Обмен номерами пластиковой банковской карты сегодня стал привычным явлением, которое по своему характеру соизмеримо с обменом контактными номерами телефона. Передавая информацию по номеру карты постороннему лицу, ее владелец зачастую не задумывается о возможном мошенничестве, ожидая получить очередной денежный перевод. Это может быть оплата товара, выставленного в объявлении на бесплатном сайте в интернете, либо долгожданный возврат от приятеля, который брал деньги в долг на собственные нужды.
Как обезопасить себя в этом случае, чтобы не попасть на уловки мошенников и не остаться с нулевым балансом, возможно ли производить операции по переводу средств, зная только номер карты, мы рассмотрим в данной статье.
Необходимые сведений для выполнения перевода с помощью карты
Первоначально хотелось бы дать краткий ответ «нет» относительно вероятности остаться без средств на карте, номер которой известен постороннему лицу. Если бы все было так просто, подобные случаи мошенничества наверняка бы уже предали широкой огласке общественности, вызвав бурю негодования на работу службы безопасности банковских учреждений.
Пока дело ограничивается информацией, не выходящей за рамки секретности, безопасности средств владельцев карт ничего не угрожает.
О каком минимуме сведений по карте непосредственно идет речь? Давайте разбираться. Прежде всего, напомним, какие реквизиты необходимы держателю карты, чтобы осуществить онлайн-операцию по оплате либо переводу денежных средств с карты на карту.
Среди них:
- номер банковской карты (16 цифр);
- фамилия, имя;
- срок действия карты;
- секретный код безопасности CVV2 / CVC2 – три цифры, которые находятся на обратной стороне карты;
- контактный номер телефона держателя карты.
Кроме того, для подтверждения действий по карте используется система 3-D Secure, когда на привязанный к карте номер телефона владельца поступает смс-сообщение с просьбой подтвердить транзакцию с помощью однократного введения указанного в тексте кода. Только после согласования действий с держателем карты оплата или перевод проходит.
Сегодня данная услуга поддерживается большинством банковских учреждений в целях усиления мер безопасности от мошеннических схем. Владелец карты может быть твердо уверен, что все платежи, которые проходят по карте через интернет, надежно проверены банком. Таким образом, чтобы получить доступ к средствам по чужой карте, необходимо обладать сведениями по всем вышеуказанным реквизитам. Онлайн-оплата исключает знание ПИН-кода карты и может вполне корректно осуществляться без него.
Способы получения секретной информации по карте мошенниками
Тем не менее, некоторые интернет-магазины не подразумевают при оплате использование 3-D Secure в качестве дополнительного шага для аутентификации карты. Попросту говоря, смс о списании средств не приходит на номер телефона владельца карты, что развязывает руки мошенникам, которые уже успели завладеть реквизитами карты.
Как им это удается? На самом деле путей, чтобы получить все необходимые сведения по карте, на сегодняшний день достаточно много.
Мошенники могут подсматривать за владельцем банковской карты в обычном магазине, когда идет непосредственно процесс оплаты покупок. При этом получить изображение карты с двух сторон они могут достаточно просто с помощью различных устройств. Это могут быть как миниатюрные видеокамеры, так и считывающие скимминговые устройства, которые зачастую устанавливаются аферистами на банкоматах в местах большого наплыва людей.
Нередко попасть на уловку мошенников можно, получив сообщение по электронной почте от якобы банковского учреждения с просьбой перейти по ссылке на сайт, где необходимо ввести данные по карте в целях «проверки безопасности». Как правило, это ложная рассылка, которая относится к распространенным способам нового вида интернет-мошенничества – так называемому фишингу.
Среди нововведений нечистых на руку людей сегодня можно встретить относительно новый вид мошенничества с сим-картами. По подделанной доверенности преступниками заказывается дубликат симки, с помощью которой им становится открытым путь ко всем электронным кошелькам и электронной почте владельца.
Кроме того, получить реквизиты карты могут те же недобросовестные сотрудники магазина или кафе, которым была доверчиво вручена карта для осуществления платежа по услугам или покупкам.
К счастью, подобных мошеннических случаев возможно избежать при условии выполнения простых правил, которые подразумевают безопасное использование карты.
Правила безопасного использования банковской карты:
- для снятия наличных рекомендуется использовать только банкоматы, которые расположены непосредственно в отделении банка;
- не стоит снимать деньги, если при осмотре банкомата были обнаружены следы скотча или клея, а также за спиной находятся подозрительные граждане;пПри вводе ПИН-кода в банкомате следует прикрывать его рукой, чтобы предотвратить считывание информации вероятно установленным скимминговым устройством, а также скрыть его от посторонних глаз;
- нежелательно пересчитывать сумму, которую выдал банкомат, не отходя от него. Это только создаст лишний повод для привлечения внимания мошенников. Как правило, вероятность ошибки в таком случае очень низкая и даже при ее наличии не будет решена на месте. Чтобы получить недостающие средства, необходимо лично обратиться с заявлением и копией квитанции в учреждение банка;
- если владелец карты рассчитывается ею в магазине, он должен позаботиться о наличии документа, удостоверяющего личность;
- при проведении манипуляций с картой продавцом или официантом необходимо не упускать ее из виду. ПИН-код озвучивать не нужно, достаточно будет самостоятельного введения данных в устройство;
- всегда следует проверять полученный чек, где списанная сумма с карты должна отвечать стоимости покупки;
- при отправке сообщений посредством электронной почты не нужно указывать полные реквизиты карты, только ее номер;
- Если сайт вызывает подозрение, необходимо обратить внимание на то, как прописан его адрес. Может быть, владелец карты имеет дело с его двойником – фишинговым сайтом.
- При осуществлении онлайн-оплаты введение ПИН-кода является необязательным.
Слухи относительно хищения средств по номеру карты
Зачастую в интернете можно встретить рассказы незадачливых владельцев банковских карт, которые обналичили мошенники, зная исключительно номер. Речь идет о людях, которые поместили объявление на бесплатном сайте о продаже определенного товара. В разговоре с потенциальным покупателем выдвигается просьба прислать номер карты для перечисления предоплаты. После того, как номер получен, деньги со счета исчезают.
Как уже указывалось выше, подобные случаи являются возможными только при наличии дополнительных реквизитов по карте.
О факте предоставления данной информации обманутые владельцы банковских карт часто умалчивают, исходя из нежелания признавать собственные ошибки. Потом выясняется, что вместе с номером карты был передан и специальный код подтверждения регистрации на сайте банка, а также другие, не менее значимые сведения.
Таким образом, настраиваясь с жертвой на одну волну и подбирая нужные слова, мошенник может получить секретную информацию под любым предлогом. Будьте бдительны, и деньги никуда не исчезнут с карты.
Самый простой способ отправить деньги другому человеку - это перевод по номеру карты. Достаточно знать всего лишь 16 цифр с лицевой стороны пластикового носителя, чтобы отправить средства в любой уголок России и даже за рубеж.
16-значный номер банковской карточки, отображенный на ее лицевой стороне, - это универсальный шифр, в котором закодирована вся необходимая информация: банк-эмитент, платежная система, страна и регион, ФИО владельца. Поэтому можно перевести деньги по номеру карты, не обладая больше никакой информацией о получателе. Для этого существует несколько различных способов:
- банкоматы и терминалы самообслуживания;
- мобильные и онлайн-банки;
- сервисы card-to-card;
- отделения финансовых организаций.
В зависимости от выбранного способа будет немного различаться последовательность действий по переводу денег по номеру карты.
Для обладателей банковского счета
Если у вас есть собственный банковский счет и прикрепленный к нему пластиковый носитель, то удобнее всего перевести деньги по номеру карты именно с него. Ниже подробнее расскажем, какие для этого существуют возможности, и детально распишем процесс отправки средств.
Банкоматы и терминалы (уникассы)
Банкоматы и терминалы самообслуживания (уникассы) - это специализированные устройства, позволяющие производить различные действия со своим счетом, в том числе отправлять деньги на другие счета, открытые в любой банковской организации. Как перевести деньги на карту по номеру карты таким способом? Следуйте инструкции:
- Найдите нужный банкомат и вставьте ваш пластиковый носитель в слот (рядом с ним будет мини-изображение карточки и способа ее ввода).
- Наберите уникальный пин-код.
- В меню банкомата выберите функцию по переводам средств, кликните по соответствующей клавише.
- Заполните поля: номер карточки и сумму перечисления.
- Проверьте правильность введенных данных, нажмите "Далее".
- Завершите операцию.
После завершения автоматически будет напечатан чек. После этого вы можете забрать свой пластиковый носитель или продолжить работу с ним, проверив свой баланс, выполнив новый перевод на карту по номеру карты и др.
ВАЖНО. Рекомендуем использовать только специализированные устройства вашего банка. На любых аппаратах обязательно есть указание того, какой финансовой организацией он выпущен. Комиссия в таких банкоматах и терминалах будет гарантировано самой низкой или отсутствовать вовсе.
Мобильные и онлайн-сервисы
Если ваш банк поддерживает данную услугу, то это еще один из способов, как превести деньги на карту с собственного счета, зная номер карты, без использования стационарных аппаратов. Для этого нужно просто подключить опцию "Мобильный банк" (или подобную) для отправки заявок на перечисление средств по СМС или открыть аккаунт в онлайн-системе. Вам могут понадобиться данные карточки, паспортные данные, письменное заявление. Подробнее о наличии таких услуг и способах их использования узнавайте у менеджеров вашего эмитента.
Сервисы card-to-card
Отправить перевод через интернет-банкинг внутри банка обычно очень просто и дешево либо вообще бесплатно. При межбанковских переводах ситуация иная – одного только номера карты адресата бывает недостаточно, потребуются и иные данные: БИК банка, назначение платежа и другие; а комиссия может быть весьма существенной. В таком случае на помощь придут сервисы card-to-card. Комиссия там меньше, обычно на уровне 1,5-2% от суммы перевода, а для совершения операции нужен только номер карты получателя.
Подобные сервисы есть у многих крупных российских банков, наиболее популярны решения от Альфа-Банка и Тинькофф. Принцип их работы можно сравнить с покупками в интернет-магазине по карте: помимо номера карты получателя также требуется ввести номер карты отправителя, срок ее действия и код безопасности (CVC или CVV), а после ввода всех данных подтвердить совершение платежа кодом, присланным в смс-сообщении.
Такие сервисы работают с картами всех функционирующих в стране банков и всеми основными платежными системами: МИР, Visa, Maestro, Mastercard. В каждом случае комиссии, лимиты и другие ограничения могут различаться. Также банк, выпустивший карту отправителя, может устанавливать свои дополнительные условия. Обычно средства, переведенные таким образом, зачисляются получателю мгновенно, в редких случаях на это может потребоваться до 3-5 рабочих дней.
Как перевести по номеру карты данным способом?
Обратите внимание, что при использовании услуги мобильного банкинга, отправлять запрос следует с сотового телефона, к которому прикреплен карточный счет. В противном случае заявка будет отклонена.
Если нет собственной банковской карточки
А как же перевести деньги, зная номер карты, но не имея собственного банковского счета? Для этого можно воспользоваться терминалами (уникассами), о которых речь шла выше. Данный тип устройств позволяет осуществлять различные операции с наличными средствами. В остальном последовательность действий будет аналогичной.
Еще один способ перевести наличные деньги по номеру карты - обратиться в отделение банка, в котором у получателя средств открыт счет. Вам понадобится обратиться в организацию и заполнить бланк стандартного образца, в котором указывается:
- ФИО получателя;
- сумма перечисления;
- номер карты для перевода денег.
Могут потребоваться и ваши персональные данные. Комиссия за данную услугу варьирует от 0 до 500 рублей, что зависит от наименования банка, типа карточки, на которую отправляются средства, региона, в котором находитесь вы и получатель, и др. Данную информацию рекомендуем уточнять у менеджеров на месте.
Комиссия, сроки, лимиты
Комиссия за переводы денег на номер карты зависит от условий предоставления данной услуги в вашем банке и в эмитенте получателя. Обычно за отправку средств в рамках одной финансовой организации в одном или в соседних регионах размер платы составляет от 0 до 1%. Также это может быть фиксированная сумма, не превышающая 100 рублей. Однако если валюта перевода отлична от валюты счета, на который должны быть зачислены деньги, к комиссии может добавляться процент за конвертацию.
За отправку средств в другой банк комиссия составляет 1-5% или фиксированную сумму, не превышающую 500 рублей + также процент за конвертацию при необходимости. С кредиток перевести деньги невозможно.
Сроки зачисления варьируют от нескольких минут до 3-х рабочих дней. Лимиты устанавливаются каждым эмитентом индивидуально и различаются также в зависимости от статуса карточки и способа, которым отправляются деньги.
Безопасность таких перечислений
Если у вас просят номер карты для перевода денег, то можно смело назвать 16 цифр, которые отображены на лицевой стороне пластикового носителя. Обладая только этой информацией, человек не сможет использовать ваш счет в личных целях и произвести с ним какие-либо несанкционированные операции.
ВНИМАНИЕ. Для отправки денег достаточно знать только ФИО и номер карточного счета получателя. Не сообщайте третьим лицам другие данные карточки: ее пин-код, CVV-код, период действия и др. Эту информацию не запрашивают даже менеджеры банка. Если у вас требуют эти сведения для предоставления той или иной услуги, то весьма вероятно, вы разговариваете с мошенником.
Мошенничество по банковским картам стремительно набирает обороты. Задумайтесь, в 2016 году недоброжелатели обокрали добросовестных клиентов популярных финансовых организаций на 2.5 миллиарда долларов! Именно поэтому мы и решили написать эту статью, в которой расскажем, как мошенники снимают деньги по номеру карты и что делать, чтобы обезопасить себя.
Два распространённых метода завладеть вашими данными
Что такого делают преступники, чтобы иметь возможность снять ваши кровно заработанные деньги? Вот два популярных способа мошенничества:
1. Скимминг
Прогресс не стоит на месте, и преступники это знают. Они используют специальные устройства для считывания информации, помещая их непосредственно в банкоматы. После того как вы воспользуетесь им, мошенник завладеет всеми необходимыми для него данными и создаст дубликат карты, с которым сможет снять все средства на счету. Чтобы обезопасить себя от скимминга, пользуйтесь теми банкоматами, которые стоят у всех на виду - недоброжелатель никак не сможет установить на них считывающее оборудование.
2. Фишинг
«Фишинг», если перевести с английского, значит «рыбалка». Метод заключается в том, что недобросовестный человек подсовывает жертве в интернете фальшивую страницу банка, которым та пользуется, и она решит ввести свой логин и пароль на сайте-фейке, ими сразу же завладеют. Также жулики могут прислать письмо якобы от сотрудника банка, прося доверчивого человека сообщить CVV- или пин-код. Методов много, и чтобы обезопасить себя, нужно быть максимально внимательным и подозрительным. Знайте одно: даже сотрудники финансовых организаций не должны знать CVV- и пин-коды клиентов, а потому, во всех случаях, когда просят сообщить такую информацию - это мошенничество чистой воды.
Клиенты Сбербанка в опасности
Если вы являетесь клиентом Сбербанка, то наверняка знаете, что можете переводить деньги с одной карты на другую, зная только её номер. Действительно, это очень удобно, но безопасно ли?
Если вы продаёте или продавали что-либо на Авито, наверняка вам часто предлагали перевести средства на вашу пластиковую карту. Все, естественно, соглашаются, но мало кто задумывается, кому в итоге станет известен их номер.
Зная номер карточки, злоумышленник сможет узнать и ФИО жертвы, сделав любой денежный перевод на минимальную сумму, в процессе которого система сообщит ему, кому именно придут финансовые средства (его даже не нужно доводить до конца). Таким образом, недоброжелатель будет владеть всеми необходимыми сведениями для того, чтобы тратить деньги ничего не подозревающего человека.
Вы можете спросить, что же в этом такого? Да то, что зная ФИО и номер, злоумышленник может сделать любую покупку в интернете на сервисах, где не требуется ввод CVV-кода или MasterCard Secure Code.
Например, известный интернет-магазин Amazon требует ввода только номера карточки, имя владельца и срок окончания её действия.
Как мошенники узнают ваши данные
Итак, чтобы украсть ваши деньги мошеннику необходимо знать:
- номер карты и срок окончания её действия;
- вашу фамилию, имя и отчество.
Номер карты преступник может получить, как мы уже писали выше, на Авито. Если вы, к примеру, продаёте стиральную машину, недоброжелатель может проявить заинтересованность в данной бытовой технике и попросить вас сообщить ему, куда перевести деньги. Вполне логично, и подозрений никаких не вызовет, согласны?
Некоторые умудряются носить с собой микрокамеры в магазинах, кафе и других местах, а когда очередная «жертва» расплачивается картой, мошенник записывает её на видео, а потом смотрит видео и узнаёт всё необходимое для того, чтобы тратить чужие деньги.
Далее финансовому вору нужно знать ФИО жертвы. Он может ненавязчиво спросить вас, кому перевести финансовые средства или использовать описанный выше способ: начать переводить на карту деньги и остановиться, когда станет известны фамилия, имя и отчество её владельца.
Вот, по сути, и всё. Хитроумный жулик уже может заходить на Amazon или любой другой сайт, где при оплате товара не требуется CVV код и SecureCode, а также не требуются одноразовые пароли от Сбербанка. Так вот легко мошенник может тратить деньги жертвы своей аферы, покупая многочисленные товары за чужой счёт. Осталось лишь узнать одну маленькую деталь - срок действия карты.
Тип карточки жулик узнает легко по одному лишь её номеру. Если цифр 16 или 13, значит это Visa Card. Все VISA начинаются с цифры 4. Если же цифр 16, но первое число 5, значит это MasterCard. Maestro начинаются с цифр 3, 5 или 6 и могут состоять из 13, 16 и 19 символов. Как вы поняли, тип можно определить наугад, используя всего 3 попытки.
Теперь же жулику осталось узнать срок действия пластиковой карточки, но и это - дело нескольких минут. Всё, что нужно, создавать всё новые и новые запросы на покупку определённого товара в сети, каждый раз вводя разные значения. Так как большинство карт выдаются банком на срок от 3 до 4 лет, а в году 12 месяцев, злоумышленнику нужно перебрать всего от 36 до 48 вариантов, с чем можно справиться за полчаса. Тем более, нет никакой защиты: онлайн магазины не будут требовать ввода капч или ограничивать количество попыток. Поэтому через некоторое время мошенник всё-таки введёт нужное значение, и деньги его жертвы канут в лету.
Представьте, как это обидно, если вы случайно сообщите номер карты не тому человеку, и он вытащит с неё все ваши честно заработанные деньги. Хорошо, если потратят 2000 рублей, но что делать, если уйдут 10 000 руб или ещё больше?
Обезопасить себя вы можете довольно просто: оформите Cirrus/Maestro Momentum Card. Они выдаются в Сбербанке, и с их помощью нельзя оплачивать покупки в интернете, поэтому вам не будут страшны никакие мошенники.
Как обезопасить себя от мошенничества
Рассмотрим способы, которые помогут вам не стать финансовой жертвой:
- не давайте свои данные подозрительным лицам;
- каждый раз заходя на сайт своего банка следите за тем, чтобы веб-адрес был введён верно;
- во многих финансовых организациях клиентам предлагают установить лимит на покупки в сети - обязательно воспользуйтесь этой возможностью, и финансовый вор хотя бы не сможет потратить все ваши деньги;
- если вам приходят подозрительные письма, якобы от обслуживающего вас банка, позвоните в финансовую организацию и уточните, действительно ли вам писали именно они.
Если вы заметили, что финансовые средства стали пропадать с вашего счёта, немедленно блокируйте карту и сразу же пишите заявление в финансовую организацию и полицию.
Что делать, если деньги уже начали пропадать со счёта
В теории вам должны вернуть деньги, если вы их не тратили, однако на практике такое происходит крайне редко. Доказать что-либо будет крайне сложно, а потому всегда следите за тем, какую информацию и кому вы сообщаете. Будьте крайне осторожны и вы никогда не станете жертвой недоброжелателей.
Карточные фокусы
Вам это будет интересно
Что важно знать
Любая оплата через интернет предполагает необходимость знания такой информации, как номер карты, Ф.И. владельца, и плюс ко всему срок действия карты и код проверки подлинности.
Когда известны номер карты и другие данные
Чтобы произвести оплату с карты, мошенникам нужно знать все данные и номер телефона владельца. Определенные сайты дают возможность оплатить с карты без подтверждения путем смс-сообщения, чем с удовольствием воспользуются мошенники, узнавшие вышеперечисленные данные. Узнать их можно множеством способов. К примеру, подсмотреть в магазине в момент оплаты или выудить информацию в интернете, и электронной почте. Иногда мошенники могут представиться работником банка и попросить сообщить реквизиты. В любом случае все эти действия могут оказать помощь в получении информации.
Но существует отличный способ этого избежать, остается только выполнять правила безопасного использования банковской карты. Другими словами, отвечая на вопрос, что можно сделать, зная номер карты сбербанка, можно ответить – ничего. Для любых действий этих данных недостаточно.
Отзывы говорят об обратном
Сегодня часто появляются отзывы о том, что при продаже вещи, к примеру, через Авито покупатель просит сообщить номер карты Сбербанка, чтобы осуществить предоплату. А после этого все деньги, имеющиеся на карте, исчезают. Но при более детальном изучении становится понятно, что мошенник просил еще сообщить ему код, который пришел на номер телефона. А многие при этом просят сказать еще и остальные реквизиты.
Когда карточка относиться к другому банку, то действия происходят в том же порядке. Мошенник будет использовать форму перевода с одной карту на другую, заранее узнав все реквизиты у неопытного продавца, а после попросит сообщить ему код подтверждения. Прочитайте, что написано в вашем сообщении и сразу все станет понятно.
Хранить деньги в Сбербанке кажется самым надежным вариантом в то время как Центробанк ежедневно закрывает по несколько банков. Зеленого Слона уж точно не лишат лицензии. Но часто Зеленый Слон оказывается опаснее Зеленого Змея, а его клиенты остаются с обнуленными счетами. Если у банка отзывают лицензию, вы получаете до 1,4 млн от АСВ, если мошенники снимают деньги с ваших счетов в Сбербанке - шансы 50 на 50.
У дедушки сняли пенсию еще до того, как он получил дебетовую карту, а у молодой мамы, продававшей коляску на Авито, сняли все деньги со вклада. В кризисные времена воровство денег со счетов Сбербанка принимает массовый характер. Давайте посмотрим, как чаще всего выводятся деньги, кто в этом виноват - Сбербанк, клиенты или хитрые мошенники. Что нужно делать, чтобы не стать жертвой злоумышленников, а также, куда бежать, если с вашего счета стремительно улетают деньги.
Скимминг - все изощреннее
Скиммеры - это считывающие устройства, которые мошенники устанавливают на банкоматы, чтобы затем создать дубликат карты и снять с нее деньги. Помимо дубликата магнитной полосы мошенники стремятся заполучить ПИН-код, чаще всего при помощи микроскопической камеры. Впрочем и без ПИН-кода данные карты можно использовать, чтобы вывести с нее средства.
"Я была на работе, когда мне пришло сообщение о блокировке моей карты Visa. Я тут же позвонила в Сбербанк и мне сказали, что карта заблокирована из-за возможных мошеннических действий. Конечно, я отправилась в банк, написала заявление на перевыпуск и успокоилась. Об исчезновения денежных средств я узнала через 2 дня, когда обнаружила, что на карте Моментум появилась значительная сумма 149 000 рублей, которую я успела снять, мошенники закрыли вклад на сберкнижке, при этом Сбербанк снял свою комиссию 9434,62 за досрочное расторжения договора вклада "Управляй", и перечислили 413286,44 на карту Momentum, мошенники сняли 5 раз по 3000 рублей, затем по 100 000 рублей, 150 000 рублей - всего снято 265 000 рублей..."
Почему у клиентов Сбербанка крадут больше?
Большое число банкоматов и клиентов приводит к тому, что они чаще становятся жертвами мошенников, но есть и другие объективные причины.
Казалось бы чип на карте должен защищать от скиммеров, ведь его сложнее скопировать. Все карты в России оснащены чипами, но далеко не все банкоматы их считывают. В большинстве банкоматов Сбербанка, как раз можно снять деньги с дубликата карты без чипа. Даже если снять деньги не получится, по дубликату карты мошенники могут подключить свой номер телефона к мобильному банку, получить доступ к интернернет-банку и одноразовые пароли для подтверждения транзакций.
Случаи скимминга в последнее время участились и жертвами становятся клиенты всех банков. Однако, доступ к карте Сбербнка дает доступ ко всем счетам клиента и позволяет не только обнулить карту, но и вывести деньги со вклада, сберкнижки и кредитной карты.
Как защититься от скимминга?
- Выбирать банкоматы в отделении банка, а не в темном углу магазина или на улице.
- Осматривать картоприемник и клавиатуру и отказываться от операции, если что-то шатается, видны следы клея или вид банкомата вызывает подозрения.
- Прикрывать рукой клавиатуру при вводе ПИН-кода.
- Прочитать о том, как определить банкомат со скиммером.
- При первых подозрениях, что карта скомпрометирована, звонить в банк и блокировать карту.
Что делать, если у вас украли деньги?
Если деньги уже украдены, после блокировки карты, быстрее бежать в банк и писать заявление.
Вернут ли деньги?
В большинстве случаев Сбербанк возвращает деньги, если вы стали жертвой скиммеров, а оригинал карты при этом находится у вас. Главное составить заявку на возврат средств немедленно. Но учтите, что срок возврата по факту может занять от 45 дней до полугода.
Фишинг и социальная инженерия
Классический пример фишинга - вы получаете письмо от банка по электронной почте, проходите по ссылке и попадаете на совсем другой сайт, который очень похож на сайт банка. Логин и пароль тут же переходит к злоумышленникам, а деньги перетекают в их карманы. Подмена страницы входа в интернет-банк может произойти, если компьютер или смартфон заражен вирусами.
Впрочем сегодняшние клиенты Сбербанка больше страдают не от хакеров, создающих поддельные страницы, а от тех, кто хитростью выманивает данные для доступа к интернет-банку. Например, вам может прийти СМС о блокировке карты. Вы звоните по телефону из СМС, а трубку берет мошенник и просит для подтверждения личности ввести одноразовый пароль.
Другая частая ситуация: покупатель с Авито хочет отправить вам предоплату на карту Сбербанка. Вы сообщаете номер карты и срок ее действия, через некоторое время покупатель перезванивает и просит сообщить код из смс, называя разные причины - деньги ушли не туда, он снял вместо того, чтобы отправить и хочет вернуть…
"Я решила зайти в Сбербанк Онлайн, но войти не получилось, т.к. Сбербанк приносил свои извинения за технические работы и обещал возобновить работу в ближайшее время. В 13.30 я снова вошла в Сбербанк Онлайн. На этот раз всё было нормально, мне пришла СМС об успешном входе в систему, но открылось окно с запросом моих персональных данных (в связи со сбоем в системе безопасности банка) я ввела, т. к. всё происходило на официальном сайте Сбербанка. И тут что-то началось. Открылось окно с просьбой отменить операцию (мне отправлено СМС с паролем для отмены). Я хотела позвонить в Сбербанк, но мне позвонил мужчина, представился работником Сбербанка и сказал, что произошел сбой и нужно следовать инструкциям появляющимся на экране и приходящим по СМС сообщениям. Так как одно соответствовало другому, я ввела пароль для отмены операции. Окно вывалилось опять, опять пришло СМС, так повторилось ещё три раза. не выдержав, я вышла из Сбербанка Онлайн, попыталась войти снова, но не смогла. Тогда я позвонила работнику банка который мне звонил, но его телефон оказался заблокирован. Я сверила телефон с телефоном Сбербанка, и оказалось, что он отличается от сбербанковского одной цифрой. У Сбербанка нолик после шести пятёрок, а тут вначале. Я дозвонилась до Сбербанка и тут меня убили наповал. С МОЕЙ КАРТЫ УТЕКЛО ОКОЛО 700 ТЫСЯЧ РУБЛЕЙ!"
Почему в Сбербанке такое происходит чаще?
Большое число клиентов, которые не сами выбирали банк - пенсионеры, зарплатные клиенты. Часто это люди не очень подкованы технически, а значит их легче запутать, чтобы получить нужную информацию. Но есть и другая причина.
Зная номер карты и номер телефона, к которому она привязана, можно снова зарегистрироваться в Сбербанк Онлайн - мошеннику остается только получить коды из СМС. Можно создать шаблон платежа и выводить по нему деньги без СМС-подтверждения. Особенно опасно то, что через Сбербанк онлайн мошенники получают доступ ко всем счетам, а не только к карточным.
Как не попасться на удочку?
Чтобы не стать жертвой мошенников, нужно быть очень внимательным и подозрительным:
- При входе в интернет-банк обращать внимание на правильность написания адреса сайта и безопасное соединение - https://online.sberbank.ru/
- Если при входе в интернет-банк, требуется ввести что-то кроме логина и пароля/ одноразового пароля - это не сайт Сбербанка.
- Не сообщать никому коды из СМС, чтобы ни говорили на том конце провода. Сбербанк никогда не требует коды для отмены или аннулирования операции - такой возможности просто нет.
- Не сообщать номер своей карты незнакомым людям, а срок действия не говорите никому и никогда - чтобы отправить перевод с карты на карту, не нужен срок ее действия.
- Если вам позвонили из Сбербанка, напрягитесь - это ваша «привилегия» звонить в колл-центр и ждать на проводе. Сбербанк звонит, только если хочет что-то вам продать.
Что делать?
Блокировать карту, писать заявление в банк и в милицию.
Вернут ли деньги?
Если вы сами сообщили код из СМС злоумышленникам, то дали им свое согласие на списание. В этом случае Сбербанк деньги не вернет.
Достаточно знать номер карты
Номер карты, срок ее действия и CVV код позволяют расплачиваться за покупки через интернет и делать денежные переводы через специальные сервисы. Номер карты может быть скомпрометирован, например, при оплате в кафе, когда официант унес вашу карту за стойку бара, чтобы провести оплату. Номера карт Сбербанка люди с легкостью сообщают друг-другу для отправки переводов с карты на карту, например, при совершении покупок на Авито, Из рук в руки или на форумах. Если вы воспользовались банкоматом с установленным скиммером (см. первый пункт), данные карты тоже попадут в руки злоумышленников.
Зная только номер карты злоумышленники могут подобрать срок ее действия и осуществить покупку на некоторых сайтах, где не требуется CVV-код (например, Amazon.com), кроме того код с обратной стороны карты не требуется для проведения небольших платежей, например, для оплаты сотовой связи. На телефонные номера абонентов Билайн уходят не малые суммы с карт Сбербанка.
Большинство интернет-магазинов принимают платежи через протокол 3D-secure. В этом случае операцию требуется подтвердить одноразовым паролем из СМС. Но во-первых, это требуется не везде. Во-вторых, зафиксирован ряд случаев, когда злоумышленники каким-то образом получали одноразовые пароли. Либо утечка на стороне банка, либо на стороне оператора…
"Моя история такова: на бесплатном сайте было написано мной объявление о продаже детской коляски. Сегодня позвонил молодой человек и сказал, что он готов купить данный товар, но оплатит переводом на карту Сбера. Попросил меня продиктовать номер моей карты, благо дала номер карты мужа, там было около 500 руб. Значит только сказали номер карты, как на тел. мужа пришло смс о том, что сумма 7 руб. 50 коп, была снята через RUS MOSCOW BEELINE MTOPUP. Я, естественно, сразу догадалась, в чём дело, но через 15 секунд 100 руб. ушли, потом опять 200 и снова 100. Так у нас осталось 75 руб. на карточке!"
Почему Сбербанк опаснее?
Клиенты Сбербанка страдают чаще из-за того, что очень удобно переводить платежи с карты на карту Сбербанка без комиссии по номеру карты. Через интернет-банк или банкомат. Поэтому номер карты раскрывают каждому потенциальному покупателю.
Как сохранить данные карты в секрете?
- Не сообщать номер карты третьим лицам.
- Не совершать покупки в подозрительных интернет-магазинах, что бы не скомпрометировать номер.
- Блокировать карту, если она потеряна.
- Установить лимиты на расходные операции в интернете и запрет на платежи за рубежом.
Если деньги увели
Писать заявление в банк и в милицию.
Шансы на возврат
Если была операция с 3D-secure, деньги банк добровольно не вернет. Если без - скорее всего решение будет в вашу пользу.
Мобильный банк - черная дыра
Здесь речь пойдет только о Сбербанке.
Пакет мобильного банка Сбербанка - это смс-информирование обо всех операциях плюс возможность отправлять короткие команды на специальные номера для совершения платежей (за телефон, перевод с карты на карту и т.д.). Эконом пакет сообщает только о входе в Сбербанк онлайн, присылает одноразовые пароли и также дает возможность совершать платежи через СМС, но уже с более высокой комиссии. Подключение мобильного банка - обязательное условие для доступа к дистанционному банковскому обслуживанию (к интернет-банку, проще говоря). Еще одно обязательное условие - наличие карты и заключение УДБО (универсальный договор банковского обслуживания), который связывает все ваши счета и привязывает их к номеру мобильного телефона. Вот тут и начинаются чудеса.
Вариант 1
К мобильному банку может быть привязан другой номер - совсем не тот, который был указан в письменном заявлении или отличающийся от него на одну цифру. Как правило, здесь ошибка сотрудника - случайная или преднамеренная.
Став «счастливым владельцем» чьего-то мобильного банка, человек может понемногу выводить себе деньги на телефон. А владелец счета об этом даже не будет подозревать, ведь СМС-ки ему не приходят.
Возможно, при получении карты вы не написали заявление на подключение мобильного банка. А его все-таки подключили на неизвестный вам номер, не без участия сотрудников банка.
Если есть письменное подтверждение, что номер оказался другим, деньги вам вернут, но придется это доказывать.
Часто бывает, что смс-ки приходили-приходили, а потом раз - и перестали. Сбой программы или? В любом случае повод насторожиться и отправиться в банк.
Вариант 2
К мобильному банку может быть привязан второй номер. Подключить второй номер можно через банкомат, например, по копии карты (см. первый пункт). При этом на первый - основной номер больше не будут приходить сообщения.
Вариант 3
Вы сменили номер телефона или оператор передал его другому абоненту, а заявление на отключение старого и подключение нового номера вы не написали. Либо сотрудник принял заявление на отключение, но забыл нажать на клавишу.
Возможно, вы закрыли все карты и потеряли телефон, а через год снова завели карту Сбербанка. Вот тут и всплыл старый номер, о котором вы уже забыли. Вывод денег через старые номера, привязанные к мобильному банку встречается достаточно часто.
Обратите внимание, что при смене номера телефона нужно писать 2 заявления! На отключение старого и подключение нового. В противном случае к мобильному банку может быть привязано до 8 телефонных номеров!
Печальная новость: банк не вернет вам деньги, выведенные таким образом. Единственный вариант - если удастся доказать, что заявление на отключение действительно было, но сотрудники номер не отключили.
Почему с клиентами Сбербанка это случается чаще?
СМС-информирование и мобильный банк устроены по разному в разных банках, но клиенты Сбербанка страдают чаще по нескольким причинам:
- Через мобильный банк очень легко совершать платежи на большие суммы. При этом даже не нужно знать данные карты.
- Сложно устоять от соблазна вывести деньги с чужой карты, если тебе день и ночь сыплются СМС-ки, даже если ты изначально не планировал кого-то обокрасть.
- Сотрудники получают бонусы за подключение доп услуг, поэтому подключают мобильный банк и тем, кто не просил.
- Мобильный банк подключают всем и каждому, хотя пользуются им в основном мошенники.
Новый тренд - замена СИМ-карты
Ваша СИМ-ка перестает работать, деньги со счетов пропадают, а потом выясняется, что кто-то получил новую СИМ-карту в одном из офисов Билайна, МТС или другого оператора…
Иногда у злоумышленников уже есть ваши паспортные данные (утечка может быть в салоне связи), номер карты (скимминг) и доступ к Сбербанк онлайн, иногда они используют мобильный банк, чтобы вывести через него то, что успеют, затем подключают интернет-банк и выводят остальное.
Деньги очень быстро выводятся через сервисы для перевода с карты на карту стороннего банка (мошеннику достаточно знать номер карты и подобрать срок действия), на предоплаченную карту Кукуруза (нужно знать все реквизиты карты), на карту Сбербанка (нужно иметь или восстановить данные для входа в Сбербанк онлайн).
Интересно, что Сбербанк блокирует карту лишь на следующий день. Конечно, здесь огромная дыра на стороне операторов сотовой связи - они перевыпускают карты по поддельным паспортам, доверенностям, пенсионным удостоверениям без заявления, без попытки связаться с настоящим владельцем СИМ-карты. Да и сотрудники часто бывают замешаны. Но и Сбербанк не без дыр.
"Украли деньги с карты жены. Все, как у таких же бедолаг: к сотовому оператору является некто и меняет симку на себя. Потом у человека пропадает связь с банком, пока злоумышленники переводят деньги на Кукурузу (в моем случае - в Новосибирск). На следующий (!!!) день Сбербанк присылает СМС, что счет блокирован. Но денег на нем уже нет. Логин-пароль, по словам Сбера, злоумышленники знали."
Почему Сбербанк?
- При замене СИМ-карты номер телефона остается прежним, а IMSI код сим карты меняется. По закону банки должны его отслеживать, но работает этот процесс очень криво - то блокируют доступ к Сбербанк Онлайн тем, кто СИМ-карту не менял, или блокируют через 3 месяца после замены, а число мошенничеств, связанных с заменой сим-карты стремительно растет. Есть мнение, что проверка IMSI кода в Сбербанке просто отключена, в то время как в ряде других банков прекрасно работает.
- Стремительный вывод средств со всех счетов несколькими транзакциями почему-то не вызывает подозрений и у банка и не приводит к своевременной блокировке карты. Это говорит о том, что антифродовая система работает очень плохо.
Что делать?
Порядок действия пострадавшего стандартный - блокировка карты, заявление в банк, а затем, скорее всего, в суд - на оператора сотовой связи и на банк.
Вернут ли деньги?
Добровольно возвращают редко, через суд практика противоречивая. Если мошенники использовали ваш логин и пароль для доступа к интернет-банку, то деньги, скорее всего, не вернут.
В статье использованы реальные отзывы клиентов Сбербанка, опубликованные ими на Banki.ru.