренным кражам денег с карт.
Сейчас очень популярным является создание вирусных форм страниц, которые являются полной копией популярных ресурсов для оплаты услуг или товаров. К ним относятся социальные сети, интернет-магазины, сайты банков и т.д. Нужно всегда внимательно смотреть на адрес сайтов и сравнивать его с оригиналом. Если вы заметили различия в них, то знайте – вас пытаются обмануть!
Возможные мошеннические схемы, если банк находится далеко
Если номер, привязанный к «пластику», был утерян, а лично посетить банк не получается, необходимо срочно связаться с ним и заблокировать карточку. Это можно сделать так:
- позвонить через сайт финансового учреждения;
- на сайте заказать обратный звонок на имеющийся телефонный номер;
- написать на электронную почту эмитента. Лучше всего, если адрес отправителя был в списке данных владельца карточного счета, предоставленного банку.
Для идентификации личности владельца понадобится назвать:
- свою фамилию, имя, отчество;
- дату рождения;
- паспортные сведения;
- кодовое секретное слово.
Банк ВТБ 24, Почта банк и другие принимают заявки на перевыпуск пластикового носителя в режиме online, но за новым придется явиться лично. Но есть и те, кто присылают «пластик» курьером или по почте, к примеру, так делает Тинькофф.
При возникновении проблем с СМС сервисом и авторизацией в интернет-банке или программе на мобильном, также можно дистанционно обратиться в службу поддержки клиентов.
Стоит отметить, что в банковской отрасли существует термин «скомпрометированная карта». Это платежный инструмент, код CVV2 или CVC2 которого, числовая комбинация и прочие сведения украдены злоумышленниками или стали известны другим людям.
Предупреждение: где мошенники берут информацию
Злоумышленники постоянно придумывают новые схемы, как снять деньги с карты без ПИН кода. Банковские системы надежно защищаются, но существует еще и финансовая безграмотность. Следует знать обо всех возможных обманных махинациях злодеев, чтобы не попасть на их уловки.
Выше уже был отмечен скимминг – установка накладок на приемник карт в банкомате с целью хищения данных. Есть и такие виды обмана:
- Телефонные звонки. Клиенту поступает звонок от мошенника, который представляется банковским менеджером. Далее говорит, что его карточный счет хотели использовать, и для установки временной блокировки, необходимо назвать информацию с «пластика». А если не сделать этого, через минут десять деньги спишутся. Естественно, человек пугается и сразу начинает называть необходимые данные, сумму на карточке и одноразовый пароль.
- Воровство. Украсть «пластик» могут в магазине, на рынке и в любом другом месте с большим скоплением людей, а через несколько минут с нее уже списываются средства. Если вор не знает, как снять деньги без ПИН кода или SMS, платежный инструмент используется для отплаты чего-то.
- Запрос фото. В таких случаях владельцу приходит сообщение о крупном денежном выигрыше. Для его получения просят прислать изображение «пластика» с каждой стороны.
В таких ситуациях необходимо оставаться спокойным, никогда не передавать информацию о своей карточке. Помните, сотрудники банков не обзванивают своих клиентов для сбора конфиденциальных данных.
Подробнее о том, как мошенники получают данные карты
Преступники создают так называемые фишинговые сайты, которые выглядят как настоящие и смотрятся очень прилично. На таких сайтах они размещают актуальное предложение (фейковое, конечно же), которое и видит потерпевший. Когда жертва переходит по ссылке и собирается заказать товар, ей открывается такое же фейковое окно оплаты, куда вводит свои данные обманутый. После этого ничего не происходит, никакой оплаты не проходит, и никакой товар не становится купленным. Мошенники же получают данные карты, которые вводились ранее, и выводят средства с нее.
Другой вариант – направление по ложным адресам. Пользователь хочет зайти на какой-то сайт, и во время клика по ссылке его перебрасывает на сторонний мошеннический ресурс. Если жертва не заметила подмены и уверена в оригинальности сайта, дальнейший ход развития событий схож с первым примером.
Вопросы о безопасности банковских карт из жизни
Я забыл карту в кафе, вернулся за ней через 15 минут. Надо перевыпускать? Лучше перевыпустить. Если вам не повезет, официант перепишет реквизиты в блокнот или просто сфотографирует карту. Он не будет тратить все деньги, а просто через месяц-другой по-тихому купит что-нибудь в интернете.
Если у вас не подключен смс-банк, вы можете даже не заметить пропажи денег с карты. А если клиент не забил тревогу, то и банк ничего не заметит. Вы никогда не узнаете, что деньги украли.
Официант унес карту, чтобы провести оплату на кассе. Это плохо? Да. Целую минуту он может делать с вашей картой что угодно. Если вам совсем не повезет, официант окажется еще и скиммером: проведет карту через специальный считыватель, потом продаст данные в Таиланд через анонимный форум. Там ребята обналичивают сразу и много.
Чтобы такого не случилось, попросите официанта принести терминал. Сейчас во всех приличных заведениях терминал приносят к столу. Но если такой возможности нет, сходите на кассу вместе с официантом.
Что делать, если вы обнаружили неизвестное списание с банковской карты
- Заблокируйте банковскую карту. Обычно это можно сделать через приложение. Если приложения нет, позвоните в банк (номер указан на карте) и расскажите о произошедшем. Разбираться с конкретными причинами списания будете позже. Учитывая статистику возвратов со стороны банков и трудности в нахождении мошенников со стороны правоохранительных органов, ваша главная задача — самостоятельно минимизировать финансовый ущерб.
- Напишите заявление об отмене несанкционированного списания денег. Претензию необходимо составить как можно скорее, не позднее следующего дня после обнаружения перевода.
- Обратитесь в полицию и напишите заявление о несанкционированном списании денег. Мошенничество это или кража — полицейские будут определять уже самостоятельно, исходя из объективной стороны преступления.
Банк должен вернуть деньги при одновременном соблюдении двух условий:
- клиент не нарушил правила использования карты;
- с момента получения уведомления о списании прошло не более одного дня.
Большая часть отказов связана как раз с несоблюдением первого условия. Например, если вы по телефону сообщили мошеннику платёжные данные, банк не вернёт деньги. Их можно будет взыскать со злоумышленника — если, конечно, его найдут и привлекут к ответственности за обман или кражу.
Клиенты Сбербанка в опасности
Если вы являетесь клиентом Сбербанка, то наверняка знаете, что можете переводить деньги с одной карты на другую, зная только её номер. Действительно, это очень удобно, но безопасно ли?
Если вы продаёте или продавали что-либо на Авито, наверняка вам часто предлагали перевести средства на вашу пластиковую карту. Все, естественно, соглашаются, но мало кто задумывается, кому в итоге станет известен их номер.
Зная номер карточки, злоумышленник сможет узнать и ФИО жертвы, сделав любой денежный перевод на минимальную сумму, в процессе которого система сообщит ему, кому именно придут финансовые средства (его даже не нужно доводить до конца). Таким образом, недоброжелатель будет владеть всеми необходимыми сведениями для того, чтобы тратить деньги ничего не подозревающего человека.
Вы можете спросить, что же в этом такого? Да то, что зная ФИО и номер, злоумышленник может сделать любую покупку в интернете на сервисах, где не требуется ввод CVV-кода или MasterCard Secure Code.
Например, известный интернет-магазин Amazon требует ввода только номера карточки, имя владельца и срок окончания её действия.
Что делать, если средства ушли?
Первым делом заблокируйте карту. Сделать это можно по телефону горячей линии или через онлайн-банкинг. Обязательно сообщите сотруднику банка о краже денег. Затем отправляйтесь в отделение и напишите там заявление о своем несогласии с проведенной операцией.
Все это нужно сделать не позднее следующего дня после получения уведомления о снятии или переводе средств, которые были осуществлены не вами. Если не успеете – можете получить от банка отказ. После проведения служебного расследования с привлечением платежной системы с вами свяжется представитель банка и сообщит о принятом решении.
По закону банки обязуются уведомлять своих клиентов обо всех операциях с использованием электронного средства платежа. Поэтому, если злоумышленники украли ваши деньги, а вы о переводе или снятии не были проинформированы, то банк обязан возместить нанесенный ущерб в полном объеме, даже если вы обнаружили кражу не сразу, а через несколько месяцев после ее совершения. В случае отказа банка компенсировать незаконно списанные средства можно обращаться в суд.
Как защититься от действий мошенников
- Держите в секрете свои личные данные (пароли, пин-коды, номера счетов).
- Не отвечайте на СМС с требованием выслать данные по карте, особенно если номер приславшего вызывает подозрения.
- Обеспечьте безопасность компьютера, с которого производите вход в личный кабинет банка.
- Прикрывайте клавиатуру при вводе пин-кода, работая с банкоматом, терминалом или оплачивая покупку в магазине.
- До совершения операции осмотрите банкомат на наличие подозрительных приспособлений.
- Не оформляйте заказы и не платите в интернет-магазинах, не вызывающих доверия.
- При перемене мобильного номера оповестите финансово-кредитную организацию.
В начале весны в Гродненской области было возбуждено несколько похожих уголовных дел. Пострадавшими оказались жители Лиды, которые хотели приобрести товары на популярных интернет-барахолках. Так, один из них увидел объявление о продаже игровой приставки PlayStation 4 по низкой цене. Тут же связался с продавцом, который, судя по описанию в профиле, находился в другом городе. Чтобы товар никто не перекупил, договорились, что лидчанин переведет на карту нового знакомого 350 рублей авансом. Посылка с товаром не пришла. Продавец вскоре перестал выходить на связь и аванс не вернул.
В подобной ситуации оказалась и женщина, которой приглянулись недорогие смарт-часы и фитнес-браслет. Гаджеты «продавал» тот же человек и по той же схеме с авансом.
Когда милиция начала разбирательство, стало ясно, что держателем карты, на которую уходила предоплата, была девушка. Действительно из Беларуси. Правда, сама она никаких объявлений в интернете не размещала, а о приставке и часах услышала впервые из уст представителей правоохранительных органов.
— Выяснилось, что реквизиты карты она продала неизвестному через интернет, наткнувшись на объявление «Куплю реквизиты вашей банковской карты», — рассказал начальник Лидского РОВД Дмитрий Уляшко.
Для чего была приобретена карта, девушка вникать не стала. На счете не было ни копейки — что взять с этого куска пластика?
Но у мошенника логика была совершенно другая: карточка с чужими данными для него словно маска, прикрывшись которой можно совершать преступления и, если необходимо, уйти в тень, не засветившись. Отыскать реального преступника в таких случаях довольно непросто. Кибермошенник может находиться где угодно. Размещение лжеобъявлений о продаже на интернет-барахолках — дело двух минут. Наивные жертвы, купившиеся на привлекательную цену, находились быстро. Как только они переводили нужную сумму на чужую карточку, преступник ее тут же списывал, не оставляя и следа. Поэтому в западне оказался не он, а фактический держатель карты, перед которым замаячило реальное обвинение.
Зачастую преступники выманивают реквизиты у активных пользователей интернет-барахолок. Одна из самых популярных схем — злоумышленник пытается купить товар у белоруса, но при этом якобы временно находится за границей. А чтобы понравившуюся вещь не перехватил кто-то другой, предлагает перевести часть суммы на карту продавца. Тот, ничего не подозревая, называет номер, срок действия и… через некоторое время сам остается без копейки! И это в лучшем случае
Что будет за трату денег с чужой карты Сбербанка
Тратить деньги с найденной карты — это кража! Если вы нашли чужую карточку и потратили с неё деньги, то ваш поступок идеально попадает под чёткое и прозрачное описание статьи УК РФ 158.3 (Кража), пункт г — «Кража с банковского счета, а равно в отношении электронных денежных средств (при отсутствии признаков преступления, предусмотренного статьей 159.3 настоящего Кодекса).»
В данной статье ясно сформулировано, что речь идёт именно об электронных денежных средствах, то есть тех, что на карте. А также указанно, что статья начинает своё действие даже в случае отсутствия признаков преступления. То есть стать преступником в данном случае можно даже без злого умысла, так же случайно, как вы нашли карту. Как только вы потратили любую сумму с найденной чужой карты, можно говорить о совершении кражи и вступление в силу данной статьи.