Суть и разновидности мошенничества с пластиковыми картами. Как защитить себя от злоумышленников?

Банковские карты — лакомый кусочек для мошенников, ведь украсть деньги у человека таким образом можно, даже не контактируя с ним напрямую. Видов мошенничества с банковскими картами очень много. Рассмотрим самые распространенные из них и дадим рекомендации, как себя обезопасить и что делать, если угораздило стать жертвой чьих-то незаконных действий.

Суть мошенничества с использованием платежных карт

Мошенничество с пластиковыми картами — это получение доступа к самой карте, ее конфиденциальным данным (и, как следствие, к деньгам на ней) либо действия, направленные на то, чтобы пользователь сам добровольно перевел злоумышленнику средства.

С одной стороны, чипы, магнитные ленты и технологии двухфакторной авторизации вроде 3D-Secure должны сделать платежи намного более безопасными. С другой стороны, появились новые возможности для мошенников.

Если раньше им было достаточно украсть вашу чековую книжку или наличные, то теперь им даже не обязательно физически владеть вашей банковской картой. Достаточно снять с нее определенные данные – и вот уже доступ к банковскому счету получен. В некоторых случаях мошенникам для этого не нужно даже контактировать с картой напрямую.

Но не стоит думать, что мошенничество с банковскими картами – это норма и что наличные деньги безопаснее. Вовсе нет. Просто меры предосторожности для владельцев карт должны быть более комплексными, чем в случае держания всех денег при себе. Нужно помнить, как работают механизмы защиты и понимать, каким образом их можно обойти. Если вы будете соблюдать определенные меры безопасности и нигде не распространять лишнюю информацию, касающуюся вашего карточного счета, то можете быть уверены в сохранности своих денежных средств.

Виды мошенничества с банковскими картами

Вариантов краж денег с пластиковых карт существует много, и описать их все не представляется возможным – тем более, что постоянно появляются новые. Поэтому приведем лишь самые распространенные варианты мошеннических действий.

Через смс

У многих банков с привязанного к карте номера телефона вводом определенных цифровых комбинаций можно осуществлять разные переводы и платежи. Злоумышленник может просто прихватить оставленный по невнимательности мобильный телефон или попросить позвонить с него. Отправка смс много времени не требует, а доказать, что это сделал мошенник, а не сам владелец, не всегда реально.

При краже или утере сим-карты

Если злоумышленнику попала в руки привязанная к карте сим-карта, он может многое — зайти в интернет-банк, совершить покупку в интернете, потратить или перевести средства через команды на сервисный номер банка. Относительно редкий, но все же встречающийся вариант такого мошенничества — выпуск дубликата сим-карты. Происходит такое нечасто, потому что человеку необходимо иметь в подельниках нечистого на руку сотрудника из офиса нужного оператора связи.

Бесконтактное снятие

Многие карты оснащаются механизмом бесконтактного платежа, когда карту достаточно лишь приблизить к считывающему устройству. При сумме операции менее 1000 рублей обычно не требуется ввода пин-кода. Этот способ кражи денег не самый популярный — украсть незаметно много не получится, к жертве надо подобраться поближе, точно знать, где лежит карта и что у нее есть опция бесконтактного платежа. Но все это не значит, что таким образом мошенники не действуют вовсе.

Утеря или кража карты

Не зная пин-код, злоумышленник не сможет снять средства в банкомате. Но если у карты есть магнитная полоса или технология бесконтактной оплаты, то по ней можно расплачиваться без ввода этого кода (правда, при бесконтактном способе только в пределах 1000 рублей). Ограничений по количеству операций нет, действуют лишь общие суточные и месячные лимиты на траты по этой карте (если они вообще есть). С чипованной картой пин-код обычно нужен, но тоже не в 100% случаев.

Скиммер

Под этим непонятным словом скрывается устройство, устанавливаемое на отверстие для карты в банкомате и терминале. Оно позволяет скопировать данные карты, а пин-код становится известным злоумышленникам благодаря накладной клавиатуре, фиксирующей нажатия клавиш, либо небольшой камере, направленной на кнопки.

Звонок/сообщение от «банка»

Кавычки здесь использованы потому, что на деле звонящий лишь прикидывается сотрудником финансового учреждения, а на самом деле им не является. Он может спросить у держателя карты ее пин-код, код безопасности, данные от учетной записи на сайте банка или смс-пароль. Необходимость в этих данных, как правило, объясняется звонящим необходимостью идентифицировать клиента для сообщения ему какой-то важной информации. Сотрудник банка имеет право спросить ФИО и паспортные данные клиента. Другие данные конфиденциальны. Вообще, телефонное мошенничество является довольно распространенным видом краж.

Подставной сайт

С этим видом мошенничества можно столкнуться при покупке чего-либо в Интернете. Злоумышленники могут якобы продавать нужный товар или услугу и даже имитировать интерфейс сайта честного интернет-магазина или сервиса. Ничего не подозревающий клиент оплачивает покупку, но ничего не получает.

Рекомендуем прочесть статью о том, как проверить интернет-магазин, чтобы вовремя распознать мошенников.

Такое мошенничество сложно расследовать, а вероятность получить возмещение от банка минимальна, ведь человек добровольно произвел платеж. Подробнее о мошенничестве в интернете читайте тут.

Вирусы на компьютере

Если компьютер заражен, он может перенаправлять пользователя на поддельный сайт банка или фиксировать его логин и пароль от онлайн-банкинга. Результат все тот же — получив доступ к этим данным, злоумышленники переведут или потратят деньги со счета.

Двойная транзакция

При успешной оплате чего-либо в терминале продавец сообщает покупателю, что оплата не прошла, и проводит ее заново. В результате человек расстается с деньгами дважды. Особенность такого мошенничества в том, что иногда первый платеж действительно не проходит, порой двойная транзакция случается из-за сбоя, а не из-за злого умысла. Но добросовестный продавец обязательно выдаст распечатанное с терминала уведомление о сбое, а при двойном платеже примет меры по его возврату.

Звонки или сообщения от близких

Злоумышленник звонит, пишет смс или сообщение в соцсети, прикидываясь родственником или другом. Он рассказывает, что попал в сложную ситуацию, срочно нуждается в финансовой помощи и просит прислать деньги на карту своего друга/родича/соседа, в общем, не свою (потому что многие банки при переводах отображают имя и отчество получателя). В соцсетях этот способ невероятно распространен из-за легкости взлома страниц. Также нередко таким образом обманывают пожилых доверчивых граждан.

Смотрите видео о новых способах мошенничества с банковскими картами с реальными примерами из жизни, специально подстроенными и снятыми скрытой камерой:

Что делать и куда обращаться, если вы стали жертвой мошенников

Если с карты ничего не пропало, а есть только уверенность или подозрения, что ее данные попали в руки мошенников, достаточно обращения в выпустивший эту карту банк. Карту следует заблокировать и подать заявление на перевыпуск.

Если деньги все же пропали, то обратиться в банк тоже надо. Возможно, если операция была совершена совсем недавно, ее удастся отменить, если нет — уведомить банк о случившемся и запросить выписку по счету. Вместе с этим надо обратиться в отделение полиции, где в заявлении подробно описать случившееся.

Какой-либо строго установленной формы для такого заявления нет. Главное — указать все детали, которые только удастся вспомнить, включая то, каким путем мошенники связывались с пострадавшим. Если это было по телефону, то пригодится детализация звонков от оператора.

Предупреждение мошенничества с банковскими картами

Чтобы значительно снизить вероятность потери денег со своих карт из-за мошеннических действий необходимо следовать несложным рекомендациям.

• Не храните PIN-код в открытом виде рядом с картой. Если запомнить его наизусть никак не получается, его можно сохранить в записной книжке, замаскировав под какой-нибудь длинный номер телефона.
• Не сообщайте посторонним лицам PIN-код ни при каких условиях. Он используется только для подтверждения платежа в офлайн-магазинах и в операциях с банкоматом. Сотрудники банка не имеют права спрашивать его. Аргумент «это требуется для идентификации клиента» — ложь.
• Аналогично никто из посторонних не должен знать код безопасности CVV, который напечатан на бумажной полосе с обратной стороны карточки. Он используется для подтверждения платежей через Интернет и ни для чего не нужен ни банковским работникам, ни тем, кто переводит человеку деньги. От посторонних глаз этот код можно закрыть полоской цветного скотча или пластыря, на корректность работы карты это не повлияет.
• Если карта утеряна либо есть шанс, что ее данные попали к мошенникам — не экономьте на ее перевыпуске.
• В случае, когда кто-то из очереди стоит слишком близко и проявляет интерес к вашим действиям в банкомате — не стесняйтесь попросить его отойти в сторону.
• Если есть такая возможность, пользуйтесь банкоматами и терминалами в офисах банков, в магазинах и других помещениях с видеонаблюдением и/или охраной. Скиммеры в таких местах ставят редко.
• Для платежей в Интернете стоит завести отдельную виртуальную карту и пополнять ее только на нужную для каждой покупки сумму. Она не имеет физического пластикового носителя, но номер, код безопасности, срок действия и все прочие данные для платежей в сети у нее есть. У большинства банков такие карты бесплатные или очень недорогие.
• Подключить услугу смс-оповещения по карте. Она платная, но стоит обычно не более 100 рублей ежемесячно, зато позволит оперативно отслеживать все действия по карте, в том числе попытки войти в интернет-банк.
• Не сообщать посторонним лицам поступающие в смс-сообщениях коды подтверждения входа в интернет-банк или совершения покупки.
• При пользовании интернет-банком с чужого компьютера обязательно выходите из личного кабинета, и, чтобы логин с паролем не остались в памяти браузера, очищайте кэш и cookies.
• Если есть подозрение, что в использованном банкомате был установлен скиммер, об этом следует сообщить в банк (номер указывается на самом устройстве самообслуживания), а саму карту лучше заблокировать и перевыпустить.
• Не переводить денежные средства незнакомым людям, если нет уверенности в их добросовестности.
• Если к карте подключена услуга «Мобильный банк», которая позволяет осуществлять некоторые операции по карте набором специальных команд на привязанном к ней телефоне, то телефонный аппарат лучше не оставлять без присмотра и не давать его посторонним.
• По возможности не пользуйтесь интернет-банкингом в местах с публичным Wi-Fi.
• Установите антивирус на компьютере и регулярно обновляйте его.
• Не пользуйтесь подозрительными программами из сомнительных источников.
• Если кто-то прикидывается вашим близким человеком и просит перевода денег на карту, задайте ему те вопросы, ответы на которые злоумышленник точно не знает.
• Запретите замену сим-карты по доверенности для телефона, к которому привязана карта.
• При утере мобильного телефона как можно быстрее уведомите банк и отвяжите этот номер от всех карт.
• Если звонят или пишут якобы из банка, уточните, что эти контактные данные действительно принадлежат ему, прежде чем вести диалог.
• Особо бдительным гражданам можно порекомендовать следующее — прикрепить карту к отдельному номеру телефона, который никто не будет знать, кроме, возможно, самых близких людей.

Можно ли вернуть деньги?

Если коротко, то ФЗ «О национальной платежной системе» в статье 9 допускает такую возможность, но только при определенных условиях.

• банк обязан уведомить клиента о совершенной операции;
• клиент должен не позднее следующего дня уведомить финансовое учреждение, что операция была осуществлена без его согласия.

Если человек нарушил этот срок или если банк сможет доказать, что деньги были списаны по его вине, то никакого возмещения ждать не стоит.

Но даже если средства действительно украли, и клиент сообщил об этом вовремя, с компенсацией тоже могут возникнуть сложности. Дело в том, что закон четко не прописывает, как банк должен уведомлять клиента и в каких случаях он сам виноват в краже денег со счета. В итоге каждое финансовое учреждение имеет на этот счет свои правила, поэтому при получении карты договор надо читать очень внимательно.

Ответственность за мошенничество с пластиковыми картами

Ответственность за неправомерные действия с кредитными картами определяется в Уголовном кодексе страны в пункте 3 статьи 159. Возможные варианты наказания: штраф, исправительные или принудительные работы, арест или ограничение свободы.

Коротко о главном

Повторим в сжатой форме основные рекомендации по защите от мошенничества и действиям при краже денег с карты.

1. Не сообщайте посторонним коды и пароли своей карты и личного кабинета.
2. Следите за отсутствием вредоносных программ в компьютере и скиммеров в устройствах самообслуживания.
3. При мошенничестве или подозрении на него — звоните в банк, блокируйте карту.
4. Не позднее следующего дня пишите заявление о краже денег в полицию и также обратитесь в банк с заявлением (или отправляйте таковое заказным письмом по почте).
5. Обращайтесь в отделение полиции, даже если сумма была небольшой.

Стать жертвой мошенников можно легко и быстро, а вернуть свои деньги сложнее, дольше и не всегда вообще возможно. Поэтому старайтесь максимально обезопасить себя и не стесняйтесь при малейших подозрениях и вопросах касательно безопасности денег на карте связываться с банком по горячей линии или другим возможным каналам.

Автор

Левин Сергей Владиславович

Юрист высшей категории, стаж работы 12 лет.