Реквизиты карты: что имеет значение?
Банковская карта – удобное средство для безналичных расчётов, с помощью которого можно решать большинство финансовых задач: оплачивать товары и услуги, делать переводы другим людям, принимать платежи и др.
Причём для многих таких операций пластик как таковой не нужен – достаточно знать определённый набор данных карточки. К стандартным реквизитам, которые можно найти на самом пластиковом носителе, относятся:
-
16- или 18-значный номер, указанный на лицевой стороне;
-
срок действия;
-
фамилия и имя держателя;
-
3-значный код безопасности, нанесённый на обратной стороне (CVV, CVC или CVP).
Кроме того, у карты есть атрибуты, информация о которых на носителе отсутствует:
-
реквизиты счёта, к которому она привязана;
-
PIN-код для совершения операций с использованием пластика (оплаты покупок в розничной сети, снятия денег через банкомат и пр.).
Почему важно знать все названные реквизиты? Да потому что для совершения разных операций требуется различный набор сведений о карточке. Разберёмся подробнее, о чём идёт речь.
Какие реквизиты можно сообщать другим людям
Для проведения транзакций нужны следующие данные карты:
Номер из 16 или 18 цифр – для получения платежей.
Номер + имя и фамилия владельца + срок действия – для оплаты покупок на некоторых Интернет-платформах.
Указанные выше реквизиты + 3-значный код с обратной стороны пластикового носителя – для совершения отдельных платежей через Интернет, привязки карточки к аккаунтам в приложениях и онлайн-сервисах, удалённого бронирования определённых услуг и т.п.
Всё вышеперечисленное + подтверждающий код из SMS- или Push-сообщения – для оплаты любых товаров и услуг, переводов другим лицам и прочих расходных операций.
Если бы мошенникам было достаточно знать эти цифры, чтобы украсть деньги у владельца карточки, первыми разорились бы популярные Интернет-блогеры. Ведь они публикуют номер карты в соцсетях, Телеграм-каналах и на других онлайн-ресурсах, делая его известным неограниченному кругу лиц.
Но чем больше дополнительных реквизитов карточки знают злоумышленники, тем разнообразнее их возможности. Например, раздобыв информацию о сроке действия и ФИО держателя пластика, они уже могут совершать за его счёт некоторые покупки.
Ну а чтобы свободно тратить чужие деньги, мошенники стремятся завладеть полным набором реквизитов карты, включая защитный 3-значный код с оборота. Однако и на этом аферисты не останавливаются: с помощью психологического воздействия они умудряются вытянуть из человека даже одноразовый пароль из SMS- или Push-сообщения. А это предоставляет им обширные возможности для хищения денег.
Но есть один нюанс. Хотя по номеру карты потратить средства её владельца злоумышленники не смогут, они используют эту информацию другим способом. Человеку направляют денежный перевод, а затем ему поступает телефонный звонок: собеседник, сообщает, что по ошибке ввёл неверный номер карточки получателя, и просит отправить платёж обратно. Если гражданин поверит в эту легенду – он станет соучастником схемы по выводу украденных денег, так называемым «дроппером». Поэтому, если вы оказались в подобной ситуации, не действуйте по указке телефонного визави. Свяжитесь со своим банком, объясните, что случилось, и попросите направить средства туда, откуда они пришли.
Впрочем, иногда аферисты действуют совсем незатейливо: никаких денег человеку не перечисляют, а просто направляют SMS с уведомлением о якобы поступившем «переводе». Далее следует телефонный звонок, во время которого мошенник играет на эмоциях собеседника и просит действовать быстро. Если жертва поведётся и не проверит баланс карточки – то направит «обратно» собственные средства.
Как мошенники добывают реквизиты карты
Итак, номера карточки аферистам недостаточно для кражи денег. Поэтому они используют разнообразные методики, чтобы заполучить недостающую информацию. Вот распространённые мошеннические схемы:
Технические уловки
Где человек неизбежно «засветит» карточку? Правильно, в банкомате. Поэтому в преступной среде изобрели ряд способов, как воспользоваться этим моментом:
Поддельные устройства. В малозаметных местах устанавливаются банкоматы, приобретённые на чёрном рынке. Получить в них наличные, разумеется, не удастся: техника сообщит, что средства для выдачи отсутствуют. А все введённые держателем карты сведения попадут в руки мошенников.
Скимминг. Злоумышленники устанавливают на «настоящие» банкоматы специальные устройства, которые считывают данные карточки в момент её использования.
Скрытая съёмка. Если банкомат стоит на улице, рядом с ним можно спрятать маленькую камеру и снимать на видео все операции пользователей с банковскими картами.
Траппинг. Мошенники монтируют в прорезь устройства самодельную «ловушку», в которой карта застревает. Когда расстроенный владелец удаляется на разборки с банком, аферист достаёт пластик и быстро тратит остаток средств со счёта жертвы. Если в дополнение к ловушке на банкомат установлена накладная клавиатура, преступник заодно узнаёт и PIN-код карточки.
Кибератаки
Популярный способ воровства реквизитов карты – фишинг. Кибермошенники создают поддельные сайты, которые «мимикрируют» под известные ресурсы. Затем потенциальной жертве направляют адрес на такой сайт – по SMS, e-mail или через мессенджер – с привлекательным предложением, что-то вроде «только сегодня распродажа со скидкой 90%». Чтобы воспользоваться шансом выгодно купить вещь, человек переходит по ссылке и на открывшейся странице вводит данные карты. С этого момента они становятся известны мошенникам.
Ещё один вариант кибератаки – установка вредоносного ПО. Задача преступников – «поселить» на смартфон жертвы специальную программу, которая будет пересылать информацию с устройства или поможет перехватить управление им. Таким образом, они получают доступ к сведениям о банковских картах гражданина, если они есть на девайсе.
Социальная инженерия, или психологические манипуляции
В эту категорию входят разнообразные и, пожалуй, самые опасные методики. Опасны они тем, что ограничены только фантазией преступников, а их суть сводится к тому, что жертва под воздействием эмоций сама выдаёт «пароли и явки».
Таким образом аферисты узнают не только реквизиты карты, но и подтверждающий одноразовый код из сообщения или логин с паролем для входа в банковское приложение.
Чтобы добиться желаемого, аферисты надевают маски различных авторитетных для граждан лиц, например:
сотрудников службы безопасности банка;
специалистов техподдержки Интернет-магазина или доски объявлений вроде «Авито»;
организаторов лотереи, в которой человек якобы выиграл главный приз;
представителей правоохранительных органов или других госучреждений.
Как защитить карточку от мошенников
Правило № 1 очевидно: никому не сообщайте данные своей карты, кроме 16-значного номера с лицевой стороны. Впрочем, даже передачи этой информации сегодня можно избежать: для получения переводов удобно использовать «Систему быстрых платежей» (СБП). Плательщику достаточно сообщить номер вашего телефона и банк, в котором у вас открыт счёт.
Вот ещё ряд рекомендаций, как обезопасить карточку от злоумышленников:
Снимайте наличные только в банкоматах, заявленных на сайте банка, желательно – расположенных в отделении. Если устройство поддерживает функцию бесконтактной авторизации карточки – пользуйтесь ей.
Для совершения покупок в розничной сети по возможности подключите опцию оплаты смартфоном.
Не передавайте пластик в руки сотрудников магазинов, гостиниц, кафе и других заведений. Вам должны предоставить терминал для оплаты товаров или услуг. Старайтесь держать карточку так, чтобы установленные в помещении камеры не засняли её с обеих сторон.
Вводите реквизиты карточки только на проверенных сайтах и в приложениях. Не переходите по ссылкам, полученным от неизвестных лиц. Если вам нужно попасть на конкретный сайт – найдите его адрес через поисковик.
Заведите отдельную карту для платежей в Интернете и храните на ней небольшой остаток, а основные сбережения – на другом счёте.
Если отправитель перевода говорит, что не может использовать номер с пластика, и просит дополнительные сведения, – предложите ему сделать платёж непосредственно на реквизиты банковского счёта.
Не храните фото карточки на телефоне и не пересылайте родственникам и друзьям. Девайс может быть взломан или утерян.
Подключите уведомления об операциях по счёту, чтобы как можно раньше узнать о попытках украсть ваши деньги.
Если вы потеряли карточку, оперативно обратитесь в банк, чтобы заблокировать её. Даже если она впоследствии нашлась, для подстраховки лучше заказать новый пластик с другими реквизитами.
Можно ли вернуть деньги, украденные мошенниками
Ответственность за сохранность конфиденциальной платёжной информации несёт клиент банка. Поэтому в случае утечки реквизитов карточки по его вине требовать возврата средств от финансовой организации – малоперспективное занятие. Тем не менее, об инциденте нужно как можно быстрее сообщить в банк, заблокировать карту и написать заявление в полицию. Если мошенников найдут – шансы получить обратно похищенные деньги несколько повысятся.
Впрочем, в некоторых случаях банки несут ответственность за незаконные операции по счетам клиентов:
В 2024 году ЦБ РФ начал вести базу финансовых аферистов и установил признаки мошеннических действий. Кредитные организации обязаны проверять транзакции на предмет наличия таких признаков. В случае их обнаружения банк блокирует перевод на 2 дня и предупреждает клиента о потенциальной опасности. В противном случае организация отвечает за негативные последствия.
Претензии к банку можно предъявить и в том случае, если утечка клиентской информации произошла по его вине. Правда, это ещё нужно доказать.
В целом, не существует универсальной инструкции, как действовать в случае кражи денег с банковской карты. Иногда граждане благополучно возвращают деньги, но нередко система оказывается не в силах им помочь. Положение пострадавших усугубляется тем, что из-за финансовых потерь они сталкиваются с проблемами при исполнении своих обязательств – например, по оплате кредитов. В такой ситуации на помощь приходим мы, банкротные юристы: организовываем банкротство клиента, обманутого мошенниками, и доводим дело до полного списания долгов.
