В начале марта клиенты крупных банков начали в массовом порядке жаловаться на звонки мошенников, которые с помощью «социальной инженерии» пытаются узнать данные по картам или убеждают перевести деньги. «ЭВ» разбирался, как уберечь от злоумышленников деньги на карточном счете.
Опасные схемы
Звонки мошенников нередко поступают с официальных телефонных номеров банка, указанных на его картах. При этом они знают паспортные данные граждан, которым звонят, видят остатки на их счетах и последние транзакции. Представившись сотрудниками банка, преступники называют эти данные, предупреждают о «подозрительной активности» и требуют назвать кодовое слово (большинство клиентов знают, что код CVV2, указанный на обратной стороне карты, нельзя никому называть). Если клиент не поддаётся на уловку, ему присылают SMS — опять же с номера банка.
Существует несколько и других способов завладеть деньгами обладателей карт: злоумышленники рассылают якобы от имени банка письма с просьбой уточнить данные по карте, «заражают» компьютер и телефон вирусами, взламывают страничку в соцсети, делают «клон» вашей карты, считав информацию с нее специальными устройствами, которые располагают на банкоматах и терминалах для безналичной оплаты.
В последнее время появился новый вариант кражи — клонирование известных интернет-магазинов. «Одна из новых схем, которой начали пользоваться мошенники, — это подставные онлайн-магазины. Сейчас покупки через Интернет развиваются очень активно, и покупатели часто теряют бдительность. Совсем свежий пример: перед «черной пятницей» мошенники создали более 400 подставных сайтов популярного AliExpress», — рассказал ведущий аналитик Amarkets Артем Деев.
Правила безопасности
При этом защитить свои деньги на пластике на самом деле не так сложно: достаточно проявлять максимальную бдительность в тех случаях, когда предстоит расплатиться картой. Вспомним основные правила безопасности.
Во-первых, сотрудники банков не звонят, чтобы уточнить данные клиентов или срок действия карты. Если у них возникли обоснованные подозрения, они просто блокируют операцию или карту. Во-вторых, если никак не получается запомнить четыре цифры PIN-кода, запишите их куда-нибудь, но, конечно, не на саму карту. И по понятным причинам не стоит никому сообщать ни PIN-код, ни CVV2-код карты. В-третьих, внимательно пользуйтесь банкоматами. Злоумышленники могут поставить сверху картоприемника специальное устройство для считывания информации с обеих сторон вашей карты. Или установить специальную накладку на клавиатуру, которая запомнит ваш PIN-код. Кроме того, есть и способы завладеть чужими деньгами попроще: заклеить скотчем лоток для выдачи денег, чтобы вы отправились разбираться в банк, а человек за вами получил бы деньги за вас. В картоприемнике может оказаться пленка, в которой обязательно застрянет карта. Как только озадаченный владелец карты уйдет в банк разбираться, мошенник оперативно вытащит карту и уйдет тратить чужие деньги.
Злоумышленники все чаще устанавливают поддельные банкоматы. С виду они практически неотличимы от настоящих. Но когда вы попробуете совершить операцию, аппарат выдаст ошибку, а данные вашей карты уже будут в руках мошенников.
Именно поэтому банкоматом пользоваться стоит осторожно. В идеале он должен стоять внутри офиса вашего банка или в охраняемой точке, например, в торговом комплексе, оборудованном видеонаблюдением. Прежде чем вставить карту, «включите» внимание — нет ли ничего подозрительного на клавиатуре или в картоприемнике? Нет ли прямо на банкомате лотка с рекламой, в котором может быть видеокамера, направленная на клавиатуру? Не стесняйтесь прикрывать клавиатуру рукой при вводе PIN-кода.
В случае возникновения каких-то проблем (застревание карты, невыдача денег) не отходите от устройства ни на шаг, сразу же звоните в банк и блокируйте карту. «Необходимо следить, чтобы ваш банк всегда располагал вашими актуальными контактными данными. В свою очередь, клиенту нужно иметь под рукой телефон банка — он есть на обороте банковской карты, а также на официальном сайте банка и в мобильном приложении», — рассказал директор департамента информационной безопасности Росбанка Михаил Иванов.
В-четвертых, не пользуйтесь интернет-банком с чужого компьютера, а на личном ПК обязательно установите антивирус. Особую бдительность необходимо проявлять при переходе по ссылкам. Даже если они отправлены из вашего банка, все равно стоит присмотреться к адресу — все ли буквы указаны правильно. То же самое касается и скачивания файлов из сомнительных источников, где можно подцепить вредоносный вирус-грабитель данных.
В-пятых, при оплате заказов в интернет-магазинах также будьте начеку. «Нужно совершать покупки только в проверенных онлайн-магазинах, тщательно проверяя названия сайтов. Например, если вы видите, что ваш любимый сайт написан подозрительно, например не aliexpress.com, а aliexprecc.com, то это явное мошенничество. Также никогда нельзя передавать данные карт третьим лицам при продаже на популярных площадках по продаже из рук в руки», — отметила первый заместитель председателя правления Локо-Банка Ирина Григорьева.
Эксперты также рекомендуют никогда не отключать SMS-информирование, которое помогает держать под контролем перемещение денег на счетах. Когда мошенники попробуют провести оплату вашими деньгами, вы сможете быстро заблокировать карту.
Если вам доступна система платежей с помощью смартфонов, например, Apple Pay, Android Pay и Samsung Pay, лучше всего пользоваться ей — при такой бесконтактной оплате терминал вообще не получит данные карты. «Если у вас карта с бесконтактной системой оплаты, пользуйтесь ею. Обязательно подключите SMS-информирование о совершаемых операциях», — рассказали в банке «Восточный».
Без паники
Добавим, что во многих банках есть услуга страхования средств на случай хищения. Как пояснили в пресс-службе «ВТБ Страхование», такие программы покрывают риски, связанные с несанкционированным списанием денег со счета. Однако хотим предупредить: если специалисты докажут, что клиент сам нарушил правила безопасности и сообщил мошенникам все необходимые данные или, например, хранил карту вместе с PIN-кодом, то возмещения ущерба не будет.
И самое главное: если с вашей карты кто-то списал деньги, не паникуйте — сразу же звоните в банк и блокируйте карту. Далее у оператора нужно выяснить оставшуюся сумму на счету и подробности о последних совершенных транзакциях. Следующий шаг — в течение суток принести заявления в ваш банк и в полицию. Закон «О национальной платежной системе» защищает владельцев банковских карт — банки должны возвращать клиентам украденное. Правда, вернуть деньги можно только после расследования, в котором вам придется подтвердить свою непричастность к покупкам с карты.
Хищения
1,3 млрд руб. вывели мошенники с банковских карт в 2018 году. Это на 44% больше, чем годом ранее (961 млн руб.), сообщил ЦБ.