Могут ли украсть деньги, зная номер банковской карты?
Владельцев банковских карт неустанно призывают хранить в тайне PIN- и CVV-коды, цифровые комбинации из SMS-сообщений от банка, а также логин и пароль для доступа в мобильный банк. При этом номер карточки редко называют конфиденциальной информацией, считая, что его недостаточно для вывода денег со счета. Так ли это на самом деле — мы расскажем в этой статье.
Зачем нужен номер карты?
Номер карты - это индивидуальный банковский идентификатор, определяющий, к какой платежной системе относится «пластик», кто эмитент и когда была выпущена карта. Комбинацию цифр указывают на внешней стороне карты методом печати или эмбоссирования (выдавливания). Цифры обычно разбиты на несколько групп и расшифровываются так:
- Первые 6 цифр идентифицируют банк, который выпустил карту, и платежную систему. Если номер начинается с цифры «4», то «пластик» относится к системе Visa, «5» — MasterCard, «3», «5» или «6» — Maestro, «2» — «Мир».
- Цифры с 7-й по 15-ю — это номер самой карточки, в котором зашифрован ее тип (кредитная или дебетовая), регион и город выпуска, год эмиссии и другие данные, необходимые для идентификации платежного средства и его владельца.
- Последняя цифра является контрольной и показывает информацию о субнаправлении или специальной программе банка, в рамках которой выпустили карту.
Сам по себе номер карточки не дает доступа к деньгам на счете, предоставляя лишь базовые данные о платежном инструменте. Потому граждане не боятся пересылать фото карты знакомым или публиковать в интернете. Но вот эксперты не рекомендуют допускать такую легкомысленность. Если мошенники узнали номер карты, они предпринимают попытки получить и дополнительные сведения, которые в совокупности открывают им доступ к списанию денег с вашего счета.
Как действуют аферисты?
Вот самые действенные мошеннические способы украсть деньги, зная номер банковской карты:
- Онлайн-покупка от имени владельца карточки.
Многие интернет-магазины принимают оплату банковскими картами, не запрашивая у покупателя CVV-код и пароль из SMS-сообщения. Чтобы провести платеж, достаточно указать номер «пластика», срок действия и имя владельца. К примеру, такая схема оплаты действует на сайте Amazon. Чтобы узнать ФИО владельца карточки, аферисты оформляют небольшой денежный перевод в мобильном банке по ее номеру. Приложение автоматически формирует квитанцию, в которой указано имя владельца счета. Мошенникам остается только перевести его на транслит. Получить срок действия карты помогает простая логика: обычно «пластик» выдают на 2–4 года, поэтому мошеннику достаточно перебрать от 24 до 48 вариантов дат.
Затем аферисты находят сайты, которые не требуют дополнительного подтверждения платежа, и совершают покупки от чужого имени. Также они используют сервисы онлайн-казино: регистрируют несколько разных аккаунтов и пополняют счет одного из них с чужой карты. Для проведения такой нехитрой операции достаточно знать номер «пластика», ФИО владельца и срок действия. Далее мошенники вступают в игру одновременно с нескольких профилей, проигрывают всю сумму одному и выводят ее на собственную карту.
- Снятие денег в банкомате без карты.
В большинстве банкоматов присутствует функция обналичивания средств без использования карты. Чтобы провести такую транзакцию, необходимо указать номер карты, получить на телефон SMS-сообщение от банка с секретным кодом и ввести комбинацию в специальное поле.
В этом случае аферисты используют два возможных сценария. В первом варианте они узнают номер карты и телефон ее владельца, например, на сайте бесплатных объявлений. Далее мошенники запрашивают в банкомате разрешение на списание средств, немедленно звонят жертве и обманным путем узнают код из SMS-сообщения. В разговоре с собственником карты они обычно представляются сотрудниками банка и говорят, что код нужен для идентификации клиента организации, отмены несанкционированной операции, оформления какой-либо скидки или участия в акции.
Во втором сценарии аферисты подделывают SIM-карту жертвы и проводят доступные платежные операции по номеру карты и привязанному к ней номеру телефона. Чтобы реализовать эту схему, преступники часто вступают в сговор с сотрудниками оператора мобильной связи.
Откуда мошенники узнают номер карты?
Чаще всего аферисты используют сайты бесплатных объявлений, на которых люди продают различные вещи. Позвонив одному из продавцов на «Авито», мошенники запрашивают номер его банковской карты «для проведения оплаты». Из профиля пользователя ресурса злоумышленники узнают имя и фамилию владельца карточки.
Иногда злоумышленники устанавливают камеры на банкоматах, расположенных в непроходных и плохо освещенных местах. Таким образом они могут заполучить не только номер карты, но и PIN-код.
В некоторых случаях преступники крепят скрытые камеры на одежду и незаметно подходят к людям, которые рассчитываются картой в магазине. Если покупатель неосторожно использует «пластик», аферистам удастся заснять его номер, срок действия и даже CVV-код.
Также для сбора реквизитов карт хакеры создают фейковые вебсайты, копируя известные онлайн-сервисы шопинга и даже порталы государственных ведомств. На таких хакерских ресурсах пользователей просят заполнить анкету, обещая выгоду: шанс выиграть приз или оформить денежную субсидию. В форме просят указать реквизиты карты для будущего перевода средств и персональные данные владельца.
Как защититься от мошенников?
Чтобы не обогатить аферистов и сберечь свои деньги, запомните простые правила:
- не публикуйте фотографии или реквизиты своей карты в социальных сетях, старайтесь не отправлять в мессенджерах и электронной почте;
- никому не давайте в пользование свою карту и не сообщайте ее реквизиты посторонним;
- избегайте приобретений на подозрительных онлайн-ресурсах, не сообщайте конфиденциальные данные о себе в анкетах или формах регистрации;
- используйте для онлайн-платежей отдельную карту;
- установите на своих карточках лимит для расчетов в сети интернет;
- никому не сообщайте коды из SMS-сообщений от банка;
- получив SMS-сообщение о попытке проведения транзакции с вашей карты, немедленно заблокируйте «пластик» в онлайн-банке или с помощью звонка на горячую линию банка.
Застраховать себя от действий мошенников невозможно, но в ваших силах сохранить свои средства. Помните о правилах безопасности и с осторожностью используйте свою платежную карту.
