Безопасность банковских карт. Как защитить свои деньги

Большинство россиян регулярно используют банковские карты. Они получают на них зарплаты и пенсии, снимают наличные, оплачивают покупки в магазинах и интернете. В связи с этим многие мошенники повысили свою техническую оснащенность и переместились в сеть. Теперь их инструменты не заточенная монета и ловкость пальцев, а электронные устройства и методы социальной инженерии. По словам заместителя директора Ассоциации развития финансовой грамотности (АРГФ) Ирины Масловой, до 40 млн рублей в день снимают мошенники со счетов россиян. Решением проблемы могут стать курсы экономической безопасности и финансовой грамотности. Если вы хотите сохранить свои деньги, изучите и следуйте правилам из этой статьи. Они помогут обеспечить безопасность использования банковских карт и защитят ваши средства.

Правила безопасного обращения с банковской картой

• Никогда и никому не сообщайте ПИН-код и CVC/CVV (последние 3 цифры на обратной стороне) вашей карты. Сотрудники банка никогда не спрашивают ПИН-код или CVC/CVV.

• Не записывайте ПИН-код на карте и не храните его рядом с картой.

• Если кто-то должен перевести вам деньги, достаточно сообщить ему номер карты и ваши ФИО для проверки правильности ввода номера карты. Сейчас в большинстве случаев уже достаточно просто номера вашего телефона и того, как вас зовут.
• Откажитесь от СМС-кодов и оповещений в пользу push-уведомлений в приложениях. Это более безопасный метод двухфакторной аутентификации.

к оглавлению ↑

Мошенничество через SMS-сообщения

Настройте оповещение об операциях по карте на мобильный телефон. Если вы получили извещение об операции, которую не совершали, сразу же сообщите в банк.

Но будьте бдительны: иногда злоумышленники рассылают смс-сообщения с извещением о снятии/оплаты по карте N-ной суммы денег. Следом указывается номер телефона, на который нужно позвонить, если операцию совершили не вы. Указанный номер телефона может быть обычным невзрачным номером рядового абонента или номером на 8-800.

Попавшись на удочку и перезвонив, вы рискуете следующим. Вы можете выдать мошенникам данные вашей карты и/или код подтверждения операции в sms-сообщении. Этот код вам будет предложено сообщить для отмены операции о списании средств с вашей карты. И как только вы его сообщите, деньги с нее спишутся уже на самом деле.

Сообщения могут быть как с обычных телефонных номеров, так и с номера 900 Сбербанка. Увы, сейчас существуют технологии подмены номера*. Если у вас возникли подозрения о мошенническом характере sms, найдите в интернете на сайте банка номер службы поддержки и свяжитесь с ними.

* Сообщают, что с 1 мая 2022 г мошенники не смогут подменять номера. Теперь каждый оператор связи обязан передавать полученный абонентский номер в сеть связи другого оператора в неизменном виде. Но все-таки бдительность стоит сохранять.

Звонят из службы безопасности банка? Как вовремя заметить подвох

Чаще лжесписания в sms происходят с карты Сбербанка. Клиентами Сбербанка являются практически все бюджетники и пенсионеры. Поэтому, отправив смс наугад, очень легко попасть на доверчивого клиента Сбера. Важно обучить своих пожилых родственников азам финансовой грамотности. И объяснить им, что такое безопасность использования банковских карт.

Но я получал неоднократно смс о лжесписании с карты менее крупного банка. Клиентом которого я действительно был. Правда, я не являлся держателем их карты. Это наводит на мысль о мошенниках среди сотрудников банков. Увы, они тоже не безгрешны.

к оглавлению ↑

Банкоматы и скиммеры

Совершая операции в банкоматах, не допускайте наблюдателей при вводе ПИН-кода. Снимая наличные в банкомате, прикройте клавиатуру рукой. Не бойтесь казаться параноиками.

В арсенале мошенников существуют такие технические устройства как скиммеры. Скиммер — миниатюрное считывающее переносное устройство, которое может крепиться к банкомату. Такие приспособления помогают мошенникам воровать данные банковских карт: ее реквизиты, пин-код и т. д.. Иными словами — всю информацию, записанную на магнитной полосе. Скиммером может быть пластиковая накладка, прикрепляемая к кардридеру, миниатюрная видеокамера в держателе для брошюр рядом с банкоматом.

Также распространены специальные накладки на клавиатуру, считывающие порядок набора ПИН-кода. К банкоматам скиммеры крепятся с помощью обычного двустороннего скотча или застежки-«липучки». Например, если клавиатура была утопленной, то специальная накладка сделает панель более плоской. Также скимминговое устройство может изменить сами клавиши: они будут либо утоплены в панель клавиатуры, либо, наоборот, слишком сильно выпирать. Производители банкоматов в последние годы стали устанавливать на банкоматы специальные устройства, позволяющие распознавать скиммеры.

Обнаружить невооруженным глазом скиммер на банкомате может быть непросто. Эти накладки крепятся на двусторонний скотч и могут отходить или шататься, если попробовать их пошевелить. Безопаснее пользоваться только банкоматами, расположенными в отделениях банков, крупных торговых центрах, на охраняемой территории. Иначе говоря, в тех местах, где незаметно установить подобное устройство сложнее.

Существуют также портативные скиммеры, позволяющие делать копию карты, когда она оказалась в руках злоумышленника. Например, если он по совместительству работает официантом в ресторане. Данные вашей карты также можно просто переписать и потом оплатить товары в интернете. Поэтому, расплачиваясь картой в магазинах и кафе, следите, чтобы операции по карте совершались при вас.

к оглавлению ↑

Безопасность банковских карт и телефоны

Для тех, кто не совершает десятки переводов денежных средств через приложение банка на смартфоне, могу предложить радикальный, но действенный вариант защиты. Купите кнопочный телефон без интернета, и вставьте в него сим-карту, на номер которой приходят коды подтверждения операций. В этом случае мошенники узнают их только если вы их им скажете сами.

Кстати, если вы очень богатый человек, возможна ситуация, что к номеру вашего телефона захотят получить доступ. Для этого по поддельным документам/сговорившись с сотрудниками салона сотового оператора могут заблокировать и потом восстановить уже себе вашу симкарту. И если у мошенников будут логин и пароль, коды подтверждения будут приходить уже к ним. Отсюда все вытекающие.

Говорят, что защитить в таком случае может установка пин-кода на сим-карту. Т.е. восстановить восстановят, а доступа к сим-карте не получат. Опять же если им не поможет сотрудник салона сотового оператора.

В связи с этим, помните, что если у вас вдруг ни с того ни с сего перестала работать сим-карта, а у абонентов вашего сотового оператора вокруг вас все в порядке, не исключено, что вашу карту заблокировали жулики. Но думаю, это более актуально для людей с существенными накоплениями. Тем не менее, подобные истории имеют место быть.

к оглавлению ↑

Смартфон с NFC-модулем

Хороший вариант завести телефон с NFC-модулем. Каждый смартфон с поддержкой NFC имеет дополнительные системы безопасности. Любое приложение для работы с технологией меняет номер реальной карты на номер аккаунта мобильного устройства. Продавец товара имеет доступ только к этому номеру, вместо реальных данных банковской карточки. Бесполезной подобная информация является и для злоумышленников.

После авторизации sim-карты телефона в системе NFC, оператор получает от банка, выдавшего пластиковую карту, только номер аккаунта мобильного устройства и привязывает его к телефону. Данные банковской карточки не сохраняются. Они остаются доступными только для владельца, банка и платежной системы. Доступ к платежному приложению смартфона осуществляется по пин-коду или отпечатку пальца.

к оглавлению ↑

Защита телефона паролем

И еще, сотрудники Лаборатории Касперского рекомендуют защищать телефон паролем или пин-кодом. По статистике это делают меньше половины владельцев смартфонов. Так вы с большей вероятностью сможете защитить свои личные данные от посторонних. В том числе и банковские приложения. По ссылке можно прочитать об особенностях технологии разблокировки по отпечатку пальца и по лицу.

к оглавлению ↑

Страхование денежных средств на карте

В теории, согласно ст. 9 Федерального Закона «О национальной платежной системе» в РФ, банковская организация должна вернуть украденные деньги клиенту. А уже после проводить разбирательства с рассмотрением всех обстоятельств пропажи. Однако на деле все происходит далеко не так гладко. Чтобы вернуть украденные с карты деньги, приходится потратить немало сил и времени.

Клиент банка обязан проинформировать банк о краже карты (денег с нее) в течение суток после случившегося. В противном случае, ответственность за любые совершенные операции с ней, ложится на владельца пластикового носителя.

Многие банки предлагают услугу страхования денежных средств на карте. Например, у банка Тинькофф она стоит 99 рублей в месяц. На мой взгляд, по закону, если вы не нарушали правила безопасности использования банковской карты, вы сможете получить компенсацию от банка и так. А если вы раздавали свой пин-код всем подряд и забывали о потерянной карте на неделю, страхование, вам вряд ли тоже не поможет. Так как банк найдет причины отказать в возврате средств.

Храните при себе номер телефона Банка. Если вы потеряете карту, сразу звоните в Банк, чтобы её заблокировать. Если деньги с карты украли, в первую очередь в течение суток уведомьте об этом банк и напишите заявление в полицию. Уведомить банк можно по телефону, электронной почте или посредством личного визита.

к оглавлению ↑

Безопасность банковских карт в интернете

Если вы пользуетесь интернет-банком, рекомендую установить на компьютер лицензионный антивирус. Это не так дорого, как может казаться, и может помочь сберечь немалые средства. Вообще, будьте осторожны с переходами на всякие полулегальные сайты типа онлайн-казино, порносайтов и сайтов, реализующих наркотическую продукцию. Осторожно скачивайте игры с торрентов. В таких местах велик риск подцепить программу шпиона. С помощью такой программы мошенники смогут умыкнуть ваши деньги.

Для безопасности основной банковской карты, лучше всего завести для покупок в интернете отдельную карту (или виртуальную). Её можно пополнять переводом на нужную сумму непосредственно перед покупкой. Либо старайтесь вводить данные своей карты только на проверенных сайтах.

Проверяйте адрес сайта, на котором собираетесь совершить покупку. Ищите зеленый замочек перед адресом. Это означает, что данные будут передаваться сайту в зашифрованном виде. Правда, надежности самого сайта это не гарантирует.

Перед тем, как ввести пароль от своей учетной записи на каком-либо сайте, проверьте правильность написания его адреса. Если он будет отличаться хотя бы на одну букву, это фишинговый сайт. Будьте внимательны, чтобы случайно не раскрыть свои логин и пароль мошенникам и не лишиться аккаунта и денег.

к оглавлению ↑

Безопасность банковских карт во время поездок

При выезде за пределы РФ и даже другие регионы не лишним будет проинформировать банк об этом.  В противном случае операция может быть расценена как подозрительная или мошенническая. В таком случае карту в целях безопасности могут заблокировать. За границей выгоднее пользоваться картой, валюта которой соответствует валюте страны, куда вы едете. Так вы сэкономите деньги на конвертации из одной валюты в другую при оплате. Иногда реально попасть на двойную конвертацию.

к оглавлению ↑

Звонки из «полиции»

Не разговаривайте с разнообразными «следователями», которые пытаются огорошить Вас, сообщив, что Вы проходите свидетелем или даже подозреваемым по какому-то уголовному делу. На допрос вызывают повесткой, а не звонком с незнакомого номера.

Всегда старайтесь взять паузу. Если Вас просят что-то сделать срочно, значит пытаются Вас обмануть. Действовать быстро и не дать человеку опомниться — обязательное условие большинства мошеннических схем.

к оглавлению ↑

Сайты-ловушки

Цель мошенников — любым способом завлечь вас на фальшивый сайт, похитить данные вашей карты, а потом и ваши деньги.

Если письмо кажется подозрительным, лучше просто его удалите. Если вы всё же перешли из письма на некий сайт, и там предлагают заполнить какую-нибудь форму — не делайте этого.

Становится популярной схема с возвратом НДС. Людям, оставшимся без дохода, в видеоролике предлагают вернуть НДС за приобретенные товары или услуги. Выполнение действий, указанных мошенниками на их сайте, также ведет к потере денежных средств.

к оглавлению ↑

Не спешите за компенсацией

В соцсетях и мессенджерах мошенники предлагают компенсации за ущерб от вируса от имени государственных организаций. «Пройдите регистрацию и получите деньги на карту», — пишут хакеры.

Правительство не предлагает выплаты по смс и e-mail. А мошенники предлагают. Они выманивают данные банковской карты и крадут с нее деньги. Не переходите по подобным ссылкам и тем более не регистрируйтесь.

Помните, что при получении каких-бы то ни было федеральных или региональных выплат, не требуется оплачивать никакую «комиссию» или переводить кому-то деньги.

к оглавлению ↑

Сбор денег на помощь пострадавшим

Злоумышленники пытаются спекулировать на добрых чувствах. Они могут собирать деньги, которые якобы пойдут на помощь тем, кто каким-либо образом пострадал от коронавируса.

Подумайте, знаете ли вы организацию, от имени которой к вам обращаются с призывом к благотворительности. Если нет, лучше воздержитесь от пожертвования. Если знаете, то позвоните по телефону с официального сайта и уточните, проводится ли подобный сбор. Перед тем, как перечислить деньги на помощь кому-либо, как следует проверяйте информацию.

Здесь перечислены известные в настоящее время схемы мошенничества. Фантазия мошенников безгранична и наверняка скоро появятся новые способы обмана. Поэтому будьте критичны к поступающей информации, не гонитесь за легкими деньгами, сохраняйте спокойствие и соблюдайте меры безопасности.

Данный раздел подготовлен на основе рекомендаций по безопасности Сбербанка и банка Тинькофф. Если вы столкнулись с чем-то подозрительным: обнаружили поддельный сайт банка или стали свидетелем действий мошенников, напишите им, они примут меры.

Карантированный обман: что нового придумали мошенники за время самоизоляции

к оглавлению ↑

Перевод на карту от неизвестного лица

Последнее время получает распространение следующая преступная схема. Вам на карту переводится крупная сумма денег от неизвестного вам лица. После этого оно связывается с вами и сообщает, что перевод был сделан по ошибке. И просит вернуть ему деньги, но уже на другую карту. Причем может просить сделать это как можно быстрее, так как деньги нужны больным родителям и тд и т.п.

Этого ни в коем случае делать нельзя, иначе можно стать соучастником схемы обналичивания денежных средств. Обратитесь в банк, на карту которого пришли чужие деньги, и сообщите об ошибочном переводе. Дальше это уже будут заботы банка.

к оглавлению ↑

Мошенничество с использованием мобильных приложений

Похищение ваших денег возможно также с помощью мошеннических приложений в Google Play. Приложения типа «Выплаты населению» и «Газпром Инвестиции» маскируются под социальные сервисы и брокерские конторы. Их реклама активно крутится по интернету, отзывы накручены.

С точки зрения информационной безопасности мошеннические приложения пока что безвредны: никаких прав доступа не запрашивают, данные украсть не могут. А сайты, открывающиеся внутри приложений, реализуют давно известные схемы мошенничества.

Вам же остается только погнаться за обещаниями компенсаций от государства или предложением крайне выгодно вложить свои деньги. Поверив мошенникам, данные карты вы сообщаете им сами.

к оглавлению ↑

Мошеннические схемы с удаленным доступом

Программы, предоставляющие удаленный доступ к вашему мобильному телефону, могут быть замаскированы под относительно безобидные приложения. Если злоумышленник убедит вас установить себе на телефон такую программу, у него будет возможность получить доступ к вашему устройству. Таким образом он сможет управлять им, в том числе банковскими приложениями. Также ему могут стать доступны поступающие коды безопасности. Например, получив доступ к паролю от входа на Госуслуги, мошенники могут оформить кредит от вашего имени.

Поэтому никогда не скачивайте по чужой просьбе «специальную программу» для «обновления персональных данных» или «замены счетчиков в квартире».

Стоит упомянуть схему при продаже товаров на Авито. Лжепокупатели звонят продавцам в мессенджер и просят включить видео якобы для просмотра товара. Во время беседы мошенники отправляют продавцу фишинговую ссылку и под каким-либо предлогом просят на нее нажать. После этого экран телефона жертвы блокируется, а мошенники продолжают его видеть приходящие на него коды для доступа в банковские приложения или «Госуслуги». Поэтому для своей безопасности пользуясь приложением Авито никогда не переходите в сторонние мессенджеры.

к оглавлению ↑

Защитник Олег от банка Тинькофф

Наверное, свершилось. 3 июня 2021 года Тинькофф банк презентовал бесплатного телефонного секретаря Олега. Он будет доступен всем жителям России для защиты от спамеров и мошенников.

Олег сможет принимать, записывать и расшифровывать в текст входящие звонки, в том числе с неизвестных номеров. Олег может поддерживать диалог, распознавать речь собеседника и включать нужный сценарий разговора. Также он обучен защищать людей от опасных, нежелательных и назойливых звонков. Фактически, Олег будет общаться с потенциально опасными абонентами за вас.

Олег — продукт искусственного интеллекта и машинного обучения, он был обучен на более чем 110 млн звонков. В банке отмечают, что у Олега на данный момент нет аналогов в мире.

Подключить «Защитника Олега» смогут абоненты любых сотовых операторов на смартфонах любой операционной системы. Сделать это можно тремя способами:

• клиенты Тинькофф Банка могут добавить услугу через мобильное приложение «Тинькофф»,
• пользователи, не являющиеся клиентами «Тинькофф», — через мессенджеры (Telegram и «ВКонтакте»),
• абоненты «Тинькофф Мобайла» — через приложение оператора, включая Pro-версию с расширенными голосовыми настройками Олега.

Стать клиентом Тинькофф-банка

к оглавлению ↑

Определитель номера от Яндекс

В приложении Яндекс с Алисой есть определитель номера, который работает в WhatsApp и Viber. Он сразу распознает нежелательные звонки и защищает от мошенников.

к оглавлению ↑

Проверка знаний

Советую закрепить информацию из статьи и проверить, хорошо ли вы её усвоили.

Для этого пройдите разработанный Тинькофф бесплатный курс по безопасности банковских карт «Как не попасться мошенникам». Также можно изучить правила цифровой гигиены, просмотрев комиксы, которые создали команда Безопасности ВК и известные интернет-художники. Получилось неплохо — просто и понятными словами для широкой аудитории.

к оглавлению ↑

Заключение

Прочитав данную статью, кто-то скажет, ну нафиг, буду хранить деньги под подушкой и расплачиваться наличными. Конечно, это убережет вас от интернет-мошенников, но не спасет от кражи, пожара и других возможных вариантов потери физических денег. А также вы недополучите выгоду от бонусных программ банков. Деньги на карте в данном случае имеют преимущества.

Какую карту с кэшбэком выбрать, чтобы заработать?

Надеюсь, что перечисленные здесь правила помогут вам избежать потерь денежных средств в результате мошеннических действий. Я постарался перечислить правила безопасности максимально полно. Но помните, жулики постоянно совершенствуют свои методы. А вы постарайтесь быть в курсе последних тенденций. Предупрежден, значит, вооружен.

Если у вас есть подозрение, что вам звонят не сотрудники банка, а мошенники, телефон можно проверить. На сайте Сбербанка можно ввести номер телефона, который вызвал подозрение, и узнать, не был ли он уже скомпрометирован. Там же можно пожаловаться на номер телефона, если вы уверены, что он принадлежит злоумышленникам.

Эти данные Сбербанк передает в специальные организации для расследования и возможной блокировки подобных звонков. Таким образом, ресурс поможет бороться с телефонным мошенничеством. К настоящему времени «Сбер» и «Тинькофф» запустили антифрод-платформы для защиты клиентов от телефонного мошенничества. Это повысит безопасность средств на банковской карте, но это не повод

Если вы все же стали жертвой мошенников в интернете, потерпели материальный ущерб или пострадали личные данные, попробуйте обратиться в управление «К» УМВД. Это ведомство расследует преступления в виртуальной среде и борется с киберпреступностью.

А если вы столкнулись с тем, что банки/страховые компании/брокеры нарушают ваши права, можно обратиться в интернет-приемную Банка России. Там могут помочь разобраться в ситуации.