Что могут сделать мошенники, зная номер банковской карты?
Владельцев банковских карт неустанно призывают хранить в тайне PIN- и CVV-коды, цифровые комбинации из SMS-сообщений от банка, а также логин и пароль для доступа в мобильный банк. При этом номер карточки редко называют конфиденциальной информацией, считая, что его недостаточно для вывода денег со счета. Так ли это на самом деле — мы расскажем в этой статье.
Зачем нужен номер карты?
Номер карты - это индивидуальный банковский идентификатор, определяющий, к какой платежной системе относится «пластик», кто эмитент и когда была выпущена карта. Комбинацию цифр указывают на внешней стороне карты методом печати или эмбоссирования (выдавливания). Цифры обычно разбиты на несколько групп и расшифровываются так:
- Первые 6 цифр идентифицируют банк, который выпустил карту, и платежную систему. Если номер начинается с цифры «4», то «пластик» относится к системе Visa, «5» — MasterCard, «3», «5» или «6» — Maestro, «2» — «Мир».
- Цифры с 7-й по 15-ю — это номер самой карточки, в котором зашифрован ее тип (кредитная или дебетовая), регион и город выпуска, год эмиссии и другие данные, необходимые для идентификации платежного средства и его владельца.
- Последняя цифра является контрольной и показывает информацию о субнаправлении или специальной программе банка, в рамках которой выпустили карту.
Сам по себе номер карточки не дает доступа к деньгам на счете, предоставляя лишь базовые данные о платежном инструменте. Потому граждане не боятся пересылать фото карты знакомым или публиковать в интернете. Но вот эксперты не рекомендуют допускать такую легкомысленность. Если мошенники узнали номер карты, они предпринимают попытки получить и дополнительные сведения, которые в совокупности открывают им доступ к списанию денег с вашего счета.
Как действуют аферисты?
Вот самые действенные мошеннические способы украсть деньги, зная номер банковской карты:
- Онлайн-покупка от имени владельца карточки.
Многие интернет-магазины принимают оплату банковскими картами, не запрашивая у покупателя CVV-код и пароль из SMS-сообщения. Чтобы провести платеж, достаточно указать номер «пластика», срок действия и имя владельца. К примеру, такая схема оплаты действует на сайте Amazon. Чтобы узнать ФИО владельца карточки, аферисты оформляют небольшой денежный перевод в мобильном банке по ее номеру. Приложение автоматически формирует квитанцию, в которой указано имя владельца счета. Мошенникам остается только перевести его на транслит. Получить срок действия карты помогает простая логика: обычно «пластик» выдают на 2–4 года, поэтому мошеннику достаточно перебрать от 24 до 48 вариантов дат.
Затем аферисты находят сайты, которые не требуют дополнительного подтверждения платежа, и совершают покупки от чужого имени. Также они используют сервисы онлайн-казино: регистрируют несколько разных аккаунтов и пополняют счет одного из них с чужой карты. Для проведения такой нехитрой операции достаточно знать номер «пластика», ФИО владельца и срок действия. Далее мошенники вступают в игру одновременно с нескольких профилей, проигрывают всю сумму одному и выводят ее на собственную карту.
- Снятие денег в банкомате без карты.
В большинстве банкоматов присутствует функция обналичивания средств без использования карты. Чтобы провести такую транзакцию, необходимо указать номер карты, получить на телефон SMS-сообщение от банка с секретным кодом и ввести комбинацию в специальное поле.
В этом случае аферисты используют два возможных сценария. В первом варианте они узнают номер карты и телефон ее владельца, например, на сайте бесплатных объявлений. Далее мошенники запрашивают в банкомате разрешение на списание средств, немедленно звонят жертве и обманным путем узнают код из SMS-сообщения. В разговоре с собственником карты они обычно представляются сотрудниками банка и говорят, что код нужен для идентификации клиента организации, отмены несанкционированной операции, оформления какой-либо скидки или участия в акции.
Во втором сценарии аферисты подделывают SIM-карту жертвы и проводят доступные платежные операции по номеру карты и привязанному к ней номеру телефона. Чтобы реализовать эту схему, преступники часто вступают в сговор с сотрудниками оператора мобильной связи.
Откуда мошенники узнают номер карты?
Чаще всего аферисты используют сайты бесплатных объявлений, на которых люди продают различные вещи. Позвонив одному из продавцов на «Авито», мошенники запрашивают номер его банковской карты «для проведения оплаты». Из профиля пользователя ресурса злоумышленники узнают имя и фамилию владельца карточки.
Иногда злоумышленники устанавливают камеры на банкоматах, расположенных в непроходных и плохо освещенных местах. Таким образом они могут заполучить не только номер карты, но и PIN-код.
В некоторых случаях преступники крепят скрытые камеры на одежду и незаметно подходят к людям, которые рассчитываются картой в магазине. Если покупатель неосторожно использует «пластик», аферистам удастся заснять его номер, срок действия и даже CVV-код.
Также для сбора реквизитов карт хакеры создают фейковые вебсайты, копируя известные онлайн-сервисы шопинга и даже порталы государственных ведомств. На таких хакерских ресурсах пользователей просят заполнить анкету, обещая выгоду: шанс выиграть приз или оформить денежную субсидию. В форме просят указать реквизиты карты для будущего перевода средств и персональные данные владельца.
Проверяйте надежность вебсайтов, которые просят вас ввести номер своей карты: к этой категории относятся онлайн-магазины, сайты бронирования жилья, сервисы дистанционного кредитования, –напоминает Алексей Буханов, заместитель генерального директора МКК «Честное слово». – Любая компания, которая принимает платежи, должна предоставлять потребителям информацию о государственной регистрации. Если вы не уверены в том, что компания действует законно, то пользоваться ее услугами не стоит.
Какие реквизиты безопасно сообщать незнакомым людям?
Если вам должны перечислить деньги на карту, то вы можете спокойно сообщить отправителю:
- Название банка-эмитента карты и номер телефона, к которому привязан счет – этой информации достаточно, чтобы сделать перевод через Систему быстрых платежей.
- Номер расчетного счета – это счет, которому привязана карточка. По этим реквизитам обычно оплачивают работу фрилансеров, указывая дополнительно данные банка-получателя (их тоже можно сообщить без риска для себя).
Эти данные считают безопасными, т.к. их недостаточно, чтобы снять деньги с карты. Но это вовсе не значит, что своими реквизитами можно разбрасываться! Никогда не публикуйте данные «пластика» в соцсетях и не передавайте их незнакомым людям без необходимости.
Помните, что даже такие простые сведения мошенники могут использовать для более сложных схем обмана. Зная номер карты, аферисты могут позвонить вам от имени банка с попыткой узнать дополнительные данные о ваших счетах.
Что делать, если данные вашей карты попали к мошенникам?
Попасться на уловки мошенников может каждый, ведь аферисты постоянно придумывают все более сложные схемы. Например, случайно передать данные своей карты можно на фишинговом сайте, общаясь по телефону с «сотрудником банка», или через шпионское ПО, установленное на смартфон из сомнительного приложения.
Если вы подозреваете, что мошенники могут подобраться к вашим средствам, нужно как можно быстрее заблокировать скомпрометированную карту. Сделать это можно самостоятельно в приложении онлайн-банка или попросить помощи специалиста, позвонив на горячую линию банка.
Чтобы отслеживать любую активность по своим картам в режиме реального времени, подключите услугу SMS-информирования. Этот сервис может быть платным, но тариф обычно невысокий, а польза от своевременных сообщений огромна. Не игнорируйте сообщения от банка и внимательно их читайте!
Как защититься от мошенников?
Чтобы не обогатить аферистов и сберечь свои деньги, запомните простые правила:
- не публикуйте фотографии или реквизиты своей карты в социальных сетях, старайтесь не отправлять в мессенджерах и электронной почте;
- никому не давайте в пользование свою карту и не сообщайте ее реквизиты посторонним;
- избегайте приобретений на подозрительных онлайн-ресурсах, не сообщайте конфиденциальные данные о себе в анкетах или формах регистрации;
- используйте для онлайн-платежей отдельную карту;
- установите на своих карточках лимит для расчетов в сети интернет;
- никому не сообщайте коды из SMS-сообщений от банка;
- получив SMS-сообщение о попытке проведения транзакции с вашей карты, немедленно заблокируйте «пластик» в онлайн-банке или с помощью звонка на горячую линию банка.
Застраховать себя от действий мошенников невозможно, но в ваших силах сохранить свои средства. Помните о правилах безопасности и с осторожностью используйте свою платежную карту.
Выводы:
- Номер банковской карты – это зашифрованная информация о типе «пластика», банке-эмитенте, платежной системе.
- По номеру карты невозможно снять деньги или получить доступ к счету клиента. Но эти данные аферисты могут использовать в других схемах.
- Зная номер карточки, мошенники могут потратить деньги ее владельца в онлайн-казино или в недобросовестных интернет-магазинах.
- Чтобы узнать номер чужой карты, аферисты создают фишинговые сайты, размещают фейковые объявления на «Авито» и других аналогичных сервисах и даже снимают на видео, как люди рассчитываются в магазинах или обналичивают деньги в банкоматах.
- Номер карты считают условно безопасной информацией, как и номер расчетного счета, название банка и ФИО держателя карты. Но сообщать эти сведения без необходимости не стоит. Мошенники обучаются использовать банковские реквизиты других людей в своих схемах.
- Если вы сообщили аферистам данные своей карты, то рекомендуется срочно заблокировать «пластик» и перевыпустить новую карточку.
- Для защиты от мошенников храните в тайне свои банковские реквизиты, не распространяйте их в соцсетях и выучите информацию о том, какие данные являются конфиденциальными. Обязательно подключите услугу SMS-информирования от банка и тщательно отслеживайте любые движения средств на счете!
Источники:
