С начала 2023 года с банковских счетов россиян украли 4, 5 млрд ₽. Это на 30% больше, чем в прошлом году. В большинстве случаев люди сами дали мошенникам доступ к счету. В статье расскажем о самых распространенных способов обмана, чтобы выманить данные банковской карты.
Никому не сообщайте реквизиты банковской карты
Реквизиты карты нужны для оплаты любых онлайн-покупок, переводов на чужие счета и других операций. К реквизитам относятся:
- номер на карте из 16 или 18 цифр: в нем зашифрована информация о банке и платежной системе;
- имя и фамилия владельца;
- срок действия карты;
- CVC-код – трехзначный код безопасности на обратной стороне карты;
- смс-код, который присылает банк для подтверждения операции.
Зная эти данные, любой человек сможет снять с карты деньги, перевести их на свой счет и так далее. Виртуальные карты работают так же, как и обычные: если мошенники получат доступ к их реквизитам, то смогут вывести деньги. В договорах на оказание банковских услуг всегда прописано, что ответственность за сохранность реквизитов карты несет ее владелец. Если он сам передал реквизиты другим людям, банк не несет ответственности за украденные деньги. Например, мошенники часто пишут людям под видом покупателей, например, на «Авито» или «Юле».
Пример
Я выложила на «Юле» объявление о продаже онлайн-кассы. Через три дня мне позвонила покупательница и сказала, что готова перевести полную предоплату. Я назвала ей номер телефона, привязанный к карте, но она ответила, что будет переводить деньги со счета компании, поэтому ей нужны полные реквизиты: фамилия и имя владельца карты, ее номер, срок действия и CVC-код.
Я часто перевожу деньги на другие счета и точно знаю, что для перевода эти данные не нужны. Я поняла, что мне пишет мошенница, и заблокировала ее.
Убедитесь, что вам звонит сотрудник банка
Часто мошенники по телефону представляются сотрудниками банка и сообщают о подозрительных операциях. Например, владельцу карты могут сказать, что прямо сейчас с его счета кто-то пытается снять деньги, поэтому их нужно срочно перевести на другой безопасный счет, а для этого — сообщить звонящему данные карты. Если вам поступил такой звонок — положите трубку и сами перезвоните в банк по номеру, указанному на карте. Также мошенник может представиться сотрудником полиции, прокуратуры или ФСБ. В этих случаях человека чаще всего пугают тем, что с его счета перевели деньги, например, экстремистской организации, и нужно срочно предоставить все данные для идентификации, иначе на него заведут уголовное дело. В это случае нужно спросить у звонящего ФИО, должность, номер служебного удостоверения и место работы. Если человек назвал их — положить трубку и позвонить в тот орган, сотрудником которого он представился. Но чаще всего после таких вопросов мошенники просто бросают трубку. Иногда номер, с которого звонят мошенники, выглядят практически так же, как официальный номер банка. Поэтому не стоит перезванивать по входящему номеру — наберите его вручную. Найти номер можно на официальном сайте банка. Например, связаться со службой поддержки «Ак Барс» банка можно по номеру 8-800-2005-303. А чтобы избежать таких звонков в будущем, установите запрет входящих вызовов с незнакомых номеров у своего мобильного оператора.Если же кто-то звонит в мессенджере и представляется банковским специалистом – сразу блокируйте контакт. Сотрудники банков не пользуются таким способом связи.
Проверьте имя отправителя, если получили подозрительное смс от банка
Например, мошенники могут прислать смс о блокировке счета в связи с подозрительной операцией. После этого — позвонить жертве, представиться сотрудником банка и попросить продиктовать данные карты и код из сообщения для разблокировки счета.В этом случае нужно проверить имя отправителя и посмотреть прошлые смс, например, о зачислении денег, которые присылал банк. У всех подобных сообщений должен быть один отправитель. Например, смс от «Ак Барс Банка» приходят с адреса AKBARS, с указанием последних четырех цифр карты.Если все еще сомневаетесь — позвоните в банк и скажите, что получили странную смс.
Если содержание смс непонятно, можно задать вопрос специалистам на официальном сайте банка www.akbars.ru Банковские сотрудники не просят у клиентов данные карты ни по телефону, ни в мессенджерах, ни в смс. Эта информация и так есть в системе банка.
Установите официальное мобильное приложение банка
Скачивайте приложение только из официальных источников. Например, приложение «Ак Барс Банка» можно скачать на сайте www.akbars.ru. Не устанавливайте банковские приложения из рекламных рассылок с неизвестных номеров и адресов электронной почты: ссылка может вести на поддельную версию банковского сайта. Например, ссылка www.akbarss.ru – это поддельный сайт.
На сайте есть инструкция, как установить приложение и пользоваться имСразу после скачивания и авторизации:
- придумайте и установите сложный пароль или вход по отпечатку пальца;
- установите двухфакторную защиту, чтобы каждый вход в приложение нужно было подтверждать одноразовым паролем из смс;
- подключите смс-уведомления об операциях по карте: это можно сделать в мобильном приложении, банкомате или отделении.
Блокируйте сим-карту, если телефон украден или потерян, чтобы мошенники не смогли получить доступ к банковскому приложению. Это можно сделать, позвонив сотовому оператору.
Соблюдайте безопасность при использовании онлайн-банкинга
Простые правила, которые защитят вас от потери денег:
- не заходите в личный кабинет с чужих компьютеров и телефонов;
- не заходите в банковское приложение, если подключились к незащищенной сети, например, в торговом центре;
- установите на смартфон антивирус и регулярно обновляйте его;
- не храните пароли в браузере устройства;
- не храните в электронной почте конфиденциальную информацию, например, переписку с банком: ее могут взломать и украсть данные;
Кроме того, в адресной строке браузера должен быть «замочек»: это значит, что страница безопасна и личные данные посетителей защищены.
Слева от адреса сайта должен находиться закрытый «замочек»Заведите отдельную карту для оплаты в интернетеПереводите на нее нужную для оплаты сумму, а остальные деньги храните на другой карте, данные которой не вводите в интернете. Например, я нашла на Ozon в подарок маме набор косметики, он стоит 7 800 ₽. Перевела эту сумму с основной карты и оплатила покупку. Кроме того, не привязывайте карту к аккаунту на маркетплейсах: мошенники могут получить к нему доступ и заказать что-то за ваш счет. О том, как люди получают доступ к чужим аккаунтам, мы писали в статье «Онлайн-шоппинг: десять мошеннических схем».
Снимайте деньги в банкоматах в безопасных местах
Например, в отделениях банка или крупных торговых центрах. Иногда мошенники используют технические устройства, чтобы украсть данные карты — их проще всего установить в банкоматы в тех местах, где нет охраны. Расскажу про самые распространенные устройства.Скиммер. Его крепят к картоприемнику банкомата. Скиммер считывает информацию на магнитной полосе карты: после этого украденные данные переносят на магнитную ленту другой карты и получают копию, с которой можно снять деньги.
Так выглядит накладное устройство для кражи данных (Источник: www.bankstoday.net)Накладная клавиатура: ее устанавливают сверху настоящей, чтобы украсть пин-код. После того, как человек забрал карту из банкомата, злоумышленники могут украсть ее и снять деньги.
Так выглядит накладная клавиатура, которую устанавливают поверх настоящей (Источник: www.loxotrona.net) Ловушка для карты. Ее делают из склеенной фотопленки: человек вставляет карту в банкомат, но она попадает в этот «карман». Со стороны это выглядит, как будто банкомат «съел» карту.
Пример
Андрей снял в банкомате деньги, но не смог забрать карту. К нему подошла девушка и сказала, что у нее тоже застряла карта, но она ввела пин-код и комбинацию клавиш, и банкомат отдал карту. Андрей последовал ее совету, но ничего не получилось. Тогда он решил доехать до дома и позвонить в банк.
Пока мужчина ехал домой, мошенники вытащили его карту из банкомата и сняли оставшиеся деньги. До этого они установили ловушку из фотопленки внутрь картоприемника, а девушка подходила к жертве, чтобы подсмотреть пин-код.
Кроме того, мошенники могут установить на стену рядом с банкоматом маленькую камеру так, чтобы она снимала клавиатуру. Тогда пин-код можно посмотреть по записи с камеры. Чтобы карта точно не застряла, старайтесь пользоваться банкоматами, в которые не надо вставлять карту.
Не отдавайте карту незнакомым людям
Например, иногда мошенники устраиваются в заведения, чтобы получить доступ к картам гостей. Официант может попросить у гостя карту под видом того, что что хочет провести оплату на кассе, потому что мобильный терминал не работает или отсутствует. После этого мошенник сфотографирует карту или проведет через считыватель информации и получит доступ к ее данным. Не отдавайте банковскую карту незнакомым людям и не выпускайте ее из поля зрения. Если карта все-таки попала в руки незнакомцу или вы ее оставили без присмотра – лучше сразу заблокировать и перевыпустить ее. Клиенты «Ак Барс Банка» могут сделать это в мобильном приложении или по номеру горячей линии 8-800-2005-303.
