Что будет, если мошенники узнают номер банковской карты?

С каждым днём мошенники придумывают всё более изощрённые способы хищения наших персональных данных. Номер банковской карты – только часть информации, необходимой для кражи денег жертвы. Но если злоумышленникам удастся получить и другие сведения, спасти кровно заработанные будет почти невозможно. Разберёмся, какие данные можно сообщать посторонним и что будет, если мошенники узнают номер вашей банковской карточки.

Платёжные реквизиты карты: зачем нужны и какие бывают

Банковская карта – «ключ» к счёту клиента банка. С её помощью можно оплачивать покупки, снимать наличные, переводить и получать деньги. Для совершения большинства операций не обязательно использовать сам пластиковый носитель, достаточно знать его реквизиты.

Реквизиты – это набор сведений, необходимых для идентификации и использования карточки. Часть данных позволяет совершать операции по зачислению средств, дополнительные параметры нужны для подтверждения списаний (покупок, платежей, переводов).

Для перевода денег на вашу карту достаточно сообщить отправителю одно из двух:

• Номер, который расположен на лицевой стороне пластика и, как правило, состоит из 16 символов.
• Мобильный телефон, к которому привязана карточка.

Для зачисления средств отправителю не нужны даже ФИО владельца карты. После ввода реквизитов система сама «подтянет» имя получателя из базы. Банк не раскрывает персональные данные клиентов: на экране высвечивается только имя и первая буква фамилии получателя. Поэтому если отправитель спрашивает ваши ФИО, можете сообщить ему только имя. Этого достаточно, чтобы убедиться в правильности ввода реквизитов. 

Если человек настойчиво хочет узнать ваши фамилию и отчество, возможно, они нужны ему для других целей, и вы говорите с мошенником.

Юридическим лицам для отправки перевода требуется более развёрнутая информация. Они просят предоставить полные банковские реквизиты счёта получателя: его номер, ИНН, КПП, БИК, корреспондентский счёт банка. Такие сведения запрашивают организации-работодатели, государственные фонды, муниципальные учреждения, налоговая инспекция. Владелец пластика может переписать реквизиты из мобильного приложения или прийти за распечаткой в офис банка.

Для списания денег с карты или оплаты с её помощью покупок требуется куда больше информации:

• 16-значный номер карты;
• срок действия (месяц, год);
• фамилия, имя держателя (указываются латиницей на лицевой стороне пластика);
• CVV-код проверки подлинности (трёхзначный шифр на оборотной стороне карточки).

После ввода реквизитов клиенту, как правило, отправляется одноразовый пароль, срок действия которого ограничен. Его необходимо ввести на странице оплаты. Секретный код приходит в виде:

• SMS-сообщения на номер, к которому привязана карта;
• push-уведомления на устройство, где установлено приложение банка.

Пластиковый носитель не содержит:

• Номер счёта, к которому привязан карточка, ИНН, БИК и корсчёт банка-эмитента. Их можно посмотреть в мобильном приложении или узнать в отделении.
• Пин-код. Четырёхзначный пароль необходим, только когда вы используете сам физический носитель (пластик). Для совершения онлайн-покупок пин-код не требуется.

Подведём промежуточный итог. Для получения входящих переводов достаточно сообщить:

• отправителю-физлицу: номер карты или мобильного телефона;
• отправителю-юрлицу: развёрнутые реквизиты счёта.

Что ни в коем случае нельзя сообщать посторонним? Данные, используемые для подтверждения списаний: пин-код, срок действия, имя держателя латиницей, CVV-код, пароли из СМС.

Мошенники узнали номер карты: чем это опасно

Если злоумышленникам известен только номер вашей карты, они смогут перевести вам деньги. Для совершения расходных операций нужно больше информации. К сожалению, найти её – не проблема.

Мошенники получают данные банковских карт самыми разными способами:

1. Нелегальные источники (даркнет, анонимные форумы).
2. Социальные сети. Пользователи часто сами выкладывают фото своей жизни. Карточка может «засветиться» на снимке или видео, демонстрирующем покупку билетов, приобретение обновки или даже оплату кофе в кофейне. А ещё многие хранят фотографии документов в личных сообщениях. Если аккаунт взломают, данные попадут к злоумышленникам.
3. Фишинговые сайты. Так называют сайты-обманки. Они в точности имитируют оригинальный ресурс, но создаются только с одной целью: получить ваши данные. Пользователь переходит по такой ссылке, вводит логин, пароль или реквизиты карточки и попадается на крючок мошенников.
4. Шпионские программы. В сети немало приложений, которые воруют данные пользователей. Вредоносные программы маскируются под VPN-сервисы, антивирусы, утилиты для оптимизации работы смартфона, игровые приложения и другой популярный «софт».
5. Считывающие устройства. Злоумышленники устанавливают на банкоматах скрытые камеры, скиммеры и накладные клавиатуры.
6. Социальная инженерия. Аферисты выманивают конфиденциальную информацию по телефону, играя на чувствах, эмоциях и слабостях жертвы.

Чем большей информацией владеют мошенники, тем больше вреда они могут нанести.

Злоумышленники не смогут украсть деньги, если знают только номер платёжного средства и ФИО владельца. Но когда в руки аферистов попадают другие конфиденциальные сведения, их возможности расширяются.

Что смогут сделать мошенники, зная разные комбинации данных

Так что, если злоумышленникам стали известны только номер пластика и ваши ФИО, – переживать практически не о чем. Но если в их распоряжении больше сведений, лучше немедленно заблокировать карточку одним из способов:

• онлайн в приложении банка;
• звонком на горячую линию. 

Как обезопасить себя от мошенников

Для защиты платёжных реквизитов от кражи важно соблюдать осторожность:

• Не выпускайте пластик из рук. Злоумышленники могут легко переписать реквизиты или сфотографировать карточку, пока вы не видите. Такую схему используют, например, недобросовестные официанты. В большинстве заведений терминал приносят прямо к столику. Если в кафе нет переносного устройства для оплаты, лучше самостоятельно прогуляться до кассы.
• Не отправляйте фотографии платёжного средства незнакомым людям. Так злоумышленники обманывают пенсионеров. Пожилые люди не могут разглядеть мелкие цифры, поэтому мошенники просят их сфотографировать пластик с обеих сторон.
• Не пишите пин-код на обороте. Если вы потеряете карту (например, оставите у банкомата), злоумышленники смогут сразу снять с неё деньги.
• Не сообщайте лишнюю информацию. Для перевода средств на ваш счёт отправителю достаточно знать номер платёжного средства или мобильного телефона.
• Не заходите в приложения банков через публичные Wi-Fi сети. Они могут быть взломаны.

Как снизить риск мошенничества с платёжными данными:

• Привязать карту к телефону. Так вы будете получать уведомления обо всех операциях.
• Оплачивать покупки, держа пластик лицевой стороной вверх. Реквизиты лучше прикрыть рукой. На лицевой стороне содержатся только номер, срок действия и ФИО владельца. Даже если злоумышленник снимет пластик на камеру, CVV-код он не узнает.
• Ограничить расходные операции. В приложении банка можно установить лимит на покупки и снятие наличных.
• Не действовать на эмоциях. Если «сотрудник банка» позвонил вам, чтобы сообщить о «подозрительной операции» и «необходимости перевести средства на безопасный счёт», не торопитесь следовать его рекомендациям. Положите трубку и позвоните на горячую линию банка.

Можно ли вернуть украденные деньги

Итак, номера пластика и ФИО владельца недостаточно для кражи денег. Но если злоумышленники получат доступ к другой информации и воспользуются ей для списания средств, вернуть украденные сбережения будет сложно.

Рассмотрим два случая:

1. Мошенники получили доступ к платёжному средству без вашего участия. В этом случае необходимо связаться с банком и настаивать на проведении внутреннего расследования. Банки обязаны выявлять признаки мошенничества и обеспечивать конфиденциальность данных клиентов. Если кредитная организация подтвердит утечку или оплошность сотрудников (например, одобрение перевода на мошеннический счёт), вам вернут деньги. Если нет – обращайтесь в полицию. Заставить банк вернуть украденные средства можно через суд.
2. Вы сами сообщили реквизиты мошенникам. В этом случае надежды получить назад деньги почти нет. Разумеется, нужно написать заявление в полицию. Если злоумышленников поймают, можно требовать с них компенсацию. Но будет ли выполнено такое требование – зависит от платёжеспособности преступников.

Резюмируем: сам по себе номер банковской карты не открывает доступ к вашему счёту. Злоумышленники могут украсть деньги, только обладая другими конфиденциальными сведениями (дата окончания срока действия карточки, CVV-код, пароль из СМС). 

Если вы стали жертвой мошенников, заблокируйте пластик и немедленно обратитесь в банк.

Важно знать, что аферисты не только воруют сбережения граждан, но и оформляют на них кредиты. Шансы аннулировать мошеннический заём есть, если вы не передавали злоумышленникам свои данные. Если же вы действовали по их указке сознательно, восстановить справедливость будет сложно. Но есть альтернативный выход: можно списать долги с помощью процедуры банкротства.