можно ли украсть деньги с карты зная только пин код

Как защитить реквизиты карты

Какие данные нельзя сообщать и в каких случаях включать параноика

Этот материал обновлен 17.05.2021

Реквизиты банковской карты — это секретная информация. Если она попадет в руки не тех людей, вы можете потерять деньги.

В России 68% мошеннических операций совершается с помощью реквизитов. Это самый распространенный способ украсть деньги с карты. Мошеннику нужны только цифры, которые написаны прямо на карте, — и он уже сможет вас ограбить.

Что за реквизиты?

Реквизиты — это всё, что написано на карте: номер из 16 цифр (иногда 18), имя и фамилия владельца, срок действия и CVC-код — трехзначный код безопасности на обратной стороне. Для удобства мы отнесем к реквизитам и смс-код, который присылает вам банк, когда вы платите в интернете или переводите деньги.

По правилам платежных систем реквизиты нельзя сообщать посторонним. Если банк узнает, что ваши реквизиты попали в чужие руки, то сразу заблокирует карту. Однако кое-что сообщать все-таки можно. Если кратко, дела обстоят так:

Что можно сделать, зная реквизиты карты?

По реквизитам карты можно заплатить в интернете или оформить перевод с карты на карту. Человек, который знает ваши реквизиты, имеет полный доступ к деньгам.

Вернуть потерянное будет сложно. В договорах на оказание банковских услуг прописано, что ответственность за сохранность данных карты несет держатель карты. Если он сам добровольно эти реквизиты сообщил посторонним, банк за такие действия ответственности не несет. Придется обращаться в полицию и если она найдет мошенника, с него и взыскивать ущерб.

Какие реквизиты нужны вору, чтобы украсть мои деньги?

Обычно номер карты, срок действия, CVC-код и код из смс. Но есть магазины, которые проводят операции с меньшим числом реквизитов.

Например, чтобы заплатить на «Амазоне», нужен только номер, имя и срок действия. Ни кода безопасности, ни одноразового пароля из смс не нужно:

Виды мошенничества с картами

Фальшивые банкоматы. Не каждый банкомат, который вы видите, обязательно принадлежит банку. Мошенники могут скупать на черном рынке старые банкоматы, перенастраивать их и получать доступ к данным карты. Снять наличные в таком банкомате не получится — он выдаст сообщение, что купюр нет или что он неисправен. Зато такой банкомат передаст мошенникам все реквизиты карты.

Чтобы обезопасить себя, проверьте банкомат на карте с банкоматами в приложении банка.

Скрытые камеры. Мошенники крепят их на банкомат или прячут где-то возле. Миниатюрная камера направлена на клавиатуру банкомата и записывает, как клиенты вводят пин. Еще камера может записать все реквизиты, указанные на карте: имя владельца, срок действия и даже код безопасности.

Скимминг. Скиммер — это считыватель магнитной ленты на карте. Мошенники прикрепляют его к картоприемнику банкомата.

Банки знают об уловках мошенников, и поэтому начали выпускать банкоматы без картоприемников. На современных банкоматах карту достаточно приложить к специальной площадке со значком бесконтактной оплаты. Если есть альтернатива, рекомендую пользоваться именно такими банкоматами.

Траппинг, или «ливанская петля». Мошенник вставляет в картридер кусок фотопленки или пластика, и карта, попадая в прорезь, не возвращается владельцу, а попадает в конверт, который мошенник вытащит и получит возможность пользоваться картой.

По возможности пользуйтесь банкоматами без прорезей. В них карта в принципе не может быть удержана из-за неисправности устройства и к мошенникам в руки не попадет ни при каких обстоятельствах.

Накладная клавиатура. Мошенники устанавливают на банкомат поддельную клавиатуру поверх оригинальной. Поддельная запоминает все, что вы набираете, и передает нажатия на настоящие клавиши.

Фишинг. Это рассылка писем и уведомлений от имени брендов, банков, платежных систем, почтовых сервисов, социальных сетей. В письме содержится ссылка, якобы ведущая на сайт сервиса, но на самом деле она ведет на сайт мошенников, внешне не отличающийся от оригинала.

Как не попасться на удочку хакеров

Пользователя убеждают ввести данные карты якобы для оплаты товаров или услуг, но на самом деле покупки не происходит, а данные попадают в руки мошенников.

Совет здесь только один: не переходить по ссылкам, если не уверены в их надежности. Убедитесь, что отправитель — именно тот, за кого себя выдает.

Смс-мошенничество. Мошенники через смс убеждают держателя карты перевести деньги. Например, предлагают поучаствовать в розыгрыше приза, получить компенсацию или просто позвонить на платный номер.

Вишинг — телефонное мошенничество. Самый распространенный сейчас вид мошенничества.

Мошенники представляются работниками службы безопасности, сотрудниками правоохранительных органов, Центробанка. Бывает, что они представляются покупателями на сайтах объявлений.

Цель у них одна — получить реквизиты карты: ее номер, код безопасности, а если повезет, то и код из смс.

Можно ли сообщать номер банковской карты и имя владельца

Если у кого-то есть номер карты, он не сможет украсть ваши деньги. Но он может использовать это знание для фишинга: прикинуться банком и выудить у вас другую информацию.

А вот если у мошенника есть и номер карты, и ваше имя латиницей, он сможет подобрать срок действия методом перебора и, например, привязать карту к «Амазону».

Номер карты и имя владельца следует беречь точно так же, как вы бережете данные паспорта.

Мошеннику нужен только номер карты, срок действия и ваше имя, чтобы украсть деньги.

Какие данные карты можно сообщать для перевода денег, а какие нельзя

Вопросы о безопасности банковских карт из жизни

Я забыл карту в кафе, вернулся за ней через 15 минут. Надо перевыпускать? Лучше перевыпустить. Если вам не повезет, официант перепишет реквизиты в блокнот или просто сфотографирует карту. Он не будет тратить все деньги, а просто через месяц-другой по-тихому купит что-нибудь в интернете.

Если у вас не подключен смс-банк, вы можете даже не заметить пропажи денег с карты. А если клиент не забил тревогу, то и банк ничего не заметит. Вы никогда не узнаете, что деньги украли.

Официант унес карту, чтобы провести оплату на кассе. Это плохо? Да. Целую минуту он может делать с вашей картой что угодно. Если вам совсем не повезет, официант окажется еще и скиммером: проведет карту через специальный считыватель, потом продаст данные в Таиланд через анонимный форум. Там ребята обналичивают сразу и много.

Чтобы такого не случилось, попросите официанта принести терминал. Сейчас во всех приличных заведениях терминал приносят к столу. Но если такой возможности нет, сходите на кассу вместе с официантом.

Источник

Можно ли по номеру карты снять деньги и как от этого уберечься?

Закончил в 2001 году СПбГЭУ по направлению «Бухучет и анализ». Работал с 2009 по 2016 год в банке Санкт-Петербург. В данный момент занимается юридической практикой.

Мы рассмотрим, как злоумышленники умудряются снять деньги, зная лишь номер карточки, и расскажем, как противостоять такой мошеннической схеме.

Можно ли снять деньги с карты, зная лишь ее номер?

Чем больше среди населения распространяются банковские карты и счета, тем активнее в этой области развивается всевозможное мошенничество. Что только не придумывают преступники, чтобы украсть денежные средства: они звонят «из банка» и представляются сотрудниками (читайте об этом, например, здесь), чтобы вытащить из человека ценные сведения о карте; проводят фиктивные розыгрыши, в рамках которых получить «выигрыш» можно только после предоставления данных о карте. Продолжать список мошеннических схем можно сколь угодно долго.

Но одно непонятно добропорядочному человеку: почему и зачем мошенникам нужен номер банковской карты? Разве настойчивые попытки выяснить номер не бесполезны, ведь, кажется, по одному лишь номеру нельзя провести успешную кражу денег со счета?

К сожалению, снятие денег по одному лишь номеру возможно. Причиной тому послужило распространение магазинов в сети интернет: преступники в режиме онлайн покупают некий товар или услугу, представляясь владельцем карты. Деньги списываются с карточки жертвы, пока та ни о чем не подозревает.

Да, формально это сложно назвать именно снятием денег, ведь преступники лишь покупают что-то в интернете. Но, фактически, это именно кража, т.к. полученное в результате покупки имущество затем перепродается на черном рынке по низкому ценнику. Так злоумышленник получает «черную наличку», и все это — за счет жертвы.

У некоторых карт предусмотрена система безопасности, благодаря которой подобный сценарий становится невозможным. Например, к числу таких карт относится Maestro и карты Momentum. При всем желании, через них нельзя совершить покупку в интернете, не предоставив полные сведения о карте — а полные данные, благо, преступникам получить гораздо сложнее, чем обычный номер карточки.

Кроме того, интернет-магазины тоже стараются учитывать «мошеннический спрос» на подобное обналичивание денег. В результате система требует несколько раз проверить настоящего в актуальный момент владельца карточки: сначала сам сайт требует ввести CVV-код (что это — читайте здесь) и срок действия пластика, а затем банковская система, обслуживающая карту — например, Сбербанк Онлайн — дополнительно высылает смс на привязанный телефон с просьбой подтвердить транзакцию.

Что еще более важно, так это особенная опасность для клиентов Сбербанка. В отличие от ВТБ, Газпромбанка и любой другой крупной банковской организации в России, Сбербанк дает возможность при совершении перевода узнать имя и первую букву фамилии получателя перевода. Можно сказать, что снятие денег только по номеру карточки — это головная боль клиентов Сбербанка, но в меньшей — клиентов остальных банков.

Как это происходит?

Итак, мы уже разобрались, могут ли снять деньги по номеру карты. Ответ неприятный, но правдивый. Теперь исследуем вопрос, как мошенники снимают деньги с карты, зная только номер карты — так мы поймем, в каких именно ситуациях нужно быть вдвойне внимательным.

Все начинается с, казалось бы, невинного объявления на, например, доске «Авито» или сообщения в социальной сети. Часто человек, становящийся жертвой мошенников, сначала размещает небольшую информацию о себе — например, объявление о продаже машины, бытовой техники, ноутбука и т.п.

Мошенник списывается с продавцом, представляясь самым обычным покупателем. Он всячески имитирует интерес к объекту торговли, выражает свое желание купить его прямо сейчас. Таким образом он выпытывает номер карты продавца, чтобы «поскорее перевести деньги за товар». Дело сделано — продавец, предвкушая получение денег, дает номер карточки.

Далее злоумышленник заходит в Сбербанк Онлайн и вбивает номер для совершения перевода. Достаточно отправить всего лишь 1 рубль или даже не отправлять ничего, если операция производится через мобильное приложение — и преступнику уже станет известно имя и первая буква фамилии получателя.

Остальное — дело техники: мошенник под разными предлогами старается выяснить, как звучит полностью фамилия получателя. Иной раз он даже не спрашивает саму жертву, а находит информацию самостоятельно через поисковики, социальные сети и т.д. По этой причине никогда нельзя привязывать к объявлению свою страницу «ВКонтакте», т.к. вы фактически сами передадите ценную для преступника информацию.

Имея на руках номер пластика, имя и фамилию, преступник уже может обналичить деньги через интернет-магазин. Для этого ему понадобится такой сайт-магазин, где не требуют ввода CVC-кода для списания денежных средств. Вводится номер пластика и те самые главные паспортные данные. Готово — деньги списаны, товар получен.

Так что могут сделать мошенники, зная номер карты? Они могут купить что-либо в интернете, представляясь вами. Могут снять абсолютно все, что есть на счете. Могут, наконец, даже создать вам крупную задолженность, если злоумышленник получил доступ к кредитной карточке или карте с опцией овердрафта. Поэтому ни в коем случае нельзя доверять ни свою настоящую фамилию, ни тем более номер карточки. Также читайте про другую схему мошенничества здесь.

Что делать, если мошенники узнали номер вашей карты?

Для ответа нужно представлять себе сам процесс воровства денег. Ведь после того, как злоумышленнику становится доступна информация о пластике, ему еще нужно как-то обзавестись вашей полной фамилией.

Ни в коем случае не делитесь с чужими незнакомыми людьми своими паспортными данными! Это касается и фамилии. Если эта информация еще недоступна преступнику, вероятность того, что он сможет наугад определить вашу фамилию, минимальна. А ваша задача заключается только в том, чтобы не проговориться.

Но что делать, если уже и полная фамилия известна преступнику? В таком случае срочно звоните на горячую линию Сбербанка по номеру 8800-555-5550 или +7 (495) 500-55-50. Попросите сотрудника банка заблокировать ваш пластик. И будьте готовы назвать кодовое слово или словосочетание (контрольная информация, как правило, выглядит как ответ на вопрос по типу «девичьей фамилии матери»).

Да, вы потеряете немного времени, совершая звонок и, затем, перевыпуская карточку. Но ведь лучше так в обмен на гарантию полной безопасности, чем пустить все на поток, рискуя в любую минуту оказаться без средств на карте.

Советы по защите денежных средств от мошенников

Краткое резюме статьи

Так устроен мир — где деньги, там и преступники. Даже зная номер карточки, имя и фамилию человека, через Amazon и другие интернет-магазины можно обналичить деньги без особых препятствий. А потому доверять номер карты и паспортные данные нельзя никому — только знакомым и близким людям.

Источник

Нет времени объяснять, блокируй карту! Четыре способа снять ваши деньги без подтверждения по СМС

Треть россиян в возрасте до 25 лет постоянно пользуются бесконтактными платежами, а 2% граждан страны вообще отказались от наличных, свидетельствуют данные «Левада-центра». Картой удобно расплачиваться в продуктовых и в транспорте, ее можно привязать к медиасервисам и такси, запланировать платежи по коммуналке. Но есть и оборотная сторона медали. О ней 66.RU рассказал Артем Трофимов, специалист по безопасности карт в банке для предпринимателей «Точка».

Как могут украсть деньги?

В банковской сфере есть понятие «скомпрометированная карта». Это карта, полный номер которой, код CVV2 или CVC2 и другие данные стали общедоступны или попали в руки мошенников. Этих данных может быть достаточно, чтобы банк предоставил доступ к вашим деньгам. Узнать о том, что карта скомпрометирована, практически невозможно, пока ею не воспользовались без вашего ведома.

Как это может произойти? Если мошенник знает номер карты и CVV2 или CVC2, он способен совершать операции в интернет-сервисах, которые не поддерживают или намеренно не используют технологию 3D-Secure. Проще говоря, не отправляют вам одноразовый пароль, чтобы подтвердить, что покупку оплачивает именно владелец карты, а не кто-то другой.

Проверять ли личность покупателя с помощью 3D-Secure или нет, решает онлайн-продавец, а не банк, выпустивший карту. Некоторые компании осознанно проводят часть операций без этой технологии, чтобы упростить покупки для клиентов.

Интернет-магазин AliExpress сознательно отказался от 3D-Secure. Первые несколько операций там будут подтверждаться одноразовым кодом. Когда в магазине убедятся, что учетная запись не мошенническая, вам позволят совершать сделки без 3D-Secure, чтобы покупатель не делал лишних движений и не передумал после того, как ему придет СМС с паролем для подтверждения операции. Таким образом, в AliExpress самостоятельно решают, когда использовать 3D-Secure, а когда нет.

AliExpress — лишь пример того, как можно оплачивать покупки без 3D-Secure, а не место, где реально воруют. Через него практически не крадут деньги.

Агрегаторы Uber и «Яндекс.Такси» тоже не используют 3D-Secure. Мы в «Точке» не видим всплеска мошенничества в Uber, по-моему, это разовые случаи в других банках. Схема, с помощью которой мошенники выводят деньги через сервис, может быть такой. Воры привязывают украденные реквизиты — номер карты и код к ней — к профилю пассажира. Затем создают виртуальный профиль таксиста и «оплачивают» его услуги украденной картой, то есть имитируют поездки, а потом получают возмещение реальными деньгами.

Мошенники крадут деньги у клиентов банков через Uber. Под угрозой счета даже тех, кто не пользуется такси

Примеры с «Хабр»:

Мошенники хотят получить деньги с карты, а не расплачиваться за услуги с помощью украденных данных. Тем более, Booking.com и Airbnb потребуют для такой оплаты документ, удостоверяющий личность. Поэтому найти того, кто жил за чужой счет, не составит труда.

Как защитить данные?

Бережно относиться к реквизитам карт и стараться не компрометировать их. Во-первых, пользуйтесь бесконтактной оплатой через Apple Pay, Google Pay, Samsung Pay и другие сервисы. Они меняют реквизиты пластиковой карты на виртуальные — токен. Токены помогают уберечь реквизиты от третьих лиц. Даже если информацию токена узнают, она будет бесполезна, потому что в каждой транзакции используются зашифрованные динамические данные. Не за горами использование таких же токенов и при оплатах в интернете по технологии EMV® Secure Remote Commerce.

Если вы подозреваете, что карта скомпрометирована, сразу блокируйте ее с помощью звонка или письма в банк. После этого никто не сможет потратить деньги со счета, даже зная пин-код, CVV2 и другие данные.

Что делать, если деньги украли?

Срочно сообщите об этом банку. Тогда вы с большой вероятностью сможете опротестовать мошеннические операции, особенно когда 3D-Secure не использовался. Это плюс карт по сравнению с наличными, которые воры вам вряд ли вернут.

Даже если оспорить покупку или перевод не выйдет, есть возможность заморозить ваши деньги на счетах мошенников, чтобы впоследствии вернуть их по требованию правоохранителей.

Редакция 66.RU благодарит банк для предпринимателей «Точка» за помощь в подготовке материала.

Источник

Можно ли незаметно украсть деньги с карты

После прочтения этого текста вы перестанете брать с собой банковские карты в общественный транспорт.

Месяц назад весь интернет буквально стоял на ушах из-за сообщения сотрудника Лаборатории Касперского Олега Горобца, который выложил на своей странице в фейсбуке фотографию из метро человека с платежным терминалом в руке, заявив, что это вполне может быть новый способ мошенничества. Как выяснил редактор портала BANKDIRECT.PRO, опасения вполне обоснованы.

Все уже давно привыкли пользоваться картами с технологией бесконтактной оплатой, которая представлена двумя крупнейшими платежными системами Visa и MasterCard. Суть ее в оплате мелких покупок банковской картой без введения пин-кода. Быстро и безопасно, как уверяют нас банки, выпускающие такие карты. Основным критерием безопасности они называют тот факт, что карта при оплате не покидает рук своего владельца, а значит никто не может узнать ваши данные и украсть деньги с карты. Вторым оборонительным заслоном от мошенников считается оффлайновый лимит на оплату платежа, в России он составляет 1000 руб. При совершении покупки на большую сумму придется пройти процедуру аутентификации — ввести ПИН-код или поставить свою роспись на чеке.

Однако, каждый из этих вариантов несет свои риски — ПИН-код могут подсмотреть, а роспись — подделать. Зная ПИН-код мошенники могут снять деньги с карты, а зная роспись — расплатиться где угодно. Причем, в теории кассир должен еще и сверять роспись с той, что указана на обратной стороне карты. На практике так делает… никто, поверьте моему опыту, ведь ни один кассир не сможет провести экспертизу почерка.

Остается надеяться на честность банка, который должен отменить прошедший платеж по первому вашему требованию и вернуть вам деньги. Но можете смело об этом забыть. На портале BANKIREVIEW.RU я прочитала достаточно историй, чтобы понять, что кредитные организации будут биться с вами за каждую копейку, и лишь в исключительных случаях вам удастся вернуть украденное ценой немалых усилий.

Чем же так опасен человек с терминалом в общественном транспорте? Напомню, что работник Лаборатории Касперского предположил, что умелый мошенник может с его помощью воровать деньги, просто «потеревшись» о ваши карманы или сумку. В час пик, согласитесь, это не так уж и трудно, и деньги в буквальном смысле утекут из вашего кошелька. Последней надеждой остается оффлайновый лимит, который не должен позволить мошеннику снять со счета больше 1000 руб. Но и тут, как выяснилось, не все так просто.

Я пользуюсь картой Тинькофф банка уже год, и в начале никаких серьезных нареканий к ней не было, однако в последнее время стала замечать, что даже при оплате на сумму не просто выше 1000 руб, а в принципе крупных покупок, таких как стиральная машина, ПИН-код у меня почему-то не запрашивают. Решив разобраться в чем дело, я обратилась к сотрудникам банка через фейсбук. Их ответ меня озадачил: «С точки зрения работы систем — все нормально, так как некоторые терминалы не учитывают установленный приоритет по карте. К сожалению, на их работу мы никак повлиять не можем».

Получается, что даже если вы выбрали в качестве идентификации для карты с бесконтактной системой оплаты вариант с ПИН-кодом, далеко не все терминалы будут на это реагировать. Из этого следует, что опасность с «терминалом в метро» вполне реальна. То есть надеяться можно лишь на честность банка, который оформляет платежный терминал, а главной трудностью для мошенника служит вывод средств со счета.

К сожалению, шанс вернуть свои деньги обратно невелик даже в случае, если вора поймают, так как в договоре карт с возможностью бесконтактной оплаты банки нередко указывают, что все транзакции без ввода ПИН-кода идут под ответственность владельца карты. Вот вам и удобство с безопасностью.

Дубликаты не найдены

А еще кэш сложнее отследить 😉

Херня полная. Любой неавторизованный платеж оспариваешь в банке, не принимают- обращаешься к платежной системе с диспутом, а те к банку проводившему операцию ( терминал сам по себе не может ничего снять без банка). А тот в свою очередь оторвет башку такому умнику с терминалом, любых споров с Visa или MasterCard банки боятся как огня. И да, анонимных терминалов не бывает,без проблем можно выяснить кому он принадлежит и засунуть этот терминал затейнику в многофункциАнальное отверствие.

Уровень защиты банковской карты от Альфа-банка

По некоторым причинам решил открыть счет в Альфа банке, а чтобы не ходить в офис заказал доставку карты домой.

В назначенный день и в почти назначенное время приехал курьер, привез бумаги на подпись и конверт с картой.

С другой стороны перфорация, которую надо порвать для того, чтобы достать карту.

Но если посмотреть на конверт сбоку, то карту можно достать и не тронув перфорацию.

Карта крепится на лепешку силиконового клея, от которой ее можно спокойно оторвать и приклеить обратно. Что я и сделал, перевернув картy CVV2 вверх.

При этом карта спокойно держится и при её отрыве создается такое же ощущение, что карту никто не трогал.

Я конечно не хочу обидеть подозрением сотрудников Альфа-банка, да и 3D-secure существует.

Ну и получается, что сейчас cvv2 код действительно можно особо и не скрывать, раз сам банк так относится к этому факту. Или всё-таки лучше его не светить? Но тогда пофигизм Альфа-банка просто удивляет.

Оказывается, уже есть банковские карты, периодически меняющие CVV-код на обратной стороне карты в целях безопасности

Идея проста: даже если злоумышленникам удастся узнать 16-значный номер карты, меняющийся код безопасности осложнит попытки завладеть вашими средствами. По сути, это небольшой электронный дисплей, работающий от крохотной литиевой батареи.

Клиентская база Бинбанка оказалась в сети.

Во время перехода Бинбанка от семьи Гуцериева через Банк России к банку Открытие состоялась ещё одна масштабная утечка данных клиентов.

Devicelook сообщает, что в сети размещена база данных Бинбанка размером около 70 000 строк, полученная из форм «забытых» банком на своем сайте.

Похоже временная администрация ЦБ или Открытие халатно отнеслись к сайту самого Бинбанка.

Ранее в сети появились данные около 1000 потенциальных клиентов Бинбанка, которые оставляли данные для получения банковских карт.

Да никому она не передаст данные вашей карты… или как банк провоцирует своих сотрудников

(вот так я себя видел со стороны в этот момент)

Оказалось, история стара как мир и Америку я не открыл, но, блин, подгорает! По порядку.

Казань, Сбербанк, с номера 900 пришло смс, что срок старой карты истек, новая готова, приходите дорогой клиент и получите. Ок, пришел, встал в адовую очередь… шучу, ни очередей, ни давки, ни хамства: мой талончик еще печатался, а меня уже пригласили «к окошку №8» (на деле у них open space и просто стоят столы)

Специалист вела себя аккуратно: забрала старую карточку, что-то вбила в компутер и побежала за новой карточкой. Я смотрю как она возвращается и несет мою карту в руках… просто в руках… ни конверта, ни бумажки… ничего! И кладет ее на стол вот примерно так.

С каждым ее действием мои глаза все шире. На карте как никак мои деньги, а сотрудница «ознакомилась» со всеми данными вплоть до CVV-кода, и положила ее на стол в open space. А если через месяц кто-то в Бразилии купит за мой счет холодильник – кому я это предъявлю? Сбербанк меня же и обвинит в халатности.

Начинаю объяснять сотруднице «так нельзя, где запечатанный конверт, почему карта у вас в руках, зачем при всех положили CVV-кодом наружу»?

Сотрудница в ответ … барбанная дробь… берет мою НОВУЮ карточку, внимательно смотрит на CVV-код, переворачивает карту и говорит: «Ничего страшного, я сотрудник банка, мне можно». И продолжает чего-то набирать в компьютере.

Что происходит то? Я же на той карте деньги храню! Прошу сотрудницу прекратить операцию выдачи (т.к. эту карту я точно получать не буду) и немедленно вызвать Администратора (А.).

Пришла А. Разговор был нудный, я объяснил все что написано выше, и спросил А. как мне теперь быть, т.к. обе карты (старую и новую) придется блокировать. Администратор некоторое время не понимала проблему, т.к. «так всегда делают», «все карты без конвертов приходят», и «если Вы хотите, мы можем положить эту карту в конверт».

Еще через 2 минуты моих удивлений А. добавила, что сотрудница Сбербанка хоть и видела эту конфиденциальную информацию, но «никому она не передаст данные вашей карты». Пришлось напомнить ей про недавний случай в Башкирии, где сотрудница увела 23 млн налички из банка.

После этого А. сменила аргументацию: «Сотрудница даже не запомнила данных Вашей карты. Вот спросите сейчас у карты какой код, и вы убедитесь, что она его не помнит».

Че, серьезно? Спросить ее о том запомнила ли она мой код, и она честно сама сознается, что накосячила!?

Маленькое отступление. Вот недавно в полиции Казани у меня был аналогичный случай: отказали в возбуждении дела (об угрозе жизни, при свидетелях), т.к. подозреваемый сказал следователю по телефону, что «он занят, не приедет и вообще никому не угрожал». Что полиция, что Сбер одинаковые: а давайте просто «подозреваемого» спросим, может он этого и не делал вовсе?! Несмешно.

В итоге попрепирались корректно и без хамства, А. согласилась, что обе карты надо блокировать, и выдавать новую. Пообещали сделать все за 2 дня. Старые карты уничтожили при мне.

— все карточки Сбербанк присылает в отделение в «открытом виде», и любой сотрудник может ознакомиться с любыми номерами карт (все данные);

— уже в процессе выдачи карты ваши данные могут «срисовать» даже посетители отделения банка.

Получается, что Сбербанк, который открыто присылает ценную информацию, просто провоцирует своих сотрудников на преступление. Ну представьте, вы простой клерк, знаете что у кого-то на счете N млн рублей и много транзакций. Ну и начнете раз в месяц по 20 тысяч уводить, никто и не заметит. Чем не навар?

И возникает риторический вопрос: «А как на таких картах вообще деньги хранить?». Не пора ли Сберу ужесточить технологию выпуска карт так, чтобы до попадания к клиенту ее никто руками не касался и не видел.

Или же Сберу пора дополнительно страховать вклады клиентов именно на случай «интернет покупок из Бразилии», т.к. он (сбер) первый, кто столь халатно относятся к своим же картам и провоцирует раскрытие информации.

Ладно Букинг так косячит, но чтобы банк так поступал – совсем не дело. Выговорился. Всем добра.

PS: история моя, фото не мои, за ошибки сорри.

PPS: подскажите, плиз, какие банки выдают карты не спустя рукава.

Что (не) может (знать) спрашивать банк?

В обсуждении прошлого поста разгорелась дискуссия: что вообще можно сообщать (предполагаемым) сотрудникам банка, а что нет; давайте разбираться.

Итак, что знает банк, вернее сотрудник его клиентского отдела? ФИО клиента, паспортные данные, номер карты (счета), данные об операциях по ним, кодовое слово для блокирования карты, логин (но не пароль!) от приложения клиент-банк, контактную информацию, которая была сообщена клиентом. Последнее важно: если вы не сообщали банку номер мобильного, вероятность звонка на него из банка стремится к нулю.

Чего банк не знает и, соответственно, чего не может спрашивать его сотрудник?

PIN – 4 или более цифр, вручаемых банком вместе с картой в непрозрачном конверте. Служит для авторизации карты при пользовании банкоматом или платежным терминалом, т.е. используется только в реале!

CVV2 (Visa) или CVC2 (MasterCard) – обычно это 3 цифры на обратной стороне карточки (бывает и 4 цифры, и на лицевой, и называются по-другому – зависит от платежной системы и типа карты). Служат для совершения платежей картой в Интернете и больше нигде!

«Одноразовый» пароль – бессмысленный набор букв и/или цифр. Посылается банком в SMS или выдается в виде набора распечатанных паролей под защитным слоем или генерируется специальным девайсом, выдаваемым банком. Требуется для авторизации операции по карте или счету через клиент-банк. (На самом деле эти пароли иногда могут спрашивать при личном визите в офис банка для совершения там определенных операций).

Пароль от клиент-банка – придуманный вами набор знаков, для авторизации на сайте Интернет-банка, банковского приложения на смартфоне и т.п.

Трудно поверить, но это так: ничего из перечисленного сотрудники банка не знают. Что банк не может спрашивать у клиента в принципе – разобрались, а вот что может – зависит от того, кто кому звонит.

Вариант 1: банк звонит клиенту. На самом деле относительно редкий случай, потому что «вас много, а я один», да к тому же юридически значимые действия по телефонному звонку – как-то не. Обычно спрашивают лишь, является ли собеседник тем самым клиентом, чей телефон есть у банка, и верят на слово.

То есть ситуация: Дорогой клиент, у вас подозрительные операции по карте и мы ее заблокируем, если срочно (. ) не подтвердите, что они не подозрительные, а потом еще придется перевыпускать карту за 100500 рублей – возможен, только звонка не будет, банк ее молча заблокирует, а звонить и выяснять чтозанах придется клиенту. Это нормально ©

При реальном звонке из банка сообщают некую информацию, которая не требует ответной информации от клиента по телефону. Например: мы тут облажались при открытии счета, не все паспортные данные внесли в договор, подойдите в отделение с паспортом, а пока карта будет неактивна. Приглашение на личную встречу в офисе банка, и стимул не откладывать ее в одном флаконе.

Если все же требуют подтвердить свою личность или уточнить какие-то данные по телефону – перезванивайте сами на заведомо подлинный телефон банка (взятый с кредитки или его сайта, а не сообщенный звонящим).

Золотое правило: никаких ВАЖНО, СРОЧНО ВОТПРЯМЩАЗНАДО по телефону у банков не бывает от слова совсем. Если срочно – они уже все сделали сами, не спрашивая клиента, если не сделали – значит не срочно.

Вариант 2: клиент звонит банку (по заведомо подлинному телефону оного). Вот тут клиенту предстоит доказать банку, что звонящий – это именно он, а не Вася Пупкин в шутливом настроении, и спросить его могут буквально все, при условии, что банк сам знает эту информацию (см. выше).

Т.е. вопрос: Какие последние операции по карте Вы помните? – нормальный вопрос и скрытничать тут не стоит, в этот момент перед сотрудником банка открыт список всех транзакций по вашей карте. А вот вопрос: Что именно Вы оплачивали 10.02.2019 г. в ООО «Интим» за 3262 рубля 14 копеек? – уже никак не может послужить идентификации клиента и вообще из серии вторжения в личную жизнь, а потому не требует ответа, даже если ООО называется «Все для рыбалки» и покупали вы там скромные поплавки.

Вариант 3: банк (допустим) звонит не клиенту и чего-то от него хочет. Например: У нас тут записано, что Вы брали кредит, если это не так, уточните свои паспортные данные. Единственный вариант ответа: Прогуляйтесь в Перу, на гору Ñahui, или слетайте в Китай, порыбачить на озере Hui. GPS координаты этих природных объектов можете смело сообщать звонящему – они и так общеизвестны.

Резюме: PIN, CVV2/CVC2 и пароль от клиент-банка никто живой у вас спрашивать не может, только бездушная железка – банкомат, платежный терминал, сайт банка/банковское приложение. «Одноразовый» пароль вживую могут спросить только в офисе банка, развернув к вам монитор и демонстрируя, куда этот пароль вводится и зачем (после ввода должно придти обычное уведомление, что за операция была совершена с этим паролем).

Источник