Махинации с банковскими картами

Наличные деньги постепенно выходят из употребления в нашей стране, ведь безналичными средствами пользоваться куда удобнее. Удобнее — но безопаснее ли? Конечно, украсть деньги с банковской карточки сложнее, чем вытащить из кошелька, но тем не менее за довольно короткую историю существования банковских платёжных карт появилось много способов мошенничества, из которых можно выделить несколько наиболее часто встречающихся.

Первый способ — это копирование банковской карты в банкомате. Это происходит в тот момент, когда карточка вставляется в банкомат. Для этого мошенники делают в незаметном месте специальную накладку — скиммер, считывающий информацию с магнитной полосы карты для дальнейшего изготовления дубликата. При установке скиммера на банкомат мошенники монтируют также накладную клавиатуру или мини-камеру, с помощью которых они получают PIN-код карты. Дальнейшее пользование чужой картой не вызывает никаких трудностей.

Второй довольно распространённый способ мошенничества — это копирование банковской карты сотрудниками торговых точек. Речь идёт о магазинах, кафе, салонах красоты и прочих местах, где вам предлагают расплатиться за услугу банковской картой и уносят её в какую-нибудь «подсобку». Там обслуживающие вас сотрудники тем или иным способом копируют карту и возвращают её с милой натренированной улыбкой. А через несколько часов оказывается, что с вашей карты списаны или сняты через банкомат все средства.

Третий способ — это копирование данных банковской карты при покупке в Интернете. Это почти идеальное преступление. Во-первых, интернет-магазин предполагает исключительно виртуальный контакт продавца с покупателем. Во-вторых, при оплате электронными деньгами вы не можете не дать свои банковские или карточные реквизиты.

Если вы решили купить товар с рук или продать ненужную вам вещь через интернет, будьте внимательны — мошенники нередко играют роль покупателей или продавцов. На ваш товар находится крайне заинтересованный покупатель, который готов перевести аванс на ваш счёт и просит у вас не только номер карты или номер телефона, но и код проверки подлинности карты. Такой подход должен вас насторожить — ведь для перевода денег достаточно знать только номер карты.

Наконец, четвёртый способ мошенничества — телефонный звонок, рассылка SMS, электронных и обычных писем от имени банка с требованием подтвердить данные карты: номер карты, срок действия, CVC2/CVV2-код (последние три цифры номера с обратной стороны карты) — и дать свой PIN-код.

Мошенникам удаётся выманивать эту секретную информацию с помощью психологических и социологических приёмов, методов и технологий социальной инженерии.

Мошенников, которые используют эти приёмы на практике, называют социальными инженерами. Например, они звонят человеку под видом сотрудников банка и требуют сообщить им конфиденциальные данные, чтобы остановить «подозрительную операцию» по его счёту.

Они обращаются к человеку по имени и отчеству, могут назвать дату рождения и фамилию — эту информацию мошенники берут из открытых источников, например, социальных сетей.

Конечно этой информации недостаточно, чтобы сразу украсть деньги. Но вполне хватит для того, чтобы начать разговор и усыпить бдительность. Когда мошенники обращаются к людям по имени и отчеству, сами называют номер карты или другие конфиденциальные данные, кажется, что они действительно являются сотрудниками банка.

Так же легко они подделают банковский логотип и фирменный стиль банка. В последнее время люди стали бдительнее и редко отвечают на такие письма. Поэтому появились другие варианты имитации общения с банком: звонки по телефону или сайты-призраки — полные копии банковских сайтов, на которые даётся ссылка в письме или SMS-сообщении. Задача мошенников неизменна: выманить данные вашей банковской карты и воспользоваться ими для собственного обогащения.

По статистике, в большинстве случаев люди теряют свои сбережения не потому, что их банковские счета взламывают хакеры, а владельцы банковских карт чаще всего сами сообщают мошенникам их полные реквизиты, включая номер, срок действия, трёхзначный CVV/CVC-код, а также пароли и коды из СМС, которые банки присылают для подтверждения операций. Даже самые умные и осторожные люди иногда попадаются на крючок к махинаторам.

Например, в 2019 году мошенники совершили около 572 000 незаконных операций по банковским счетам россиян и украли 5,7 миллиарда рублей. Причём в 70 % случаев люди сами сообщали им конфиденциальные данные: полные реквизиты карты, включая трёхзначный номер с обратной стороны, а также пароли и коды из СМС.

Помните, что, если человек сам сообщил мошеннику секретные данные, банк вправе не компенсировать похищенные деньги. Так, в 2019 году клиенты смогли вернуть лишь седьмую часть потерь — 870 миллионов рублей.

Но неужели с этими мошенниками ничего нельзя сделать? Как же защитить свои банковские карты?

Любой поступок надо совершать обдуманно. Эта, казалось бы, прописная истина не является такой уж простой, когда дело касается операций с банковскими картами. Вот несколько рекомендаций, которые помогут вам не стать жертвами мошенников.

· Старайтесь не пользоваться банкоматами, расположенными в сомнительных местах, то есть там, где, будь вы банкиром, никогда бы не поставили банкомат. Например, на малолюдных улицах или в маленьких переулках, во временных торговых павильонах или в фойе офисов мелких фирм. Для банка это не имеет смысла, так как установка и обслуживание банкомата является довольно дорогим мероприятием и окупается только при большом количестве операций. Банкомат, не отвечающий таким условиям, может оказаться подделкой. Такие банкоматы-фантомы часто переезжают с места на место.

· Внимательно осмотрите банкомат, прежде чем вставлять в него свою карту. На нём не должно быть никаких посторонних приборов. Металлические пластины или маленькие окошки, назначение которых вам непонятно, могут оказаться искусно спрятанными веб-камерами или скиммерами. Другими словами, обращайте внимание на все те предметы, которые отличаются по дизайну от самого банкомата или выглядят подозрительно.

· Не расплачивайтесь банковской картой в новых или незнакомых торговых центрах, не внушающих вам доверия. Если возникли малейшие подозрения, лучше расплатитесь наличными.

· Старайтесь не упускать вашу карту из виду, расплачиваясь в кафе, клубе или ресторане. Попросите официанта подойти к вашему столику с платёжным терминалом или не поленитесь пройти вместе с официантом к кассовому аппарату и проследите за его действиями. Желательно, чтобы все операции происходили на ваших глазах.

· Не сообщайте никому PIN-код вашей карты, даже если сотрудник магазина или ресторана спрашивает его под самым благовидным предлогом, например, чтобы вам не тянуться к POS-терминалу или чтобы не отвлекать вас от компании. Пусть четыре цифры PIN-кода всегда остаются вашей тайной.

· Не расплачивайтесь банковской картой в неизвестных интернет-магазинах. Особенно это касается магазинов, предлагающих товары по очень низким ценам. Цена, сильно отличающаяся от среднерыночной, в любом случае должна вызывать подозрения. Одно из последних изобретений мошенников — магазины-призраки в Интернете. Они, как правило, предлагают товары по неимоверно низкой стоимости, но вы их никогда не получите. Задача таких призраков — получить деньги с вашей карты и данные, которые позволят воспользоваться вашими средствами. Если сомнения в реальности интернет-магазина есть, а товар всё равно хочется купить, используйте другие способы оплаты (к примеру, наличными при доставке). В любом нормальном интернет-магазине, заинтересованном в клиентуре, вам должны предоставить несколько вариантов оплаты.

· Будьте осторожны, покупая товары с рук через социальные сети или специальные сайты. Всегда старайтесь проверить потенциального покупателя или продавца по отзывам. В сообществах и на сервисах обычно есть «чёрный список» (и покупателей, и продавцов) и модераторы. Проверьте профиль продавца — часто мошенники создают фальшивые страницы с минимумом информации.

· Не сообщайте никаким способом (электронным или почтовым письмом, через SMS или по телефону) данные вашей банковской карты или PIN-код в ответ на вроде бы запрос из банка или другой финансовой организации. Помните, что настоящий сотрудник банка никогда не будет запрашивать у человека номер карты, срок действия, CVV код и одноразовые коды из СМС. Это запрещено внутренними инструкциями. Если у клиента несколько карт, сотрудник может уточнить последние четыре цифры карты. Также может задать вопросы по операциям для дополнительного подтверждения личности и легитимности операции, в том числе и кодовое слово.

Мошенники никогда не дают жертве времени на размышления, запугивают и торопят, например, что деньги сейчас могут списать или, произойдёт автоматическая блокировка счёта. Не ведитесь на запугивание и помните — о любых изменениях в работе банка, его сотрудники сообщают заранее, чтобы клиенты могли прочитать сообщение и спокойно обдумать предложение.

· Подключите услугу «SMS-оповещение» по операциям с вашей карты. Вы получите сообщение о транзакции по карте сразу, как только она будет осуществлена. Если вы не знаете, что это за операция, сразу звоните в банк и блокируйте карту.

· Заведите две или несколько банковских карт, чтобы не остаться без средств к существованию в случае мошенничества. При экстренном блокировании одной карты вы не окажетесь в безвыходной ситуации, так как сможете воспользоваться другими.

· Установите дневные и месячные лимиты на снятие наличных и на оплату по банковской карте. Лимит на снятие наличных — это максимальная сумма, которую вы можете снять в течение определённого времени. По такому же принципу действует лимит на оплату по банковским картам. Эта мера предосторожности позволит существенно уменьшить размер потенциальных потерь в случае мошенничества.

Например, на вашем банковском счёте 5000 рублей. Дневные лимиты на снятие наличных и на оплату по карте составляют по 1000 рублей. Это значит, что, если вашей картой завладеют мошенники, они смогут снять 1000 рублей наличными и сделать покупку за безналичный расчёт ещё на 1000 рублей. Ваши потери составят всего 2000 рублей. Не будь на карте лимита, мошенники сразу бы сняли все 5000 рублей.

Даже следуя всем вышеперечисленным рекомендациям, не следует забывать, что мошенники каждый день находят всё более изощрённые способы присвоения чужих денег. Поэтому перед тем, как совершить любую операцию с любым платёжным средством, будьте бдительны. Это позволит избежать большинства финансовых махинаций.

Но если вы всё же попали в хитроумно расставленную ловушку мошенника, все ваши действия должны быть направлены на одно — не терять время. На панику отводим не более 20 секунд и начинаем действовать.

Шаг первый. Необходимо позвонить в отдел технической поддержки банка и заблокировать карту. Телефон службы помощи держателям карт указан на оборотной стороне банковской карты. В идеале этот номер должен быть у вас сохранён в записной книжке телефона. В случае кражи банковской карты это позволит, не теряя драгоценное время на поиски телефона в банковском договоре, быстро связаться с банком и сообщить о краже.

Шаг второй. Нужно прийти в отделение своего банка и написать заявление о случившемся. Там должны сделать выписку по вашей карте и выяснить, куда ушли деньги. Затем сотрудники направят запрос в процессинговый центр банка (центр, где обрабатываются все операции по банковским картам) на приостановку денежных операций. Если всё сделано достаточно оперативно, мошенники не смогут снять деньги с вашего счёта. После проведения расследования сотрудниками банка (оно занимает, как правило, не более трёх месяцев) деньги разблокируются и вернутся на вашу карту.

Шаг третий. Если в банке вам не смогли помочь вернуть похищенные с банковской карты деньги, обратитесь в полицию с заявлением о происшедшем. На основании вашего заявления полиция может открыть уголовное дело и провести расследование. Если мошенники будут найдены, дело будет передано в суд, и вы вправе рассчитывать на возврат украденных денег.

Ежедневно злоумышленники изобретают новые способы хищения средств с банковских карт, поэтому невозможно предугадать все сценарии развития событий. Однако при соблюдении указанных элементарных мер безопасности любой пользователь сможет предотвратить нанесение ущерба от действий мошенников.

В конце нашего урока давайте попробуем ответить на следующие вопросы.

1. Какие махинации могут угрожать банковским картам? Как защититься от них?

2. Какие действия необходимо предпринять в случае кражи средств с банковской карты?