Как защитить себя от мошенников банковской картой

Мошенники украли более миллиарда рублей с карт россиян. Как защитить свои деньги?

В начале марта в России активизировались мошенники, которые методом социальной инженерии выманивают у граждан данные банковских карт или обманом добиваются перевода средств в свою пользу. Таким образом, усугубляется тренд прошлого года: в 2018-ом мошенники украли с карточек россиян 1,3 млрд рублей. По данным Центробанка, этот показатель на 44% превысил данные за 2017 год — 961 млн рублей.

Опасные схемы

Мошенники используют все более совершенное техническое оснащение, жертвам нередко поступают телефонные звонки с номеров, указанных на банковских картах. При этом злоумышленники уже имеют паспортные данные россиян, счета которых собираются опустошить. Общаясь с потенциальной жертвой, они видят остаток денег на карточке и последние транзакции. Выдавая себя за сотрудников банка, преступники озвучивают эти данные, а в качестве причины звонка называют подозрительную активность. Некоторые клиенты, толком не подумав о последствиях, соглашаются назвать кодовое слово или код CVV2 с обратной стороны карты. Мошенники не всегда звонят, могут присылать SMS с номера банка.

В арсенале злоумышленников не только способы выманивания информации, необходимой для перехвата контроля над счетом. Они могут присылать письма на электронную почту с просьбой уточнить информацию по карте, заражают компьютеры и телефоны вирусами, делают клоны карт, взламывают аккаунты в соцсетях.

В последнее время стало появляться много клонов популярных интернет-магазинов. Такая тенденция объясняется динамичным развитием онлайн-торговли. По словам ведущего аналитика Amarkets Артема Деева, перед последней «черной пятницей» появилось до 500 мошеннических сайтов, похожих по названию и интерфейсу на AliExpress.

Правила безопасности

Несмотря на все многообразие мошеннических схем, защитить свои деньги на карте может каждый. Для этого нужно понимать следующие моменты:

1. Сотрудники банка не станут звонить для уточнения данных клиента или сведений о карте. В случае обоснованных подозрений они просто применят блокировку.
2. Запомнить ПИН-код обычно труда не составляет, но в случае нескольких карт пароли, возможно, имеет смысл записывать. Хранить такую информацию нужно где-нибудь дома, ни в коем случае не пишите код на самом пластике. Не разглашайте конфиденциальную информацию.
3. Не пользуйтесь онлайн-банкингом с чужого компьютера, на своем ПК должен быть установлен антивирус. Проявляйте бдительность, когда вам предлагают пройти по сомнительной ссылке или возникает желание скачать файл с подозрительного сайта. Некоторые вирусы способны воровать данные банковских карт.
4. Неосторожные любители онлайн-шопинга тоже частенько теряют деньги. Заказывать товары нужно только в проверенных интернет-магазинах, одна неправильная буква в названии – и вы попадете, скорее всего, на сайт-клон мошенников.

По банкоматам тоже можно выделить 4 пункта:

1. Снимая деньги, будьте внимательны. Хитроумные мошенники иногда устанавливают на картоприемники устройства для считывания информации с пластика. Еще один подобный вариант – накладка на клавиатуру банкомата, запоминающая ПИН-коды.
2. Есть способы и попроще: например, блокировка с помощью скотча лотка, из которого выдаются деньги. Такой вариант работает, когда человек быстро уходит разбираться в кредитную организацию. Банкомат не успевает забрать наличные обратно, и они достаются мошеннику.
3. Аналогичный фокус проделывают с картами: подготавливают банкомат таким образом, что они застревают. Злоумышленник потом вытаскивает пластик и снимает деньги. Никаких посторонних приспособлений на лицевой стороне банкомата быть не должно.
4. И, наконец, маленькие чудо преступной инженерии – поддельный банкомат, практически неотличимый от настоящего. Такие устройства денег, естественно, не выдают, зато предоставляют мошенникам информацию, необходимую для клонирования карт.

Лучше всего пользоваться банкоматами, установленными внутри отделений кредитных организаций или в охраняемых местах, к примеру, в торговых комплексах. При любых проблемах (застревание карточки, невыдача денег и т.п.) не спешите уходить, сразу обращайтесь за помощью в свое финансовое учреждение, нужный телефон обычно указан на банкомате.

Эксперты также рекомендуют постоянно держать включенным SMS-информирование, чтобы получать сообщения о транзакциях. В некоторых случаях, когда мошенники пытаются оплатить покупку чужими деньгами, удается помешать им, заблокировав карту.

В последнее время люди стали чаще оплачивать покупки с помощью смартфонов. Системы Apple Pay, Android Pay и Samsung Pay хороши своей безопасностью. При бесконтактной оплате исключена утечка данных карты, поэтому эксперты банка «Восточный» рекомендуют пользоваться ею.

Без паники

Чтобы не переживать по поводу мошенников, некоторые банки предлагают своим клиентам воспользоваться услугой страхования средств. В пресс-службе «ВТБ Страхование» утверждают, что такие программы сводят на нет риски, связанные с действиями злоумышленников. Однако к страховым случаям не относятся ситуации, возникшие по вине клиента: когда нарушаются правила безопасности, разглашаются конфиденциальные данные и т.п.

Если украли деньги с карты, главное – не паниковать. После звонка в банк вашу карточку сразу заблокируют. Далее у сотрудника кредитной организации нужно выяснить, сколько денег осталось на счете, узнать подробности о последних транзакциях. Вооружившись этой информацией, необходимо написать заявление в банк и полицию. Законодательство защищает граждан: если кража произошла не из-за беспечности клиента, кредитная организация должна вернуть украденное. Правда, перед этим будет проводиться расследование, которое может затянуться надолго.

Как защитить от мошенников свою банковскую карту

СМИ рассказали о новом способе мошенничества через терминалы Сбербанка. Злоумышленники пользуются невнимательностью пользователей банкоматов, чтобы списывать с их карт деньги. Узнайте, как работает эта схема и как не попасть на удочку мошенников.

Первый в очереди

СМИ рассказали о новом алгоритме мошенничества через терминалы Сбербанка. По информации газеты “Коммерсант”, кража средств с банковской карты происходит, когда мошенники не завершают операцию по оплате наличными в терминале, а у следующего по очереди клиента, если он вставит карту и введет пин-код, списывается сумма, которую указал злоумышленник.

Причем преступная схема сработает, как говорится в издании, в том случае, если потенциальная жертва введет свой банковские данные в течение определенного времени – полутора минут. В случае, если пауза длится дольше, операция прерывается.

В Сбербанке, в свою очередь, пояснили, что системы самообслуживания банка надежно защищены, а клиентам нужно обращать усиленное внимание на информацию с экрана банкомата, прежде чем вводить пин-код карты.

“В целях безопасности мы рекомендуем нашим клиентам внимательно ознакомиться с информацией на экране банкомата, а также обратить внимание на наличие поблизости подозрительных лиц. В случае сомнений лучше отказаться от проведения операции и проинформировать банк по телефону 900”, – посоветовали в Сбербанке.

Сбербанк призывает клиентов быть внимательнее у банкоматов

Как защититься от мошенников?

Руководитель агентства кибербезопасности Евгений Лифшиц посоветовал всем держателям карт защищать свою банковскую карточку и ее данные еще строже, чем наличные в кошельке.

“Мошенники подстерегают на каждом шагу и идут на любые ухищрения, чтобы украсть деньги доверчивых граждан, но если пользователи банковских карт будут бдительными, то мошенникам ничего не удастся”, – пояснил он.

Кроме того, не стоит сообщать информацию по телефону “неизвестным сотрудникам банка”.

“Все данные карты и вашего аккаунта в интернет-банке можно говорить только специалисту колл-центра. А лучше самим туда звонить, а не отвечать на неизвестные звонки, потому что мошенники и номера подменяют, и делают их похожими на банковские”, – подчеркнул специалист.

Нельзя никому сообщать полные данные своих банковских карт: номер, срок годности, CVC-код, СМС-коды, одноразовые пароли, кодовые слова. Если на телефон поступил звонок из банка и диспетчер запрашивает указанные данные, лучше всего прекратить разговор сразу и перезвонить в банк по номеру, указанному на карте, или дойти до ближайшего отделения для уточнения информации. Если вас пытались “развести”, то нужно сообщить об этом звонке в полицию. Там информацию перепроверят и предпримут дальнейшие действия.

При этом, по словам Лифшица, банковские системы безопасности являются довольно надежными, и если появляются какие-то лазейки для мошенников, то их устраняют в кратчайшие сроки.

“В случае с банкоматами, насколько я знаю, банк уже много кому возместил утраты, потому что банк идет навстречу обманутым клиентам. Поэтому, если были неподтвержденные вами операции, то в первую очередь – нужно обратиться в банк”, – заключил эксперт.

Президент Ассоциации российских банков (АРБ) Гарегин Тосунян также уверен, что при всех средствах защиты от мошенников клиентам любых банков нужно быть внимательными.

Мошенничество с банковскими картами по телефону

В поисках легких денег злоумышленники изобретают самые разные способы “развода” россиян. В том числе они не брезгуют звонками на личные телефоны граждан. Вот самые частые мошеннические схемы, на которые не стоит попадаться.

• Компенсация за путевки в санаторий
  Злоумышленники звонят пенсионерам и говорят, что “ввиду вашего возраста вам положена компенсация на отдых в санатории, продиктуйте номер карты, и вам переведут деньги”. Естественно, старики радуются тому, что им положена компенсация, и легко отдают все данные своей карты.
• Звонок от администрации
  Обманщики представляются сотрудниками администрации города и сообщают о том, что человеку положена некая компенсация. Люди, как правило, не пытаются перепроверить такой факт, а просто сообщают кодовые слова и CVC-коды.
• “Ваш сын/дочь попал(-а) в ДТП”
  Звонок поступает якобы от сотрудников полиции, которые срочно просят деньги, чтобы “отмазать” сына или дочь. Как правило, злоумышленники просят перевести деньги на карту. Вроде давно известная схема вымогательства денег, но матери все равно на нее ведутся. Ради “спасения сына или дочери” они готовы отдать все деньги, в то время как они гуляют с друзьями в полном здравии и безопасности.

Виды мошенничества с банковскими картами и как защитить свои средства.

Краткое содержание:

Обмануть или взломать банковскую систему безопасности достаточно сложно, поэтому преступники стараются любыми способами выманить информацию о карте у самого держателя. Для достижения своей цели они используют все доступные ресурсы — телефон, интернет-сайты, онлайн-банк, мобильный банк и прочие каналы.

По телефону

Данный вид мошенничества имеет множество вариаций, которые объединяет то, что владельцу карты звонят с незнакомого номера и под любым предлогом просят сообщить её реквизиты.

В большинстве случаев злоумышленники используют следующие схемы:

1. Выигрыш в лотерею.

Преступник представляется менеджером известной компании и сообщает, что клиент стал победителем розыгрыша. Для получения вознаграждения необходимо срочно выслать реквизиты своей банковской карты.

2.Звонок из службы безопасности банка.

Фальшивый «сотрудник» извещает клиента о том, что его карту пытались взломать и просит уточнить данные для исправления ситуации. Для чего пытается выяснять сколько денежных средств у Вас на счете, сколько карт в банке. Когда последний раз проводилась операция. Будьте начеку! Работник банка обязан знать сколько у Вас счетов и карт в банке! Поэтому сразу ложите трубку.

Телефонные мошенники всегда говорят уверенно, имеют хорошо поставленный голос, а на любой вопрос клиента имеют заранее подготовленный ответ.

Через СМС

Эта схема имеет много общего с предыдущим способом. Разница заключается в том, что ложная информация приходит в тексте СМС-сообщения. Рассылка осуществляется с незнакомого номера, но мошенники подписываются известной компанией. Распространённый пример подобных фейковых сообщений: «Ваша карта заблокирована. Перезвоните по номеру +7926 ХХХХХХХ. Ваш Сбербанк.» Если клиент не реагирует, то преступники могут прислать повторное СМС с угрозой взыскания штрафа или комиссии. Перезвонившего просят сообщить данные карты, провести манипуляции в банкомате или интернет-банке.

Скимминг

Это копирование данных банковской карты с помощью специальных устройств – скиммеров. Такие устройства устанавливаются в картоприемники банкоматов. Как только человек вставляет карту в аппарат, скиммер считывает данные с магнитной полосы или чипа. Остается только узнать PIN-код карточки. Сделать это мошенники смогут с помощью особых накладок на клавиатуры. Они запоминают все нажатия клавиш, и потом с них можно скопировать код.

Также на банкомате можно разместить скрытую камеру, которая отследит все действия того, кто пользуется устройством. Для защиты от скиммеров на банкоматы часто устанавливают защитные вставки – антискиммеры. Они выглядят как круглые устройства из полупрозрачного зеленого пластика, которые вставляются в картоприемники. Однако, мошенники могут использовать считыватели очень маленьких размеров или маскировать их под антискиммеры. С помощью полученных от скиммера данных и PIN-кода мошенники затем изготавливают поддельные карты, которые затем можно свободно использовать для оплаты или снятия денег. Можно также использовать украденные реквизиты карточки для оплаты или перевода денег в интернете.

Старайтесь пользоваться банкоматами, которые стоят в отделениях банков. Для них организации обеспечивают достаточный уровень защиты, поэтому как-то модифицировать их становится очень сложно.

Осмотрите его, проверьте наличие скиммера и накладной клавиатуры. Подвигайте накладку на картоприемник – если она немного расшатывается, значит, с ней что-то не так. Когда вы вводите PIN-код, прикрывайте клавиатуру второй рукой и загораживайте своим телом. Обращайте внимание на подозрительных людей, которые могут стоять рядом с банкоматом. Если у вас возникнут подозрения или проблемы – немедленно звоните в банк.

Через мобильный банк

Услуга «Мобильный банк» позволяет совершать операции с помощью СМС-команд. Чтобы перевести средства другому клиенту, достаточно отправить сообщение на короткий номер банка с того телефона, который привязан к карте. Мошенники используют данную опцию в следующих случаях: Телефон был утерян владельцем. До момента блокировки SIM-карты любой человек может списать деньги с карточки с помощью СМС-команд, перечень которых размещён на сайте любого банка. Клиент отказался от услуг конкретного сотового оператора и не отключил мобильный банк. В этом случае номер телефона попадёт в руки нового абонента, который может оказаться мошенником и списывать деньги посредством СМС-команд. Благодаря использованию мобильного банка злоумышленник также легко вычислит, в какой организации владелец телефона открыл карту.

Фишинг

Этот вид мошенничества заключается в том, чтобы достать реквизиты карты обманным путем. Чаще всего его используют в интернете, но иногда он применяется и в реальной жизни. Мошенники создают сайт, который маскируется под интернет-магазин, платежный сервис или даже банк. Внешний вид такого поддельного сайта часто совершенно не отличается от оригинального. Также создается и похожий адрес для страницы. Жертва попадает на фишинговый сайт через ссылку в электронном письме или по ошибке, когда пытается найти банк или магазин в поисковике. Затем сайт тем или иным способом требует оставить данные карты, в том числе PIN-код и трехзначный защитный код с обратной стороны карты. Если это банк, то он сообщит об якобы техническом сбое в системе и потребует уточнить данные карточки, чтобы восстановить ее. Магазин же потребует ввести все эти сведения для оплаты покупки. Похоже на фишинг выманивание данных карты по телефону под каким-либо предлогом.

Мошенник может представиться сотрудником банка, который потребует сообщить реквизиты карточки и PIN-код – например, чтобы разблокировать ее.

Если вы разместили объявление о продаже чего-либо в соцсети или на торговой площадке, то злоумышленник позвонит под видом покупателя и попросит сообщить все данные карты, чтобы перевести деньги.

Не оставляйте данные карточек на подозрительных сайтах. Перед покупкой чего-либо в интернет-магазине проверьте его надежность и безопасность – изучите отзывы, свяжитесь с поддержкой, попросите показать документы о регистрации. Подключение к сайту должно быть защищенным: адрес сайта должен начинаться с «https://». Если вы подозреваете, что сайт магазина или банка является фишинговым, то дополнительно проверьте его подлинность. Попробуйте пройтись по ссылкам на нем – скорее всего, они не работают или никуда не ведут. Внимательно посмотрите на адрес сайта – вы заметите отличия от официального.

Мошенничество на Авито

Данная процедура проводится следующим образом: Мошенник звонит автору объявления о продаже чего-либо и представляется заинтересованным покупателем. Продавец сообщает злоумышленнику номер своей карты для перевода средств в счёт оплаты товара. Фиктивный покупатель входит в интернет-банк по номеру карточки и списывает деньги со всех счетов. Для доступа требуется одноразовый СМС-пароль, который мошенник с помощью различных уловок выманивает у продавца. Последний этап может отличаться в зависимости от цели преступника. Некоторые хотят узнать конфиденциальные реквизиты карты, другие — просят провести определённые манипуляции через банкомат якобы для подтверждения платежа. В банкомате клиент под руководством мошенника подключает к своей карте посторонний номер телефона, после чего злоумышленник получает доступ к личному кабинету и мобильному банку.

Вирусы

На компьютере или телефоне устанавливается программа, цель которой – узнать данные вашей карты. Она может проникнуть в систему незаметно или замаскироваться под другую программу. Вирусы могут поражать не только компьютеры или телефоны, но и банкоматы. У любого устройства может быть дыра в безопасности, через которую проникает вредоносная программа. Вирус также собирает информацию о картах либо позволяет злоумышленнику снять с устройства любую сумму денег. Разные вирусы узнают сведения о карточках разными способами. Например, они могут отслеживать ваш интернет-трафик, просматривать ваши действия в сети и истории посещений. Такие вирусы также могут распознавать нажатия на вашей клавиатуре. В других случаях программа подменяет запросы, которые выдают поисковики, на фишинговые. Человек переходит на сайт, который напоминает банк или интернет-магазин, и, по невнимательности, оставляет там свои данные.

Также вирус может менять реквизиты при проведении операций с картой. Например, жертва захочет оплатить в интернет-банке коммунальные услуги. Тогда вирус заменит номера счета, на который нужно перевести деньги, на номер мошенника, и иногда даже поменяет сумму оплаты. Пользователь при этом ничего не заметит.

Установите на компьютер и телефон надежный антивирус и регулярно обновляйте его. Не загружайте ничего с подозрительных сайтов. Старайтесь использовать только лицензионные программы.

Главные меры безопасности

Чтобы дополнительно защитить свою банковскую карту, соблюдайте также эти правила: Не сообщайте данные карточки подозрительным людям и не оставляйте их на ненадежных сайтах. Также тщательно сохраните PIN-код и трехзначный код безопасности с обратной стороны карты Некоторые люди предлагают запомнить трехзначный код, а потом стереть его с карты, чтобы дополнительно повысить безопасность. Однако мы не советуем так делать – некоторые магазины не принимают такие карточки Установите ограничения на операции – платежи, переводы, снятие. Так вы сможете защитить счет от больших потерь. Поставить ограничения можно в интернет-банке или в мобильном приложении. Многие банки предусматривают такую функцию Не храните крупные суммы денег на вашей основной дебетовой карте. Лучше всего открыть для них отдельный банковский счет или вклад. Можно также завести две карточки – одну для хранения денег, другую для оплаты покупок. Обязательно подключите оповещения по SMS. С помощью них вы сможете всегда следить за состоянием счета вашей карточки. При проведении каждой операции вы получите уведомление с полной информацией о ней. Если вы потеряли карту или подозреваете, что данные о ней попали в руки мошенников – немедленно позвоните в банк и попросите заблокировать ее. Сообщите причину блокировки – для этого, скорее всего, придется писать заявление. Банк начнет перевыпуск карты. В то же время обратитесь за помощью в полицию.

Семь способов защитить банковскую карту от мошенников

Правила безопасности шопоголика

18.03.2019 в 17:05, просмотров: 18016

В начале марта клиенты крупных банков начали в массовом порядке жаловаться на звонки мошенников, которые с помощью «социальной инженерии» пытаются узнать данные по картам или убеждают перевести деньги. «ЭВ» разбирался, как уберечь от злоумышленников деньги на карточном счете.

Опасные схемы

Звонки мошенников нередко поступают с официальных телефонных номеров банка, указанных на его картах. При этом они знают паспортные данные граждан, которым звонят, видят остатки на их счетах и последние транзакции. Представившись сотрудниками банка, преступники называют эти данные, предупреждают о «подозрительной активности» и требуют назвать кодовое слово (большинство клиентов знают, что код CVV2, указанный на обратной стороне карты, нельзя никому называть). Если клиент не поддаётся на уловку, ему присылают SMS — опять же с номера банка.

Существует несколько и других способов завладеть деньгами обладателей карт: злоумышленники рассылают якобы от имени банка письма с просьбой уточнить данные по карте, «заражают» компьютер и телефон вирусами, взламывают страничку в соцсети, делают «клон» вашей карты, считав информацию с нее специальными устройствами, которые располагают на банкоматах и терминалах для безналичной оплаты.

В последнее время появился новый вариант кражи — клонирование известных интернет-магазинов. «Одна из новых схем, которой начали пользоваться мошенники, — это подставные онлайн-магазины. Сейчас покупки через Интернет развиваются очень активно, и покупатели часто теряют бдительность. Совсем свежий пример: перед «черной пятницей» мошенники создали более 400 подставных сайтов популярного AliExpress», — рассказал ведущий аналитик Amarkets Артем Деев.

Правила безопасности

При этом защитить свои деньги на пластике на самом деле не так сложно: достаточно проявлять максимальную бдительность в тех случаях, когда предстоит расплатиться картой. Вспомним основные правила безопасности.

Во-первых, сотрудники банков не звонят, чтобы уточнить данные клиентов или срок действия карты. Если у них возникли обоснованные подозрения, они просто блокируют операцию или карту. Во-вторых, если никак не получается запомнить четыре цифры PIN-кода, запишите их куда-нибудь, но, конечно, не на саму карту. И по понятным причинам не стоит никому сообщать ни PIN-код, ни CVV2-код карты. В-третьих, внимательно пользуйтесь банкоматами. Злоумышленники могут поставить сверху картоприемника специальное устройство для считывания информации с обеих сторон вашей карты. Или установить специальную накладку на клавиатуру, которая запомнит ваш PIN-код. Кроме того, есть и способы завладеть чужими деньгами попроще: заклеить скотчем лоток для выдачи денег, чтобы вы отправились разбираться в банк, а человек за вами получил бы деньги за вас. В картоприемнике может оказаться пленка, в которой обязательно застрянет карта. Как только озадаченный владелец карты уйдет в банк разбираться, мошенник оперативно вытащит карту и уйдет тратить чужие деньги.

Злоумышленники все чаще устанавливают поддельные банкоматы. С виду они практически неотличимы от настоящих. Но когда вы попробуете совершить операцию, аппарат выдаст ошибку, а данные вашей карты уже будут в руках мошенников.

Именно поэтому банкоматом пользоваться стоит осторожно. В идеале он должен стоять внутри офиса вашего банка или в охраняемой точке, например, в торговом комплексе, оборудованном видеонаблюдением. Прежде чем вставить карту, «включите» внимание — нет ли ничего подозрительного на клавиатуре или в картоприемнике? Нет ли прямо на банкомате лотка с рекламой, в котором может быть видеокамера, направленная на клавиатуру? Не стесняйтесь прикрывать клавиатуру рукой при вводе PIN-кода.

В случае возникновения каких-то проблем (застревание карты, невыдача денег) не отходите от устройства ни на шаг, сразу же звоните в банк и блокируйте карту. «Необходимо следить, чтобы ваш банк всегда располагал вашими актуальными контактными данными. В свою очередь, клиенту нужно иметь под рукой телефон банка — он есть на обороте банковской карты, а также на официальном сайте банка и в мобильном приложении», — рассказал директор департамента информационной безопасности Росбанка Михаил Иванов.

В-четвертых, не пользуйтесь интернет-банком с чужого компьютера, а на личном ПК обязательно установите антивирус. Особую бдительность необходимо проявлять при переходе по ссылкам. Даже если они отправлены из вашего банка, все равно стоит присмотреться к адресу — все ли буквы указаны правильно. То же самое касается и скачивания файлов из сомнительных источников, где можно подцепить вредоносный вирус-грабитель данных.

В-пятых, при оплате заказов в интернет-магазинах также будьте начеку. «Нужно совершать покупки только в проверенных онлайн-магазинах, тщательно проверяя названия сайтов. Например, если вы видите, что ваш любимый сайт написан подозрительно, например не aliexpress.com, а aliexprecc.com, то это явное мошенничество. Также никогда нельзя передавать данные карт третьим лицам при продаже на популярных площадках по продаже из рук в руки», — отметила первый заместитель председателя правления Локо-Банка Ирина Григорьева.

Эксперты также рекомендуют никогда не отключать SMS-информирование, которое помогает держать под контролем перемещение денег на счетах. Когда мошенники попробуют провести оплату вашими деньгами, вы сможете быстро заблокировать карту.

Если вам доступна система платежей с помощью смартфонов, например, Apple Pay, Android Pay и Samsung Pay, лучше всего пользоваться ей — при такой бесконтактной оплате терминал вообще не получит данные карты. «Если у вас карта с бесконтактной системой оплаты, пользуйтесь ею. Обязательно подключите SMS-информирование о совершаемых операциях», — рассказали в банке «Восточный».

Без паники

Добавим, что во многих банках есть услуга страхования средств на случай хищения. Как пояснили в пресс-службе «ВТБ Страхование», такие программы покрывают риски, связанные с несанкционированным списанием денег со счета. Однако хотим предупредить: если специалисты докажут, что клиент сам нарушил правила безопасности и сообщил мошенникам все необходимые данные или, например, хранил карту вместе с PIN-кодом, то возмещения ущерба не будет.

И самое главное: если с вашей карты кто-то списал деньги, не паникуйте — сразу же звоните в банк и блокируйте карту. Далее у оператора нужно выяснить оставшуюся сумму на счету и подробности о последних совершенных транзакциях. Следующий шаг — в течение суток принести заявления в ваш банк и в полицию. Закон «О национальной платежной системе» защищает владельцев банковских карт — банки должны возвращать клиентам украденное. Правда, вернуть деньги можно только после расследования, в котором вам придется подтвердить свою непричастность к покупкам с карты.

Хищения

1,3 млрд руб. вывели мошенники с банковских карт в 2018 году. Это на 44% больше, чем годом ранее (961 млн руб.), сообщил ЦБ.

Заголовок в газете: Правила безопасности шопоголика
Опубликован в газете “Московский комсомолец” №27929 от 19 марта 2019 Тэги: Финансы, Деньги, Мошенничество, Кража Организации: Полиция

Как защитить банковскую карту от мошенников

Держать деньги на карте очень удобно. Но это связано с определенными рисками, и если не соблюдать базовые правила безопасности, то с накопленными средствами придется очень быстро распрощаться. Fin.zone делится советами, как защитить вашу банковскую карту от мошенников.

Как уберечь банковскую карту от мошенников

По данным криминалистов объем мошеннических операций по списанию с банковских счетов клиентов ежегодно превышает 100 миллиардов рублей – цифра астрономическая. Мошенники действуют хитро, пользуясь изъянами современной правоохранительной системы и ее слабой технической базой – списывают небольшие суммы по 70-100 рублей. Из-за такой мелочи не каждый пойдет в полицию, а если цифру умножить на пару сотен, то для мошенника получается внушительная сумма.

Помните о конфиденциальности

Защита персональной информации – азы, которые позволят уберечь и обезопасить вашу карту от мошенников и снизить риск у траты собственных средств.

Не сообщайте ПИН-код и реквизиты посторонним

Это одно из основных правил, которое, несмотря на всю его очевидность, почему-то соблюдается далеко не всегда.

Худший вариант – написать ПИН-код на самой карте или на листке бумаги, который всегда находится с ней рядом (например, в одном футляре). В таком случае злоумышленнику останется только подойти к банкомату и снять всё, что находится на счете, если он получит вашу карточку в распоряжение.

Не лучшей идеей будет сообщать ПИН-код продавцу в магазине, официанту или соседскому мальчику (если вы просите его снять немного денег). Защищать комбинацию, являющуюся фактически ключом к вашему кошельку, стоит с особой тщательностью.

Если же так получилось, что ПИН-код оказался скомпрометирован, то необходимо срочно его поменять. Ряд банков позволяют сделать это даже по телефону.

Если вы думаете, что данные, напечатанные на пластике – дата «годности» карты, имя владельца и три цифры с другой стороны (CVC-код) – нужны только со «справочной» целью, то вы ошибаетесь. Эти данные позволяют удаленно идентифицировать платежное средство и совершить по ней платеж.

Если у злоумышленника окажется сама карта или ее полный данные, он сможет снять деньги, как вариант – через онлайн-перевод на анонимный кошелек или совершив покупку в поддельном интернет-магазине.

Будьте осторожны, озвучивая информация для принятия платежа за продажу в Интернете. Если вам предложат перевести деньги – передавайте только номер карты. В остальных реквизитах нет необходимости.

Особенно тщательно нужно беречь CVC-код. При онлайн-идентификации он играет роль ПИН-кода. Никогда и ни при каких обстоятельствах не выкладывайте скан или фотографию своей карточки в открытом доступе.

Не озвучивайте коды из смс

Это тоже классика. Мошенники используют различные способы социальной инженерии, чтобы всеми правдами и неправдами обналичить карточку своей жертвы.

Если вам приходит смс от вашего банка, внимательно прочитайте, какую операцию вы подтверждаете

Например, связывают с держателем карты и объявляют ему, что он выиграл лотерею. А теперь им, якобы для зачисления приза, требуются полные реквизиты. Через некоторое время на телефон жертвы приходит смс с кодом, который злоумышленники также запрашивают. И владелец пластика на радостях его сообщает, не подозревая, что на самом деле помог им совершить перевод со своей карточки на другую или же вообще дал им доступ в свой Интернет банк.

Если же такая ситуация произошла, и вам начинают приходить смс от вашего банка, не спешите никому сообщать его, а внимательно прочитайте, какую операцию вы подтверждаете.

Важно: некоторые особо «продвинутые» преступники могут использовать специальную технику, чтобы перехватывать смс от банка, так что реквизиты своей карты лучше не сообщать никому.

Не сохраняйте пароли на компьютере

Если вы активно используете дистанционный банкинг в Интернете, выполняйте ряд нехитрых правил:

• Не соглашайтесь на предложение браузера сохранить пароль или данные карты. Их могут изъять с сервера.
• Не сохраняйте пароли на компьютерах посторонних людей (в Интернет кафе, у друзей и т.д.) и даже на рабочем.
• В случае доступа посторонних лиц к паролям – смените их немедленно.
• В целях профилактики рекомендуется менять пароли хотя бы раз в 2-3 месяца.

Будьте осторожны с бесконтактной оплатой

Расплачиваться в одно касание удобно, но не совсем безопасно. При потере карты ей сможет расплатиться в магазине любой нашедший пластик. Несколько походов – и баланс исчерпается.

Способов защититься от этого несколько:

• Отключить бесконтактную оплату, оставив только авторизацию по ПИН-коду;
• Настроить лимит на размер оплаты – по умолчанию это 1000 рублей, понизьте его и до 500 рублей, и даже до 100.

Обязательно настройте смс-уведомление. Если вы потеряете карту о несанкционированных транзакциях узнаете сразу.

Если удобство принципиально – используйте специальные защитные чехлы для карты – стоят они недорого, а защищают надежно.

Специальные чехлы для карт с бесконтактной системой платежей имеют пометку о защите от несанкционированного RFID доступа

Наибольшее распространение кража денежных средств с банковских карт PayPass получила в столичном метро – где огромное скопление народа. Мошенники приобретают ридеры, которые считывают информацию с платежного инструмента и незаметно располагают его рядом с сумкой или одеждой, транзакции до 1 тысячи рублей проходят успешно. Будьте бдительны!

Не открывайте подозрительные ММС и ссылки

Если вам на смартфон пришло сообщение от неизвестного отправителя, особенно, с завлекающим, «тизерным» сообщением, не спешите его открывать. Если открыли – не переходите по ссылкам, особенно, по коротким. Есть риск запустить на свой смартфон вирусы, перехватывающие информацию и передающие ее своим «хозяевам».

Вопреки устоявшемуся мнению, даже Apple может попасть под атаку подобного вируса.

Опасность может прийти отовсюду: СМС, ММС, мессенджеры. Оставайтесь бдительными!

Обращайте внимание на номер и адрес отправителя

Знакомые номера таят не меньше опасности. Современные технологии не стоят на месте, и мошенники научились «мимикрировать» – точнее, подделывать сообщения и отправлять их от имени официальных представителей.

Например, они могут завести такой же электронный адрес, как у ФНС, но с изменением одного символа в названии или с другой доменной зоной. В письме будет содержаться ссылка, ведущая на зараженный ресурс, или будет просто приложен вирусный файл.

Злоумышленники могут попытаться напугать клиента, чтобы выведать у него данные карты. Например, пришлют ему сообщение о том, что на него наложенный огромный штраф или что его вызывают в суд. Или, напротив, сообщат о «выигрыше» в лотерее.

Некоторые мошенники умудряются приобретать бесплатные номера, начинающиеся с 8-800, и начинают обзванивать жертв, представляясь сотрудниками банка. Проверить, звонят ли вам по горячей линии, очень просто: достаточно зайти на официальный сайт банка и сличить номера. Если вам звонят с другого – сразу отключайтесь.

Другие злоумышленники подделывают номера операторов. Например, вместо номера 900 может прийти сообщение с номера 9ОО, в котором вместо нулей – английское О. Или вместо маленькой английской l (эл) в названии Alfabank может быть написана заглавная I (ай) – в некоторых шрифтах эти литеры неотличимы.

Если содержимое письма кажется странным или подозрительным, то самое лучшее, что можно сделать – просто проигнорировать его.

Любой банк информирует своих клиентов о правилах, позволяющих уберечь банковскую карту от мошенников – обращайте внимание на рекомендации (данные для клиентов Сбербанка)

Пользуйтесь проверенными банкоматами

Не будет подробно описывать, каким образом мошенники подделывают карты, считывая данные с магнитной ленты с помощью скиммеров и других технических приспособлений, а также о том, как они получают ПИН-коды при использовании накладок на клавиатуру. Отметим только: такая возможность есть, а подобные устройства на «черном рынке» достать просто. Получив данные, мошенник сможет снять с деньги, не располагая самой картой.

Такие приспособления устанавливаются на банкоматы, которые находятся в многолюдных и малоосвещенных местах – в подземных переходах, на улицах, в подвалах крупных торговых центров и т.д. Чем старше модель банкомата, тем проще на нее установить скиммеры.

Поэтому, чтобы защитить свои деньги, лучше всего снимать деньги, оплачивать услуги или пополнять счет своей карты в терминалах, которые находятся в самом банке под прицелом множества видеокамер. Или в крупных торговых центрах, где за банкоматами приглядывает охрана.

Многие банки предлагают страховку на случай мошеннических операций по банковским картам – вы можете использовать этот способ как дополнительное средство защитить свои деньги (по данным Сбербанка)

Как обезопасить банковскую карту в Интернете

Львиная доля мошеннических операций приходится на всемирную сеть. Интернет до сих пор остается благодатной почвой для желающих нажиться, злоупотребляю доверием простых пользователей.

Используйте ативирус

Советы вытекает из предыдущего. Если вы читаете почту с компьютера, то обязательно включите модуль проверки e-mail в настройках вашего антивируса. Если же со смартфона, то приобретите специальную антивирусную программу для мобильных устройств. Стоит лицензия не дорого, а пользы от нее – огромное количество.

Антивирус не только не допустит загрузку сомнительных файлов, но и защитит от откровенно фейковых писем.

Настройте двухфакторную аутентификацию

Если это возможно, сделайте дополнительную идентификацию по голосу, лицу (фотография) или отпечатку пальца. Если даже ваш смартфон попадет к постороннему, и тот каким-то образом получить доступ к мобильному приложению банка (например, будет использовать программы для взлома), то биометрические данные подделать он не сможет.

Биометрические данные позволят вам защитить свои деньги надежнее

Выходите из аккаунта в Интернет банке

После окончания сеанса работы с онлайн-банком не забудьте нажать на кнопку Выйти. Особенно, если это чужой компьютер. Нередко бывают случаи хищения средств, когда владелец карты авторизовался в личном кабинете, но не вышел. А тот, кто сел после него, просто отправил себе его деньги.

Просто закрыть вкладку тоже недостаточно. Если вернуться на страницу, например, через вкладку История, то сессия восстановится обратно.

Некоторые банки, например, Тинькофф и Сбербанк, автоматически «разлогинивают» клиента после 10 минут отсутствия активности, даже если он не закрыл вкладку – это позволяет защитить аккаунт от несанкционированного доступа. Однако полагаться на это не стоит. Лучше выйти из онлайн-кабинета самостоятельно.

Используйте виртуальные карты для оплаты

Если возможно, не используйте основную банковскую карту при оплате товаров и услуг через Интернет. Технология 3D-Secure надежно сохраняет от утечки данных, но подстраховаться стоит обязательно.

Чтобы обезопасить себя, для расчетов онлайн используйте запасные варианты – например, неэмбоссированную или запасную карту, и хранить на ней минимум денег. Либо вообще использовать виртуального дублера. В этом случае уберечь средства будет проще.

Перепроверяйте и перезванивайте

Будьте внимательны! При малейшем подозрении, что вас обманывают, звоните в банк. Помните, что настоящие сотрудники банка не будут выведывать у вас никаких конфиденциальных данных, а напротив, даже начнут останавливать вас, если вы начнете диктовать реквизиты карты или сообщать значение ПИН-кода.

Максимум, что они могут запросить у вас – паспортные данные и кодовое слово, а также такую информацию, которую можете знать только вы (для дополнительной идентификации), например, доступный кредитный лимит на карте.

Не стесняйтесь обрывать звонившего и уточнять у него имя, фамилию и должность. Может так оказаться, что и среди работников банка окажется недобросовестный сотрудник.

Берите пример со Сбербанка – делитесь информацией

Крупнейший банк на официальной странице постоянно обновляет информацию о новых способах мошенничества и своевременно оповещает своих клиентов о том, как обезопасить свой счет. Следуйте его примеру – обязательно дайте почитать эту статью вашим друзьям, родителям и бабушке. От мошенничества не застрахован никто, а в век высоких технологий инструментарий злоумышленников становится всё более изощренным. Следите за своей финансовой безопасностью и не давайте мошенникам доступа к вашим деньгам, простые действия позволят вам защитить свою банковскую карту от мошенников.

Как максимально защитить свою карту от мошенников? Элементарные правила

Кибепреступления происходят все чаще, злоумышленники постоянно совершенствуют свои навыки и способы грабежа населения. Аферисты научились подделывать номера горячих линий банков, а еще они за бесценок покупают базы персональных данных россиян, где есть вся информация о банковских счетах и даже паспортные данные соотечественников. С таким арсеналом мошенники без особого труда обводят доверчивых граждан вокруг пальца.

Тем не менее, чтобы не стать жертвой аферистов, достаточно соблюдать элементарные правила безопасности. Рассказываем о них.

Не называть данные карты. Никому

Это классика. Конфиденциальные данные на то и конфиденциальные, что знать их должен один человек — владелец банковской карточки. В противном случае велик риск, что, зная эту информацию, мошенники могут получить доступ к вашему счету и в миг обчистить его. А если банк узнает, что вы неосторожно обращались с персональными данными и мошенники поживились вашими деньгами, финансовая организация откажет в компенсации средств. И будет права — в договоре с клиентом банк прописывает процедуру возврата украденных мошенниками средств, и там же говорится, что возврат невозможен, если кража произошла по вине владельца карточки.

Запомните: никому и никогда не называйте данные вашей карты, логин и пароль от мобильного банка, одноразовые пароли для входа в личный кабинет, кодовое слово. Даже если вам звонят из «службы поддержки банка» и уверяют, что с вашего счета списана кругленькая сумма денег — это дешевая психологическая уловка, призванная напугать собеседника и выудить у него вышеперечисленные данные. Даже если на том конце провода называют ваши фамилию/имя/отчество, паспортные данные, последние цифры карточки и даже остаток на счете. Не верьте. Всю эту информацию сегодня можно купить в даркнете. А настоящие сотрудники службы безопасности не спрашивают СМС-код, пароль от мобильного банка и уж тем более не просят установить программу, с помощью которой они подключатся к вашему смартфону.

Если вам позвонили из вашей финансовой организации и сообщили о попытке хищения средств, вежливо ответьте, что не можете сейчас разговаривать, и перезвоните в банк по номеру горячей линии, который указан на каждой карточке (обычно он начинается с 8-800). Важно: не перезванивайте на тот номер, с которого вам позвонили из «банка», даже если он полностью совпадает с телефоном вашей финансовой организации. Вводить номер нужно вручную.

Нигде не светить карту

Понятно, что одним только «не называйте никому данные карточки» дело не ограничивается. Кредитку следует хранить в надежном месте и не выпускать ее из поля зрения. Особенно в таких местах, как, например, кафе и рестораны, где официант может сослаться на отсутствие переносного терминала (для оплаты счета) и попытаться отнести карту в кассовую зону. За это время он может сфотографировать кредитку с обеих сторон. Поэтому в таких ситуациях следует пойти к кассе вместе с официантом. Или, как вариант, расплатиться наличными.

Кстати, если у вас карточка с функцией бесконтактной оплаты (PayPass), рекомендуется хранить ее в специальном чехле из алюминия. Этот футляр блокирует доступ злоумышленников, промышляющих кражами денег с бесконтактных карт с помощью беспроводных POS-терминалов.

Пользоваться только проверенными банкоматами

Засветить карточку можно в банкомате, начиненном мошенниками всевозможными шпионскими устройствами — это и мини-камеры, и накладки на картоприемник и клавиатуру, которые фиксируют все нужные аферистам данные и пин-код.

Перед тем как снять наличные, проверьте клавиатуру и картоприёмник банкомата на наличие посторонних предметов. Также постарайтесь избегать банкоматов, расположенных на вокзалах, в торговых центрах, на трассах.

Установить лимит на снятие наличных и на покупки в интернете

У многих банков есть очень полезная функция лимита на снятие наличных — пригодится она тем, кто боится, что мошенники подсмотрят пин-код от карточки, украдут ее и обчистят счет в ближайшем банкомате. Или все-таки узнают данные карточки и переведут все честно заработные деньги на свои счета. Подключить такую услугу можно в мобильном банке. А в случае израсходования лимита там же можно увеличить сумму.

Заблокировать интернет-операции

Еще один полезный инструмент из мобильного банка — функция блокировки всех интернет-операций. Если ваша карточка попадет в руки злоумышленников, воспользоваться ей в интернет-магазинах они не смогут.

Когда же вам самим понадобится оплатить какой-то товар или услугу, эту возможность совершать покупки в интернете можно на время включить, а потом снова заблокировать.

Не экономить на смс-уведомлениях

Обычно услуга смс-уведомлений о совершенных операциях у банков платная, 50-100 рублей в месяц. Но на ней не стоит экономить, потому что с ее помощью вы сможете быстрее всего узнать о попытке несанкционированного списания денег и связаться с банком, чтобы заблокировать карточку.