Не знаю как вам, но мне порядком надоело, когда люди, которые называют себе travel-блогерами и понятия не имеют о том, как на самом деле устроены платежные карты и вся платежная экосистема начинают давать советы о том, как и где безопасно (или наоборот опасно) находясь в путешествиях расплачиваться банковской картой. Нет, иметь своё мнение — это конечно хорошо, но вот выдавать за аксиому совершенно недостоверную информацию — это преступление.
Почему я решил поднять эту тему?
Да потому что в отличии от вышеназванных товарищей я не являюсь блогером, а основной род моей профессиональной деятельности, который приносит мне доход — это противодействие мошенничеству, а этот канал является всего лишь хобби. Канал я веду третью неделю, а вот с мошенниками борюсь уже более 10 лет.
Поэтому ничего кроме улыбки подобные публикации у меня не вызывают. Но это у меня, а ведь вы можете и поверить тому что пишут эти люди.
Ладно, давайте раз и навсегда поставим точку в этом вопросе. Читайте и запоминайте. Будет много полезной информации.
Первое что хочу сказать, что на сегодняшний день банковская карта это очень безопасное средство платежа, но при соблюдении 2 условий:
1) Ваша карта имеет чип
2) Банк, выдавший вам карту, обеспечивает трехдоменную аутентификацию (а по-простому отправляет вам sms-сообщения с проверочными кодами) при проведении операций в интернете.
Самым слабым звеном в безопасности платежей, как это не грустно признавать, является сам владелец карты. Именно поэтому подавляющее число неправомерных операций происходит с использованием методов так называемой социальной инженерии, когда держатель карты самостоятельно переводит деньги мошенникам или передаёт им логины, пароли и проверочные коды, поддавшись на уловки и откровенный обман. Схем развода неподготовленных людей множество и для того что бы их перечислить потребуется как минимум отдельная статья (напишете в комментариях если бы хотели бы об этом почитать). Здесь, к сожалению, вас не защитит никто кроме вашего собственного рассудка. Будьте бдительны, когда кто-то просит вас прислать код из смс-сообщения или простит сообщить те или иные реквизиты карты, даже если он представился сотрудником банка. Сотрудник банка никогда этого не сделает.
Но мы немного отвлеклись от темы.
Давайте поговорим не а людях, а о самом платежном инструменте и его безопасности.
Если отбросить человеческий фактор, то самое уязвимое место банковской карты — это ее магнитная полоса.
С неё без проблем можно считать данные и перезаписать их на любой аналогичный носитель (помните кассетные магнитофоны – здесь принцип работы примерно тот же). Поэтому первое что будет пытаться сделать жулик — это заполучить копию вашей магнитной дорожи. Для этой задачи потребуется специальное приспособление - скиммер, которое обычно устанавливают в месте считывания магнитной полосы устройством по обслуживанию карты (банкомат, платежный терминал, а иногда и устройство для контроля доступа в зону 24 часа - обычно вешают у дверей банков и используют для входа вне рабочее время).
Второе необходимое звено - пин код.
Его мошенники получают с помощью видеокамер, запоминающих накладок на клавиатуру банкомата или просто подсматривают. Поверьте, неподготовленный человек в большинстве случаев не сможет отличить все эти специальные приспособления от штатных элементов терминала или банкомата. Но у вас и не стоит такой задачи. Просто соблюдайте определенные предосторожности, описанные ниже.
Обратите внимание на фотографию к статье: она здесь не случайно. Сделал я ее в Турции. Вот именно такие точки снятия денежных средств вам надо обходить стороной. Здесь вашу чиповую карту обязательно прокатают именно магнитной полосой и попросят ввести пин-код.
Почему именно полосой?
Изготовить подделку чипа практически невозможно, поэтому пока на картах не отмерла магнитная полоса жулики будут использовать именно ее для получения ваших данных. Отсюда и все проблемы, поэтому давайте перейдем к практическим рекомендациям.
Совет №1.
Не позволяйте где-бы то ни было проводить операции по магнитной полосе, тем более не вводите при этом пин-код. Если же чип вышел из стоя, или торговец жалуется что не может провести операцию по чипу - откажитесь от покупки или самостоятельно заблокируйте карту после неё(на всякий случай).
Совет № 2.
Токенизируйте банковскую карту, а если по-русски заведите вашу карту в платежное приложение вашего смартфона, если у него есть такая функция. Ни пин-код ни магнитная дорожка вам больше не понадобятся - платите везде с помощью смартфона. На сегодняшний день это самый удобный и безопасный способ проведения операций. Правда здесь есть одно но не связанное с мошенничеством и оно описано вот в этой статье)
Совет №3
Избегайте проведения операций в уличных банкоматах, которые находятся в зонах общего доступа (на них легко установить скиммер) и отдавайте предпочтение устройствам, находящимся внутри отделений банков. При вводе пин-кода прикрывайте клавиатуру рукой.
Совет №4
Если для доступа в зону, где находится банкомат требуется прокатать карту через считывающее устройства - не используете для этого ту же карту, с которой будете снимать денежные средства. Для этих целей подойдет любая ваша старая карта - даже просроченная.
Совет №5
Заведите виртуальную карту. Сейчас большое количество банков в своих мобильных приложениях предоставляют эту услугу бесплатно. Вы сможете использовать такую карту для покупок в интернете, предварительно переведя на нее нужную сумму денежных средств посредством того же мобильного приложения. Это совсем немного удлинит процесс покупки, но будет гораздо безопаснее.
Совет №6
Если где-нибудь в отеле у вас попросят снять ксерокопию карты - ограничитесь только копией лицевой стороны и старайтесь никому не показывать CVV код, напечатанный на оборотной стороне карты. Конечно, этого кода будет не достаточно для проведения операций в интернете, если у вас подключен протокол 3DS (те самые sms-сообщения), но существует ряд оффлайновых операций (например их могут провести гостиницы за разбитую посуду или использование мини-бара), которые можно совершить по карте без авторизации и фактического присутствия клиента. Потом вы их конечно можете оспорить, и если торгово-сервисное предприятие, которое списало с вас денежные средства не предоставит доказательств легальности операций - банк вернет вам деньги. Но это займет определенное время.
А теперь давайте поговорим о рисковых странах.
Вдохните и ощутите гордость за нашу страну. Количество совершаемых мошеннических операций по поддельным картам на территории России очень незначительное.
По этому показателю мы одни из лучших, если не лучшие. Как это не странно, но наши банки одними из первых в мире применяют все новые и продвинутые стандарты безопасности и технологии. Чип и система трехдоменной аутентификации при проведении операций в интернете сделали свое дело.
А вот скопировать банковскую карту могут и в России, способы будут те же, что описаны выше. Только проводить мошеннические операции с использованием подделки будут уже далеко за пределами нашей родины. Там, где та самая злополучная магнитная полоса еще в чести. Это так любимые нашими туристами Таиланд и Вьетнам, ряд Африканских стран и как это не странно - США.
Поэтому вот вам совет №7: после посещения упомянутых стран - перевыпускайте карту и спите спокойно.
Западная Европа в список рисковых стран, так же как и Россия не входит.
В общем, следуйте рекомендациям и все будет хорошо.
И помните!
Действующее законодательство Российской Федерации обязывает банки возвращать денежные средства клиентам в случае мошеннических операций.
Единственная обязанность клиента в этом случае сообщить банку о такой операции не позднее суток с момента ее проведения, так что не экономьте на sms-информировании и периодически проверяйте списание денежных средств в интернет банке.
Если вы сочли данную информацию полезной, то ставьте лайки👍 и подписывайтесь на канал
Спасибо за внимание!