Как защитить банковскую карту от мошенников?

Какие способы мошенничества с картами существуют?

Хищение денег с банковских карт называется кардингом. Современные мошенники хорошо владеют не только информационными технологиями, но и методами социальной инженерии, их основная целевая группа — пожилые люди, плохо ориентирующиеся в новых реалиях и легко поддающиеся на уловки преступников.

Рассмотрим основные способы мошенничества с банковскими картами.

Социальные выплаты

Мошенники получают в распоряжение базы данных пенсионеров и других людей, получающих социальную помощь от государства. Они звонят на их домашние или мобильные телефоны и представляются сотрудниками пенсионного фонда, службы соцобеспечения или благотворительного фонда и говорят, что человеку положена новая социальная выплата или материальная помощь.

Мошенники вызывают доверие у собеседника тем, что обращаются к нему по имени и отчеству, создавая ощущение, что хорошо знакомы с его жизненной ситуацией. Главная цель таких звонков — убедить в том, что для получения денег нужно предоставить сведения о банковской карте, то есть продиктовать её номер и трёхзначный код с обратной стороны.

Преступники говорят, что реквизиты нужны для скорейшего перевода денег на счёт, и многие пожилые люди легко в это верят. Ещё один вариант обмана — требование перевести деньги на какой-нибудь счёт за оплату госпошлины на денежные выплаты.

Звонки из службы безопасности банка

Звонящий представляется сотрудником службы безопасности, отдела финансового контроля или другой банковской службы. К собеседнику он обращается по имени и отчеству, обычно говорит хорошо поставленным и уверенным голосом, при этом в трубке слышны звуки, имитирующие работу большого колл-центра. Цель звонка — убедить человека продиктовать номер карты и секретный код. Поводы могут быть разными:

• •

  перевод крупной суммы денег;

• •

  запрос на изменение номера телефона;

• •

  снятие крупной суммы наличных и т. д.

При этом звонящий настаивает, что данные нужно сообщить как можно скорее, иначе все деньги со счёта пропадут. Этот психологический приём часто достигает нужного эффекта.

Со звонками из «службы безопасности» связаны и другие виды мошенничества:

• •

  Клиенту сообщают, что на его персональном компьютере или мобильном телефоне обнаружено вредоносное программное обеспечение, считывающее персональные данные. Для того чтобы обезопасить свои счета, предлагается скачать антивирус и сразу же запустить проверку. Во время сканирования пользоваться устройством нельзя. Перейдя по присланной ссылке, клиент запускает замаскированную под антивирусную проверку программу удалённого доступа, позволяющую злоумышленникам вывести все деньги со счетов.

• •

  Звонящий сообщает клиенту, что его данные попали в открытый доступ из-за недобросовестных сотрудников банка. Для сохранения денег предлагается на время служебной проверки перевести их на специальный страховочный счёт.

Сайты с объявлениями о купле-продаже

Человеку, разместившему объявление о продаже какой-то вещи на интернет-площадке, звонит мошенник и говорит, что он хочет её купить и готов немедленно перевести деньги. Для этого они просят у продавца данные карты. Номер карты позволяет войти в интернет-банк, но система требует введения одноразового кода, который приходит на телефон владельца. Преступники говорят, что им нужен этот код для завершения сделки, и в итоге получают доступ ко всем счетам.

Ещё один вариант обмана на сайтах объявлений — создание фейковой страницы сервиса безопасной сделки. Продавцу приходит ссылка на страницу, которая ничем не отличается от настоящей, он вводит реквизиты карты, и деньги переводятся на счёт мошенника.

Звонок автоинформатора

Ещё один способ телефонного обмана — звонок автоинформатора. Механический голос сообщает, что в настоящий момент зафиксирован вход в личный кабинет клиента из другой страны или отдалённого города и производятся операции перевода денег на другие счета. Для того чтобы пресечь преступные действия, нужно сообщить номер карты. Клиенту по смс приходит код, который автоинформатор требует ввести в тоновом режиме.

Операция полностью повторяет схему общения с банком при звонке, поэтому не вызывает недоверия. Получив код, преступники меняют пароль и логин в личном кабинете и получают полный доступ к чужим деньгам.

Использование считывающих устройств в банкомате

Этот способ связан с установкой на клавиатуру банкомата специальной тонкой накладки, которую трудно заметить. Устройство считывает все данные с магнитной полосы карты и её пин-код. Потом изготавливается дубликат пластика, и все деньги попадают в распоряжение преступников.

Современные преступники используют высокотехнологичное оборудование для кражи денег. Например, вместо накладки на клавиатуру, которую можно различить при внимательном осмотре, считывающее устройство может быть вставлено внутрь банкомата. Это маленькая плата толщиной не более одной десятой миллиметра, которая легко проходит через картоприёмник. Этот способ мошенничества называется шиммингом.

Почтовый фишинг

Суть метода заключается в почтовой рассылке различных уведомлений, содержащих ссылки, внешне похожие на адреса известных магазинов, сервисов по бронированию билетов и отелей, государственных организаций и т. д. В письме сообщается о привлекательных акциях, снижении цен, распродажах или важной информации от банков. При переходе по ссылке клиент попадает на сайт-обманку, точно копирующий настоящий. При попытке что-то приобрести онлайн или оплатить услуги деньги с карты списываются в пользу преступников или они получают доступ ко всей конфиденциальной информации.

Двойной обман

Преступники звонят человеку, которого они уже обманули и вынудили сообщить свои конфиденциальные данные. Они представляются сотрудниками различных благотворительных организаций или государственных структур, защищающих права обманутых людей. Пострадавшего убеждают, что ему положена компенсация за украденные деньги, но для её получения нужно сообщить реквизиты карты, на которую будет сделан перевод. В надежде вернуть потерянные средства человек снова верит злоумышленникам и опять лишается накоплений.

Существуют и другие способы кардинга, о которых нужно знать:

• •

  Предложение сыграть на фондовой бирже с гарантированной прибылью. Для этого создаётся специальный счёт, на котором накапливаются «выигранные» деньги. Для их вывода требуется заплатить значительную комиссию, после её оплаты преступники пропадают.

• •

  Различные лотереи, конкурсы и опросы, где для получения приза требуется перевод комиссии.

• •

  Обман у банкоматов. Преступник может просто незаметно подсмотреть пин-код и запомнить номер карты, но есть и более изощрённые методы обмана. Например, мошенник якобы забывает карту в картоприёмнике, стоящий за ним человек извлекает её и пытается вернуть «забывчивому» преступнику. Тот сверяет баланс и утверждает, что денег было значительно больше, и жертва похитила их. Обычно преступники работают в паре, второй участник играет роль свидетеля и утверждает, что видел, как снимались деньги. Человека убеждают отдать личные сбережения под угрозой вызова полиции.

Преступники постоянно придумывают новые способы обмана, поэтому необходимо знать все методы защиты своих конфиденциальных данных и соблюдать правила безопасности.

Степени защиты карты

Существует несколько основных методов защиты пластиковых карт от несанкционированного доступа. Универсального решения нет, но использование всего комплекса способов сводит к минимуму риск потери сбережений.

Основные методы защиты:

• •

  Магнитная полоса с двумя или тремя дорожками на обратной стороне карты, на которой записана вся информация о её владельце, позволяющая его идентифицировать. Сейчас этот метод используется только в самых дешёвых в обслуживании пластиковых продуктах, так как легко считать данные с полосы и изготовить на их основе дубликат. Кроме того, магнитная полоса быстро стирается и может подвести пользователя в ответственный момент.

• •

  Уникальный пин-код. Он выдаётся вместе с картой в непрозрачном защищённом конверте, но владелец может легко его поменять на удобный. Код состоит из четырёх цифр, и подобрать его практически невозможно.

• •

  Штрих-код — повторяет информацию о клиенте, но в другом формате.

• •

  Чип на лицевой стороне в виде небольшого золотистого прямоугольника. Это более надёжный способ защиты, и информации в нём содержится больше. Используемые в чипе методы шифрования делают практически невозможным считывание информации злоумышленниками.

• •

  Технология 3-D Secure. Это дополнительный пароль, который вводится при покупках в интернете. Он не закодирован в банковской карте и приходит в виде смс на номер телефона, привязанный к аккаунту владельца. Действие пароля ограничено по времени, и это затрудняет его использование третьими лицами.

К дополнительным средствам защиты относятся: подпись владельца в специальном поле, логотип банка, голограмма платёжной системы, металлизированная полоса на обороте, уникальный рельефный номер на лицевой стороне.

Правила безопасности при использовании банковских карт

Неименные карты

Оформление такой карты занимает минимум времени: если на изготовление именного пластика уходит несколько дней, то неименные с уникальными номерами производятся заранее. Во время оформления операционист привязывает номер карты к данным клиента, и ею можно пользоваться так же, как и любой другой.

Степень защиты неименного продукта несколько ниже. Современные технологии подбора кодов могут за несколько дней найти подходящую комбинацию, а если нужна фамилия, на подбор может уйти несколько лет.

Для снижения риска пользования неименной картой не передавайте её третьим лицам и не сообщайте никому секретные коды.

Покупки онлайн

Интернет-торговля набирает всё большую популярность, и вместе с этим растёт и активность мошенников в этой сфере. Как обезопасить свои сбережения при онлайн-покупках:

• •

  Пользоваться только проверенными магазинами с хорошей репутацией. При желании купить что-то на неизвестном ресурсе желательно изучить отзывы о нём на профильных сайтах или в специальных группах в соцсетях.

• •

  Завести отдельную карту для шопинга в интернете и хранить на ней минимальный запас денег.

• •

  Не указывать при регистрации в интернет-магазине основной адрес электронной почты.

• •

  Тщательно проверять адрес магазина, указанный в ссылке на него. Ошибка даже в одной букве — признак мошенничества.

• •

  Следить за безопасностью соединения: серьёзные торговые площадки всегда используют протокол https.

Снятие средств с карты

Снимая деньги в банкомате, убедитесь, что никто не наблюдает за вашими действиями. Рекомендуется пользоваться терминалами, установленными внутри кредитного учреждения или в проверенных надёжных местах.

Безопасность при бесконтактной оплате

Лимит на бесконтактную оплату обычно небольшой: 1000–3000 рублей, и мошенники не особо интересуются кражами при таком способе расчётов. Снятие средств третьим лицом обычно происходит при утере пластика, но владелец сразу получает сообщение о списании и может быстро заблокировать карту.

Правила пользования банкингом

При всём многообразии мошеннических способов получения доступа к личным данным обезопасить себя при онлайн-расчётах через личный кабинет можно при соблюдении элементарных правил:

• •

  Используйте все предлагаемые уровни безопасности.

• •

  Устанавливайте сложный пароль для входа в кабинет, он должен содержать строчные и заглавные буквы, цифры и другие знаки. Чем проще пароль — тем легче злоумышленникам его подобрать.

• •

  Пароль нужно менять как можно чаще. Его нельзя записывать на стикерах, наклеенных на монитор, и хранить в доступных местах. Не стоит сохранять пароли в текстовых файлах на компьютере.

• •

  Все временные пароли, полученные в push-уведомлениях или в смс-сообщениях, нужно сразу менять.

Если вы работаете с личным кабинетом на персональном компьютере, позаботьтесь о надёжной антивирусной проверке и не устанавливайте непроверенное программное обеспечение.

Что делать, если мошенники списали деньги с карты?

Если вы стали жертвой мошенников, немедленно позвоните на горячую линию банка и заявите о несанкционированном списании денег. Затем нужно обратиться в банковский офис и написать заявление о несогласии с операцией. По каждому заявлению руководство проводит служебное расследование.

Обязательно обратитесь в отделение полиции и заявите о краже. Это уголовное преступление, и полиция должна принять меры.