Перевод денег с карты на карту – очень удобная функция, которой часто пользуются клиенты Сбербанка. Для перевода достаточно знать только номер карты. Все очень быстро и просто, но как насчет безопасности?
История с переводом денег по номеру карты, как правило, никого не настораживает. К примеру, на известном сервисе Авито покупатель может предложить продавцу рассчитаться подобным образом. Как правило, продавец соглашается, особо не задумываясь о том, кому в итоге может стать известен его номер карты.
Получив номер карты, мошенник может теперь узнать ФИО ее владельца. Для этого ему достаточно сделать денежный перевод на минимальную сумму. Данные о том, кому отправляются деньги, мошеннику сообщит система в процессе перевода, причем завершать его даже не обязательно. В итоге злоумышленник получает все данные, позволяющие ему распоряжаться деньгами на карте. Владелец карты может даже не подозревать об этом.
Как же такое возможно? Дело в том, что ФИО и номера карты вполне достаточно для того, чтобы делать покупки в интернете. Есть сервисы, которые не требуют указывать дополнительные данные карты – CVV-код или MasterCard Secure Code. По такому принципу работает крупнейшая торговая онлайн площадка Amazon. Кроме номера карты и имени владельца здесь еще указывается срок действия карты.
Как злоумышленники получают необходимые данные
Мошенников интересует следующее:
· ваше ФИО;
· номер банковской карточки и срок ее действия.
Способ получения номера банковской карты был рассмотрен выше. Ситуация с покупкой на Авито обычно не вызывает подозрений у потенциальной жертвы. Все кажется вполне логичным: человек заинтересовался товаром, который вы предлагаете, и желает узнать, куда переводить деньги.
Мошенники могут подстерегать свою жертву в обычном магазине, в кафе или любом другом месте, где клиентам или покупателям можно расплачиваться картой. С помощью микрокамеры мошенник записывает видео, где будут видны данные карты. Теперь он может без препятствий совершить задуманную кражу средств.
Фамилию и имя жертвы воры узнают без особого труда. Вряд ли у жертвы вызовет подозрения вопрос, на чье имя нужно переводить деньги, если речь идет о покупке. Мошенник может также узнать эти данные, просто начав переводить некоторую сумму жертве, а затем остановиться, когда выяснит необходимые данные хозяина карты.
Следующий шаг – перевести имя и фамилию жертвы в латиницу так, как они указываются на карте. Для этого используется любой онлайн сервис транслита. Как видите, все достаточно просто.
Все, что нужно было выяснить мошеннику, уже у него имеется. Теперь он может спокойно за чужой счет совершать покупки на сайтах, подобных Amazon. Мошенники хорошо осведомлены о таких интернет-магазинах, где не требуется других данных карты и не используются одноразовые пароли Сбербанка. А что касается срока действия карты – и тут у финансовых воров есть свои довольно простые приемы.
Если жулику известен номер карты, он может легко вычислить, к какому типу она относится. Здесь ему поможет число цифр в номере карты и его первая цифра. Все карты Visa имеют 13 или 16 цифр в своем номере, а первая из них всегда 4. Карты MasterCard также имеют 16 цифр, но первая цифра там 5. Немного разнообразнее номера карт у Maestro, где может быть 13, 16 либо 19 знаков, причем номер начинается с 3, 5 и 6. Достаточно трех попыток, и тип карты вору будет известен.
Что касается срока действия банковской карты, то и здесь для мошенника нет особых сложностей. Срок действия карты – это месяц и год. Карты выдаются обычно на 3 или 4 года, а месяцы обозначаются соответствующими 12 комбинациями цифр. В итоге мошеннику нужно перебрать порядка 48 вариантов сочетаний, чтобы выяснить нужную дату. На это он потратит около 30 минут, пытаясь вводить разные комбинации на сайте магазина.
Какой-либо защиты на этот случай онлайн магазины не предусматривают, и число попыток ввода данных там не ограничивается. Также не будет требоваться вводить капчи. Проделав небольшую работу за клавиатурой, злоумышленник, в итоге, укажет верную комбинацию цифр, и «уведет» деньги с чужой карты.
Мошенники могут успеть потратить довольно ощутимую сумму до того, как владелец карты заметит, что у него исчезают деньги. Но есть ли способ предотвратить такую ситуацию?
Да, если оформить карту, не позволяющую оплачивать онлайн покупки. Сбербанк предлагает своим клиентам карты Cirrus/Maestro Momentum Card, и с такой картой можно не думать о хищении ваших средств мошенниками.
Как предотвратить хищение средств с вашей карты
Чтобы не стать жертвой мошенников, пользующихся данными вашей карты, необходимо предпринять следующие меры:
· если вы заходите на сайт своего банка, всегда следите за веб-адресом: он должен быть введен верно;
· если вы получили письма от обслуживающего вас банка, и они вызывают у вас подозрения, не стесняйтесь лично связаться с банком и уточнить, действительно ли эти письма вам выслал банк.
· не сообщайте свои данные посторонним лицам;
· вы можете установить лимит на покупки в интернете, многие банки предлагают такую опцию, тогда воры не смогут украсть всю сумму на вашей карте.
Ну а если случилось непредвиденное, и с вашей карты списываются деньги – действовать нужно как можно быстрее. Вначале заблокируйте карту, затем сразу обратитесь в банк и в правоохранительные органы.
Как быть, если с вашей карты уже начали пропадать деньги
Теоретически деньги вам должны вернуть, поскольку не вы их тратили. Но, к сожалению, такая идеальная развязка событий случается очень редко. Дело в доказательствах, а предоставить их будет очень сложно. Поэтому лучше заблаговременно проявить осторожность и подумать, кому и какую информацию стоит сообщать.