Какие данные нельзя сообщать о банковской карте

Почему важно знать, какие данные хранить в тайне

Банковская карта — удобное современное платёжное средство, которое имеет уникальные реквизиты. На неё поступает зарплата, пенсия, другие выплаты. Это ключ к вашим счетам и находящимся на них средствам. Поэтому важно сохранять её данные в тайне от посторонних. Если мошенники получат доступ к пластику, они могут забрать всё, что на нем имеется.

ЦБ подсчитал, что в 2020 году количество мошеннических операций с банковскими картами выросло на 32%. Уже два года количество неподтвержденных клиентами банков операций составляет 180 000 случаев. Большинство неправомерных списаний приходится на интернет-платежи, за ними следуют списания с помощью телефонных звонков, а завершает список использование поддельных сайтов, банковских приложений и прочее.

Банковские карты бывают дебетовыми и кредитными. У дебетовых изначально счёт пустой: там будет лежать ровно та сумма, которую вы на неё зачислите. Если мошенники украдут средства, доступный баланс счёта станет меньше. Нужно будет подать заявление в банк и полицию для проведения расследования и поиска преступников.

На кредитной карте лимит средств устанавливает банк, позволяя сначала совершать расходы, а затем восполнять баланс. В случае неправомерного списания средств по кредитке её держателю придётся погасить долг, пока идёт разбирательство, чтобы не испортить себе кредитную историю.

Согласно договору с банком, держатель несёт ответственность за передачу самого пластика третьим лицам и разглашение сведений, относящихся к банковской тайне. Поэтому если возникли подозрения в возможном мошенничестве, сразу заблокируйте карточку.

Что такое реквизиты банковской карты

Независимо от типа, дизайна и платёжной системы, каждая выпущенная банком карта имеет обязательные реквизиты. Это данные, которые нанесены на пластик или имеют к нему непосредственное отношение.

• •

  ПИН-код (секретный четырёхзначный пароль);

• •

  Смс-коды для подтверждения расходных операций;

• •

  Номер счёта, с которого совершаются все платежи;

• •

  16-тизначный номер (в некоторых случаях 18-тизначный — включает зашифрованную информацию о банке-эмитенте);

• •

  Срок действия в формате месяц/год;

• •

  Имя и фамилия владельца на латинице — допускается расхождение с написанием в заграничном паспорте;

• •

  CVC или CVV2 — код из 3 или 4 цифр для совершения интернет-платежей, расположенный на обратной стороне;

• •

  Платёжные средства: магнитная полоса, чип.

Реквизиты, которые можно сообщать о карте

Иногда может потребоваться сообщить какую-то часть данных. Так какие сведения можно назвать?

• •

  Номер карточки: целиком или его часть.

Шестнадцать цифр номера уникальны и дают представление об эмитентах — банке и платёжной системе. Эти сведения можно сообщить, например, знакомым, которые хотят перевести деньги. Будьте аккуратны: даже простого номера платёжного средства может быть достаточно, чтобы завлечь держателя в хитроумные схемы обмана.

Последние 4 цифры номера карты у вас могут спросить при обращении в банк. Их сообщать безопасно. Эти сведения необходимы оператору при блокировке или перевыпуске карты, чтобы идентифицировать, с каким именно пластиком нужно совершить операцию.

• •

  Номер счёта, к которому выпущена карта.

Вас могут попросить предоставить сведения о счёте (номер, БИК и т. д.) при подаче заявления в государственные органы на налоговый вычет, социальные выплаты и прочее. Снять деньги, зная только номер счёта, невозможно. Если в банк обратится кто-то, кто не является владельцем счёта, сотрудники потребуют предъявить оригинал паспорта и нотариальную доверенность. Совершить оплату в интернете можно только по номеру карты.

Что делать, если просят 3-значный номер на обратной стороне

CVC/CVV код расположен на обратной стороне пластика. Это код безопасности, подтверждающий, что карточка находится у держателя. Если по какой-то причине вас просят сообщить цифры кода, не называйте их.

Трёхзначный код необходим только для совершения покупок через интернет. Пока он не будет введён в специальном окне, оплата или перевод не пройдут. Старайтесь совершать интернет-платежи на проверенных, защищённых сайтах и никогда не сохраняйте данные карты в браузере.

Реквизиты, которые нельзя сообщать никому и никогда

Современным мошенникам бывает достаточно только номера карты и срока её действия, чтобы получить доступ к средствам. Старайтесь никому не говорить несколько реквизитов сразу. Чем больше известно злоумышленникам, тем выше риск остаться без денег.

• •

  Номер, фамилия и имя держателя или номер и срок действия.

Этих данных достаточно, чтобы совершать покупки в некоторых онлайн-магазинах. Не все сайты используют технологии подтверждения платежа одноразовым паролем. Такими веб-ресурсами и могут воспользоваться злоумышленники. Если сайт попадает под иностранную юрисдикцию, вернуть средства практически невозможно.

• •

  CVC/CVV2 код.

Получив доступ к этому коду, мошенники могут использовать данные банковской карты где угодно.

• •

  СМС-код.

СМС или пуш-код приходит на телефон, когда вы совершаете перевод денег или покупку на сайтах, поддерживающих технологию дополнительной защиты. Технология 3D-Secure поддерживается международными платёжными системами и представлена программами Verified by VISA и Mastercad SecureCode. Она заключается в том, что после ввода всех реквизитов карты система направляет вас на страницу банка-эмитента. Одновременно с этим банк направляет вам одноразовый пароль для подтверждения платежа. Пока код не будет введён, списания средств не произойдёт. В некоторых банках эту услугу нужно подключить дополнительно.

Соответственно, сообщать пароли никому нельзя, они нужны только в момент совершения вами покупки или перевода.

• •

  PIN-код.

Пин-код — это секретная комбинация, необходимая для подтверждения оплаты в торговой точке или снятия наличных в банкомате. Код состоит из четырёх цифр и выдаётся в момент получения карточки в конверте или присваивается вами самостоятельно. Ни в коем случае нельзя хранить код рядом с карточкой или записывать его на сам пластик. Если у вас несколько карт, не рекомендуется задавать для всех одинаковый пароль. Безусловно, так легче его запомнить, но в случае кражи кошелька мошенники получат доступ сразу ко всем средствам. Код не следует сообщать никому, в том числе банковским работникам, сотрудникам торговых точек и даже родственникам.

Что могут сделать мошенники, зная реквизиты банковской карты

Зная данные карты полностью или частично, мошенники получают к ней полный доступ. Они могут:

• •

  расплачиваться в интернете;

• •

  совершать онлайн-переводы;

• •

  изготавливать пластиковую болванку-дубликат и снимать с неё средства в банкоматах сторонних банков.

Если появились подозрения, что кто-то узнал конфиденциальные сведения, нужно немедленно заблокировать карту и заказать новую.

Как защитить реквизиты

Согласно банковскому договору, держатель обязан бережно обращаться с пластиком, не передавать карту и какие-либо сведения о ней третьим лицам. Если реквизиты всё-таки стали известны посторонним, и в результате произошло неправомерное списание, банк не сможет помочь. Нужно обратиться в полицию с заявлением, будет заведено дело о мошенничестве. Расследование может быть долгим и, если хищение произошло в другой стране, безрезультатным.

Так каким образом можно защитить свои средства?

Может, стереть код безопасности с карты? Или заклеить чем-нибудь?

Код безопасности — необходимый реквизит. Если его стереть или нарушить целостность пластика другим способом, то в приёме карты к оплате могут отказать. Особенно за этим следят за границей. Кроме того, код может потребоваться для совершения онлайн-платежей.

А как тогда защитить?

Чтобы защитить средства, пользуйтесь новыми банковскими технологиями и возможностями.

Для покупок в сети рекомендуется завести отдельную карту. В Альфа-Банке её можно выпустить бесплатно, а реквизиты будут доступны моментально в интернет-банке или мобильном приложении. Пользуйтесь проверенными сайтами или маркетплейсами.

Установите лимиты на операции в мобильном приложении банка. Ограничить можно сумму единоразового списания, тип расходной операции, место действия. Это позволит снизить риск потери всех денег на счетах.

Если ожидаете перевода от коллег, друзей или родственников, то попросите пополнить баланс по номеру вашего телефона. Сейчас это можно сделать бесплатно через Систему быстрых платежей, если сумма не превышает 100 000 рублей в месяц, даже при переводах между счетами в разных банках.

В магазинах оплачивайте покупки бесконтактно, так злоумышленники не смогут считать или запомнить данные карты. Если ваш смартфон поддерживает NFS, то просто добавьте реквизиты имеющегося пластика в виртуальный кошелёк AndroidPay, ApplePay или другие. Это безопаснее, так как не придётся доставать сам физический носитель и подтверждать списание вводом ПИН-кода.

Альфа⁠-⁠Банк предлагает дополнительную услугу финансовой защиты пластика и средств на счёте. Страхование подключается на год, а его цена существенно ниже возможных потерь.

Подключать ли смс- или пуш-уведомления?

СМС- или пуш-уведомления позволяют отслеживать баланс и операции по банковской карте в режиме онлайн. Мы рекомендуем пользоваться хотя бы одним из сервисов, чтобы вовремя обнаружить неправомерное списание и заблокировать доступ к средствам.

Вопросы о безопасности банковских карт

Я забыл карту в кафе, вернулся за ней через 15 минут. Надо перевыпускать?

Лучше перевыпустить карту. Вы никогда не узнаете, кто держал её в руках, успел ли записать или сфотографировать данные и как этими сведениями он захочет воспользоваться.

Официант унёс карту, чтобы провести оплату на кассе. Это плохо?

Да, так как пластик попал в чужие руки. Сейчас практически во всех ресторанах и кафе имеется беспроводной терминал, чтобы вы могли совершить оплату за столиком. Если такой возможности нет, то карту всё равно отдавать не стоит. Следует пройти к кассе ресторана вместе с официантом и самостоятельно совершить платёж.

Сотрудник отеля хочет, чтобы я прислал скан моей карты на электронную почту. Это законно?

Такие сведения требуются при бронировании отелей или автомобилей с постоплатой. За границей не у всех туристических точек есть условия для приёма онлайн-платежей, поэтому запросить некоторые сведения могут по телефону или в переписке при подтверждении бронирования. По большому счёту сообщить свои фамилию и имя отельерам можно. Они стремятся сохранять высокий уровень конфиденциальности своих клиентов. В случае подтверждённой утечки данных гостиница или сервис аренды могут быть отключены от возможности принимать оплату банковскими картами, что нанесёт серьёзный урон бизнесу. Но разглашение этих сведений может повлиять на безопасность средств, например, если сервер или почту взломают хакеры.

Звонит друг, хочет вернуть долг на мою карту. Какие данные карты ему можно сказать?

Вы можете сказать ему только шестнадцатизначный номер. Этого будет достаточно, чтобы отправить деньги. Но лучше попросите совершить перевод по номеру телефона.

Коллега хочет сфотографировать мою карту на iPhone, чтобы вернуть деньги за обед. Разрешить?

Попросите его совершить перевод по номеру телефона или продиктуйте ему данные, чтобы он перевёл платёж при вас. Даже если вы доверяете коллеге, он может случайно отправить фото малознакомым людям или вовсе потерять телефон.

Мама просит реквизиты карты, чтобы оплатить что-то в интернете. Что делать?

Лучше попросите маму прислать ссылку на нужный ей товар и сделайте всё самостоятельно. Если всё-таки пришлось сообщить реквизиты, попросите вносить их в окно оплаты под диктовку, никуда не записывая и не сохраняя сведения.

Звонят с «Авито», хотят перевести деньги и просят код безопасности. Говорить?

Случаи мошенничества на сервисах объявлений случаются всё чаще. Никому не называйте какие-либо конфиденциальные данные. Лучше пользоваться встроенными сервисами оплаты и доставки.

Звонят из банка, просят сказать номер карты. Говорить?

Настоящие сотрудники банка знают все данные своих клиентов и никогда не звонят чтобы спросить данные вашей карты. Они могут только уточнить у вас последние 4 цифры и попросить подтвердить или опровергнуть совершение той ли иной расходной операции. Никогда не сообщайте никакие личные сведения и пароли, даже если звонок поступил с телефона, принадлежащего банку.

Хочу похвастаться своей новой картой в Инстаграме. Можно?

Разместить фото в социальных сетях можно таким образом, чтобы банковские реквизиты пластика не читались. Их можно замазать с помощью специальных сервисов ретуширования или сфотографировать только часть. Никогда не публикуйте обратную сторону карточки.