Способы мошенничества с банковскими картами.

Ежегодно количество россиян, пользующихся банковскими карточками, увеличивается. На карты выплачивается зарплата, пенсии и другие выплаты и пособия, многие хранят на банковских картах часть своих сбережений, считая такой вариант более предпочтительным и безопасным, чем хранение наличных дома. Многие и не подозревают, что могут стать жертвами карточного мошенничества, которое приобрело в последние годы невиданный размах. В данной статье хочу рассказать об уже известных и новых способах мошенничества с банковскими картами. Надеюсь, эта информация поможет Вам в будущем не стать жертвами карточных мошенников.

Основной целью карточных мошенников является получение реквизитов банковской карты, а по возможности и ПИН кода. Это может быть достигнуто одним из двух способов: без участия держателя карты, т.е. данные карты могут быть получены через интернет-магазин, онлайн-сервисы, с сервера банка и т.д. и с нашим участием, когда мошенник путем различных хитростей получает интересующие его данные.

Основной причиной, по которой держатели банковских карт становятся жертвами мошенников, является их собственная беспечность, игнорирование правил безопасного использования банковской карты при оплате в торгово-сервисных организациях, интернет-магазинах, снятии денег в банкоматах.

Всегда помните, что банковская карта – это инструмент для осуществления платежей, а не способ хранения больших денежных сумм.

Предлагаю рассмотреть основные схемы мошенничества с банковскими картами:

С помощью нечистоплотных сотрудников торгово-сервисных организаций:

Скиминг — способ, применяемый для незаконного получения информации о держателях карт. Продавец или официант прокатывает вашу карту по специальному миниатюрному ручному скиммеру. Пин код и другие реквизиты карточки фиксируются на видеокамеру, затем выпускается клон вашей карты и с неё снимаются деньги.

«Двойной прокат» — повторное считывание информации с карты. Сегодня, благодаря портативным считывателям, позволяющим проводить операцию с картой на глазах у ее владельца, а также SMS-уведомлениям банка о списании средств, этот вид постепенно становится неактуальным. Скорее его стоит отнести к невнимательности кассира торгово-сервисной организации.

«Мошенничество с помощью технологии «PayPass»: Бесконтактная технология PayPass позволяет снять с карточки без PIN-кода до 1000 российских рублей. Метод применяется в местах массового скопления людей (транспорт и т.п.). Деньги с карт пассажиров снимаются с помощьюбеспроводного терминала через одежду и стенки сумок. Считыватели бесконтактных карт работают на расстоянии до двадцати сантиметров. В этом случае, чтобы не стать жертвой мошенничества, необходимо хранить карту в экранированных фольгой отсеках кошелька или сумки.

С помощью банкомата:

Банкоматный скимминг — это способ, применяемый для незаконного получения информации о держателях карт. Мошенники используют специальные накладки (скиммеры), которые крепятся на гнездо банкомата, предназначенное для приема карты, и считывают информацию во время использования банкомата. После изготавливается дубликат карты, через который деньги снимаются. В настоящее время все чаще используются карты с чипами, что снижает актуальность скимминга.

Шимминг — усовершенствованная разновидность скимминга, когда тончайшую гибкую плату («шим»), вставляют в картоприемник с помощью специальной карты-носителя. Тонкий «шим» размером с человеческий волос подсоединяется к контактам, считывающим данные с магнитной полосы карты. После удаления карты-носителя мошенническое устройство остаётся в банкомате и начинает свою «работу» по считыванию данных с карточек, вставляемых в картоприёмник банкомата.

 «Ложный банкомат» — редкий, но крайне занимательный способ мошенничества. В достаточно людном месте, где нет камер видеонаблюдения, устанавливается банкомат, по внешнему виду похожий на настоящий. При вводе карты и наборе ПИН-кода «банкомат» выдает сообщение, что «он временно не работает», и просит обратиться в банк. Пока клиент обращается в свой банк, мошенники успевают использовать реквизиты карты и ПИН-код для изготовления поддельной карты.

Траппинг — захват и хищение чужой карты при попытке законного держателя снять деньги в банкомате. В основном для траппинга используются специальные механические приспособления, после срабатывания которых карта застревает в картридере. Вспомните сами, такое иногда бывает и с «незараженным» банкоматом. А иногда мошенники устанавливают на подлинный картридер его поддельный аналог. Не получив свою карту назад, ничего не подозревающий клиент уходит от банкомата с намерением обратиться в службу банка, после чего появляется преступник и становится счастливым владельцем чужой карты. Часто для хищения наличных денег мошенники устанавливают на банкомат перед отверстием подлинного устройства по выдаче купюр другое — поддельное. При этом банкомат выгружает наличность в ложное отверстие, а клиент воспринимает происходящее как сбой в работе ATM. После того как держатель карточки покидает банкомат, преступники возвращаются и забирают деньги. Впрочем, мошенники могут и не быть техническими гениями. Достаточно просто понаблюдать за процессом использования банкомата из-за угла либо установить рядом с ним миниатюрные видеокамеры и Ваш ПИН-коды занесен в базу мошенников.

Скотч-метод для банкомата – заклеивание той части, из которой пользователь получает деньги. Принцип очень простой: человек приходит снимать деньги с пластиковой карточки, вводит секретный код, сумму, а деньги свои получить не может. Естественно, что некоторое время он возмущается, а через полчаса идет домой в расстроенных чувствах и с желанием завтра с утра разобраться с нерадивыми банковскими работниками. После ухода человека, выходит злоумышленник, отклеивает скотч, которым было заклеено отверстие и забирает деньги. Стоит отметить, что работает такой способ только в темное время суток. Чтобы не попасть в подобную неприятную ситуацию, старайтесь снимать деньги днем, а если вы не можете получить деньги, внимательно осмотрите внешнюю сторону банкомата на наличие лишних элементов (скотча, например).

Ливанская петля — простейший метод, как и предыдущий, но только в этом случае захватывается карта, а не деньги. Злоумышленник заранее помещает в картридер банкомата так называемую «ливанскую петлю», ловушку из фотопленки в виде кармана или конверта. Когда человек вставляет карту в банкомат, то в реальности он вставляет ее в заранее подготовленный «конверт» из пленки, в котором она застревает. Мошенник же после того как человек в недоумении покидает банкомат, вынимает конверт вместе с картой.

Вирус, который действует на банкоматы — один из самых новых способов мошенничества, он еще не успел набрать широкого распространения, особенно в нашей стране. Вирус не только следит за всеми операциями, которые происходят на банкомате, но и передает ценную информацию мошенникам. Однако, не переживайте о том, что можете стать жертвой такого обмана. Как говорят специалисты, написать подобную программу достаточно сложно, для этого мошенникам нужно применять необычную операционную систему и при этом общаться с банками по достаточно защищенным системам.

Через интернет

Фишинг — вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей — логинам и паролям. Это достигается путем проведения массовых рассылок электронных писем от имени популярных брендов. В письме часто содержится прямая ссылка на сайт, внешне неотличимый от настоящего. Оказавшись на таком сайте, пользователь может сообщить мошенникам ценную информацию, позволяющую получить доступ к банковским счетам.

Фарминг − автоматическое перенаправление пользователей на фальшивые сайты, специально созданные злоумышленниками для сбора конфиденциальной информации, особенно относящейся к онлайновым банкам.

Использование ложных интернет-ресурсов. Как правило, это ложные интернет-магазины или развлекательные интернет-ресурсы, которые для оплаты товаров или покупки музыки, фильмов и т.д. запрашивают номер карты, срок ее действия, а также СVС (CVV) код, которые предоставляют доверчивые пользователи. После мошенники спокойно могут списать денежные средства с карты жертвы.

Через мобильный банкинг

В данном случае кража данных карты происходит через мобильное приложение, установленное на смартфон. Троян подменяет оригмнальное окно для ввода логина и пароля на фишинговое и данные передаются злоумышленникам. Вирус получает доступ к СМС-сообщениям с разовыми паролями, которые также передаются мошенникам. Жертва не замечает о списании средств с карты, т.к. троян скрывает приходящие сообщения от банка о расходных операциях. 

Телефонный обман

СМС-сообщения. На телефон поступает сообщение с уведомлением о блокировке карты и указанием номера, по которому можно связаться для решения проблемы. После звонка жертва попадает в фиктивную службу безопасности банка, которая его убеждает подойти к ближайшему банкомату и произвести некоторые операции с картой или продиктовать данные своей карты для разблокировки (вариантов может быть много). После этих операций с карты списываются деньги.

Голосовой фишинг  — выуживание у владельцев карт секретных данных по телефону с помощью автоинформатора (клиента в связи с какой-то проблемой просят связаться с сотрудником банка по указанному телефону и уточнить какие-либо данные). В некоторых случаях злоумышленники могут представляться сотрудниками службы безопасности банка.

Мошенничество на досках объявлений.

Мошенники могу выступать как в роли покупателя, так и продавца. Продавцы предлагают пользующийся спросом товар по низкой цене и просят перечислить аванс на их карту, после продавец пропадает. В этом ситуации деньги Вы перевели продавцу добровольно, поэтому их никто Вам не вернет! Покупатели-мошенники действуют с точностью наоборот: они предлагают перевести аванс за товар и узнают у жертвы все реквизиты карты (Внимание: для перевода достаточно знать только номера карты). После они могут позвонить и под благовидным предлогом спросить одноразовый пароль и спокойно списать деньги с вашей карты.

Правила противодействия карточному мошенничеству:

- не хранить карту и ПИН-код вместе;

- никогда и ни при каких обстоятельствах не сообщать никому свой ПИН-код. Сотрудникам банка, которые звонят для выяснения какой-либо информации по движению средств, проверке и т. д., ПИН-код также не должен быть известен. Этой информацией может владеть только держатель карты.

- проверять банкомат на предмет накладок на клавиатуру, визуально осмотреть картоприемник и наличие скрытых камер. У банкоматов может быть видеокамера, но она находится непосредственно перед держателем карты. Мошенники часто вешают или монтируют мини-камеры с боков или сверху ниши самого банкомата, направленные на клавиатуру. Обратите внимание, если на банкомате имеется бокс с рекламными листками, который повешен непосредственно в нише банкомата. В этом боксе как раз и может быть вмонтирована мини-камера. При вводе ПИН-кода можно просто прикрыть другой рукой клавиатуру, чтобы избежать лишних глаз. Если вы снимаете деньги, а кто-то встал в очередь за вами при этом слишком близко, вежливо попросите отойти на шаг назад. В случае негативной реакции лучше снять деньги в каком-нибудь другом банкомате, не исключено, что за вами стоит мошенник. Перед тем как вставить карту в картоприемник, также убедитесь, что в нем отсутствует накладка. Обычно, если стоит накладка, карта входит трудно. Проверьте, имеются ли следы клея, возможно, жвачки или скотча, накладка может шататься. В случае если банкомат не выдает карту или вы ее не можете вытащить из картоприемника, срочно заблокируйте ее, позвонив в банк-эмитент.

- снимайте деньги в проверенных банкоматах, которые находятся в офисах банков;

- не снимайте средства в уличных банкоматах;

- при возникновении проблем при работе банкомата сразу звоните в банк (телефон должен быть указан на банкомате). Ни в коем случае не пользуйтесь советами незнакомцев и не прибегайте к их помощи.

- подключите смс-уведомления об операциях по карте;

- в момент платежа не терять карточку из вида. В ресторане не ленитесь и подойдите к кассе вместе с официантом, когда он будет проводить платеж;

- при потере карты, необходимо немедленно заблокировать ее, позвонив по специальному телефону банка-эмитента;

- если Вы пользуетесь картой в интернете, то установите хорошую антивирусную защиту на свой компьютер;

- не совершайте покупки на подозрительных сайтах, обращайте внимание на поддержку сайтами, на которых вы совершаете покупки, технологии 3D-Secure, которая позволяет подтвердить совершаемую вами операцию одноразовым паролем, присылаемым на телефон (наличие данной технологии обозначено на сайтах логотипами Verified by Visa и MasterCard SecureCode).

- для осуществления операций в Интернете для покупки того или иного товара или услуги можно оформить специальную карту, предназначенную для платежей в Интернете. У нее нет магнитной полосы. На карту нужно вносить ровно только ту сумму, которая необходима для покупки.

- старайтесь избегать (а лучше исключить) пользование мобильными приложениями для совершения банковских переводов. Если не можете отказать себе в этом удовольствии, то позаботьтесь о наличии обновляемого антивируса на своем смартфоне;

- рассмотрите вопрос о страховании карты от различных рисков: незаконное списание средств с утерянной или похищенной при ограблении карты. Однако, при заключении договора страхования карты необходимо уточнять какие именно случаи считаются страховыми.

- установите дневной лимит снятия наличных денег с карты. Для этого необходимо обратиться в обслуживающий Вас банк с заявлением.

- не ленитесь проверять выписку по карте не реже одного раза в неделю. В этом случае Вы успеете выставить претензию своему банку, а он – платежной системе. Существуют строго оговоренные сроки, в течение которых Вы можете что-то предпринять.

При наступлении неблагоприятных событий следует: позвонить в банк-эмитент, а лучше как можно оперативнее обратиться туда с письменной претензией. Если же банкомат проглотил карту, на его корпусе должен быть телефон филиала банка, отвечающего за его сервисную поддержку, по которому следует позвонить, альтернатива — звонок в центр клиентской поддержки. Далее вашей «зажеванной» карточкой занимается сам банк. А средства, которые вы хотели снять с карточки, можно получить в отделении банка-эмитента. Для этого нужно знать номер карточки и иметь при себе документ, удостоверяющий личность. А вот если инцидент произошел, например, на заправке или за границей, то остается только позвонить по упомянутым выше номерам и ждать. Через несколько дней карточку отправят по почте в ваш родной банк и там уже вы ее сможете забрать. Если же деньги со счета списаны, но вам не выданы, необходимо писать претензию в банк-эмитент карточки. Кстати, будет нелишним и заняться собственным мини-расследованием. К примеру, отследить состояние собственного карточного счета можно через интернет-банк. А если вам на телефон приходят оповещения о снятии наличных, то всегда можно выяснить точное время незаконного снятия наличных.