Как защитить деньги на карте от мошенников

Как защитить деньги на карте от мошенников - советы

Банковские карты – удобный инструмент для проведения платежных операций, экономящий владельцам время, а иногда и деньги. Банки обеспечивают  карты защитой высокого уровня, но гарантии полной защиты от мошенников дать не могут, если владельцы карт относятся к безопасности собственных денег халатно. Существует закономерность – чем обширнее функционал банковской карты, тем больше возможностей для мошенников поживиться деньгами ее владельца, тем больше лазеек, через которые преступники добираются до финансовых средств.

Мошенничество с картами россиян

В Сеть постоянно утекают данные сотен тысяч банковских карт. За 6 месяцев прошлого года мошенниками было украдено с карт клиентов российских банков более 4 миллиардов рублей. По объемам украденных  средств прошлогодний показатель был превышен  на 40%. Вернуть  клиентам банковские организации смогли около 485 миллионов рублей, что в процентном соотношении не превышает 12,1%.

Центробанк России неоднократно предупреждал об активизации киберпреступников  по причине перевода многих финансовых процедур из оффлайн-формата в онлайн-формат. 

Согласно данным, предоставленным «Лабораторией Касперского» наиболее распространенными видами мошенничеств с  картами банков в пандемийный период стали:

•       рассылка сообщений о социальных выплатах;
•       создание ресурсов  с опросами за вознаграждение;
•       создание однодневных  сервисов доставки;
•       создание сайтов  с досками объявлений;
•       скамы и т.д.

Суммы социальных выплат в фейковых сообщениях не превышали установленных государством, чтобы "получатели" не насторожились. В обязательном порядке «получателям» для получения финансовых средств необходимо было сообщить банковскую информацию, указав ее в специальной форме. 

Среди часто используемых преступниками приемов - просьба подтвердить данные в голосовом режиме, поскольку база данных банка якобы пострадала в результате вирусной атаки. Чаще всего этот способ использовался после очередного сообщения в СМИ об атаке вируса на государственные структуры и банковские организации.

Еще одним популярным мошенничеством специалисты компании «Лаборатория  Касперского» назвали создание поддельных вебресурсов банков для получения данных, позволяющих преступникам получить через личный кабинет доступ к деньгам банковских клиентов. По подсчетам потери клиентов российских банков от мошеннических операций мог бы составить более 13 миллиардов  рублей, если бы преступникам удавалась каждая попытка перейти с полученной информацией  в  кабинет пользователей. Полученных мошенниками данных чаще всего оказывалось недостаточно для совершения операций без ведома клиентов.

Большинство банков перевыпустили банковские карты, другие ужесточили контроль за проблемными\невнимательными клиентами. Но такие меры дают только временный эффект, поскольку фантазия мошенников неисчерпаема в изобретении новых способов кражи денег с банковских карт.

Защита банковских карт

Уровень защиты предоставляемых банками карт довольно высокий и при правильном использовании у преступных элементов мало шансов добраться до финансовых средств  владельцев.

Банковские карты имеют

•       указанную дату срока действия (год и месяц), по превышении которой карта становится недействительной;
•       данные владельца в виде имени и фамилии;
•       шестнадцатизначный номер;
•       код CVV  (необходим для проведения интернет-расчетов в интернете).

   Владелец карты в обязательном порядке должен использовать ПИН-код, который известен исключительно картодержателю.

   Некоторые карты имеют также  элемент защиты в виде системы 3D Secure. При подключенной системе на телефон владельца карты банковская организация присылает СМС с кодом для подтверждения проведения финансовых операций.

   Посторонним лицам сообщаются указанные на карте имя\фамилия и номер из 16 знаков, необходимые для денежных переводов. Другая информация посторонним лицам передаваться не должна.

Способы, которыми мошенники воруют деньги 

Преступники получают нужную им для снятия финансовых средств информацию, используя несколько способов:

•       Вишинг или «звонок из банка».

Преступниками активно используется прием социальной инженерии, называемый "звонок из банка". Самый популярный вариант (94%) – звонок менеджера, сообщающего о блокировке платежной или кредитной карты или проведении подозрительных операций. «Сотрудник»  просит сообщить данные для. поскольку необходимо переоформить карту или разблокировать ошибочно заблокированную карты.

В действительности сотрудники банковских организаций никогда не спрашивают ПИН-код, CVV или срок действия банковских карт, максимум – могут попросить подтвердить операцию или опровергнуть ее проведение.

Мошенники звонят по самым различным поводам –  от Пенсионного фонда по поводу надбавок к пенсии или соцвыплате, из  лотереи с сообщением о крупном выигрыше, из магазинов по поводу скидок или проблем с заказом. Манера общения с “клиентом” определяется в процессе, в зависимости от эмоционального настроя жертвы.

•       СМС от «банка»

Если «банк» прислал СМС, в котором сообщается о новой выгодной услуге или случайной блокировке – не следует перезванивать. После звонка мошенники в телефоном режиме обрабатывают жертву и получают всю необходимую информацию. Определить, что СМС не от банка, можно по отсутствию стационарного номера.

Все вопросы относительно банковских карт следует решать посредством  звонков на номера, указанные на банковских сайтах.

•       Фишинг или фальшивые сайты.

Преступники создают фальшивые сайты, практически идентичные  настоящим банковским веб-ресурсам, вплоть до имен реальных менеджеров и имитации логотипов. На электронную почту картовладельцев приходят сообщения с предложением по обновлению или подтверждению  данных. Если человек проявил неосторожность и заполнил форму на сайте, указав свои данные – информация будет мгновенно считана и использована для снятия средств. Помимо банковских сайтов создаются сайты-фальшивки различных сервисов, в том числе платежных, сервисов по продаже билетов или турсервисов.

Определить, что сайт фишинговый, можно по адресу ресурса «http://», на котором отсутствует знак замочка, сообщающий о безопасности соединения по протоколу https. Такие ресурсы не регистрируются в верхней доменной зоне «ru», в изложенной информации могут иметься опечатки и ошибки.

•       Фишинг через соцсети.

Новейшая разновидность фишинга особой сложностью не отличается. Жертв находят в официальных группах банков с соцсетях с помощью  запросов различной тематики (проблемы с сервисом, просьбы помочь и т.д.). Отслеживающие запросы мошенники выдают себя за работников банков и предлагают помощь, для получения которой следует перейти в л\с. В процессе общения  мошенник получает информацию о владельце карты и деньги со счета переходят в его карман.

Банковские сотрудники никогда не консультируют в л\с – только на площадках и публично.

•       Махинации с банкоматом

    Кеш-треппинг – это способ мошенников  украсть деньги из банкомата. К отверстию для выдачи денег крепится металлическая планка со скотчем для блокировки купюр. Банкомат отсчитывает деньги, но клиент их забрать не может, поскольку они приклеились к скотчу и не могут выйти. Люди уходят, посчитав банкомат неисправным или пустым ( в большинстве случаев счет повторно не проверяется), а мошенник спокойно забирает купюры.

    Скимминг – способ украсть данные картовладельцев с помощью считывающих устройств. В некоторых случаях используют небольшие веб камеры. По полученной информации изготавливаются дубликаты карт, с помощью которых снимают деньги. Используются также специальные приборы для считывания данных, функционал которых позволяет снимать  информацию непосредственно в супермаркетах, оффлайн платежных сервисах и магазинах. Преступники стоят рядом с кассовыми аппаратами и считывают данные во время бесконтактной оплаты.

    Используют мошенники также старый проверенный способ «Мама, я в беде..», очень эффективный в условиях пандемии. Звонка на тему “я в больнице срочно переведи деньги на лекарства” для многих женщин достаточно чтобы тут же отправить деньги на указанный счет.

   Вирусные атаки с внедрением специального вируса в системы оплаты в России пока не распространены, но попытки применения специального вируса уже имелись. Если способ начнет применяться повсеместно - финансовые средства будут похищаться с банковских карт десятками миллионов рублей.  

   Если от массовой вирусной атаки владельцы карт вряд ли смогут защититься, то попытки украсть деньги с банковских карт известными способами предотвратить можно.

Способы защитить деньги на карте

О том, что проблему легче предупредить, чем бороться с ее последствиями, знает каждый взрослый человек. Намного эффективнее выучить несколько несложных правил и применять их, чем остаться без денег на карте и пытаться добиться от банка возвращения средств.

Чтобы защитить от мошенников деньги на карте, следует:

•       Не сообщать посторонним пин-код и  CVV.
•       Как можно меньше личной информации оставлять в соцсетях, на различных сайтах и т.д. Не публиковать фотографии банковских карт или других документов, не упоминать без особой необходимости название банка, клиентом которого являетесь.
•       Установить двухуровневую идентификацию в виде введения постоянного пароля  и подтверждения входа в онлайн-банк одноразовым смс-паролем.
•       Запретить смену сим-карты у сотового оператора без личного участия. При запрете смены сим-карты ее невозможно перевыпустить и привязать к банковскому аккаунту.
•       Никогда не переходить по подозрительным ссылкам, чтобы не скачать передающий финансовые сведения вирус. Скачивать следует исключительно официальные банковские приложения.
•       Использовать сложные пароли и никогда пароли не дублировать на разных устройствах.
•       Использовать для интернет-покупок отдельную карту или создать в мобильном приложении банка цифровой аналог карты, на которой можно установить финансовый лимит.
•       В магазинах проводить оплату смартфоном. Мошенникам нет смысла перехватывать токенизированные операции. Если оплата бесконтактная, следует прикрыть телефон рукой.
•       Полностью отключать функцию всплывающие уведомления, что поможет защитить финансовые средства на карте в случае кражи бумажника с банковскими карточками и телефона. Без пароля от мобильного устройства пароль карты сменить через банкомат не получится.
•       Сообщать банковским менеджерам о появлении странных СМС, позвонив по официальному номеру банка.
•       Никогда и никому не сообщать СМС-коды от банка.
•       Никогда и никому не сообщать данные, используемые для входа в личный кабинет приложения банка.
•       Блокировать карту сразу после потери банковской карты или угрозе того, что данные карты могли попасть к мошенникам.
•       Использовать исключительно сообщества банка в соцсетях, на которые в  официальном сайте банка есть ссылки.
•       ПИН-код и CVC-код для проведения банковских операций вводить только самостоятельно.

Специалисты рекомендуют обзавестись двумя сим-картами, причем одной из них - исключительно для связи с банком. Для регистрации аккаунтов в соцсетях использовать вторую карту.

В ресторане, кафе или салоне необходимо следить за действиями, которые выполняют с картой официанты, бармены и т.д.

В случае, если возникли опасении относительно доступности информации, позволяющей мошенникам проникнуть в личный кабинет на сайте банка, следует немедленно сообщить службе банка и заблокировать карту. Для разблокировки карты много времени не требуется, зато мошенники не смогут снять деньги или оплатить ими покупку.

Защита карт для любителей онлайн-магазинов

Фальшивые сайты онлайн магазинов мошенники создают специально для получения доступа к банковским картам своих жертв.

Для того, чтобы защитить свои деньги на банковском счету, следует:

•       Заходить исключительно на официальные сайты магазинов, сервисов.
•       Проверять дату создания сайтов, используя бесплатные Whois-сервисы.
•       Не доверять низким ценам и огромным скидкам, которые предлагают представляющиеся менеджерами люди по телефону.
•       Не оплачивать покупки картой на сайтах без сертификата https (безопасное соединение).
•       Не производить предоплату.
•       Не кликать подозрительные ссылки.
•       При пользовании неизвестным сервисом предварительно ознакомиться с информацией о нем в интернете (включая отзывы).

Операционную систему необходимо постоянно обновлять – таким образом можно минимизировать вероятность проникновения информационного вируса.

Сколько бы уровней защиты ни было у банковской карты, мошенники найдут способ украсть с нее деньги, если о безопасности своих сбережений  не побеспокоится владелец.

Правила защиты денег на карте от мошенников не отличаются сложностью и легко запоминаются. Выполнение правил, доведенное до уровня автоматизма, позволит избежать опасности потери денег на карте из-за действий мошенников.