За інформацією Банку Росії за 2022 рік шахраї викрали з карток росіян 14 млрд рублів. Прогнозована цифра за підсумком 2023 року – 10 млрд. І на цьому фоні постає питання — чи можна надавати номер банківської картки третім особам. Оскільки шахраї вигадують нові схеми крадіжок, важливо самим думати про безпеку своїх грошей. Вища освіта у Міжнародному Східно-Європейському Університеті за напрямком "Банківська справа". На відмінно закінчила Російський економічний інститут імені Г.В. Плеханова за профілем "Фінанси та кредит". Десятирічний досвід роботи у провідних банках Росії: Альфа-Банк, Ренесанс Кредит, Хоум Кредит Банк, Дельта Кредит, АТБ, Зв'язковий (закрився). Є аналітиком та експертом сервісу Бробанк з банківської діяльності та фінансової стабільності. [email protected] Відкрити профіль Розглянемо, чи можна давати номер картки незнайомим для перекладів. Що може зробити шахрай, знаючи номер платіжного засобу, які операції будуть доступні, а які ні. Розкажемо і про популярні схеми крадіжок грошей з карток, щоб ви тримали руку на пульсі. Почнемо з найголовнішого — чи можна давати номер картки стороннім, чи нема при цьому ризику втратити свої гроші. Насправді передача номера карти — звичайний формат взаємодії сторін, пов'язані між собою розрахунками. Найчастіше росіяни передають номер картки незнайомим людям для таких цілей: Передача номера картки для розрахунків — це звичайна справа, яка не викликає побоювань. Тільки за номером платіжного засобу вкрасти з нього гроші неможливо. Тому якщо вам потрібно отримати від когось переклад, спокійно давайте номер. Передавайте лише номер картки. У жодному разі не повідомляйте третім особам інші її дані. Для перекладу достатньо одного номера. Також можна передати ПІБ власника, щоб уникнути помилки під час виконання операції. Тепер найважливіше — які дані дозволять шахраю вкрасти гроші з банківської картки. Банк Росії робить усе можливе, щоб уникнути цих ситуацій. Для цього в онлайн-операцій є кілька рівнів захисту. Але найпоширеніша проблема, що постраждалі самі передають шахраям усі дані, необхідні для віддаленого списання грошей із рахунку. Тільки номер картки можна давати. Але якщо крім нього та ПІБ власника від вас просять ще якісь дані, з великою ймовірністю можна сказати, що ви маєте справу з шахраєм. Для дистанційної операції, наприклад, міжкарткового переказу через спеціальні сервіси або оплати онлайн-покупки, необхідно ввести номер картки, термін її дії та код з обороту пластику. Після цього операцію підтверджують одноразовим кодом, який надходить на телефон власника картки. Перевести гроші з однієї картки на іншу дуже просто. На сайтах багатьох банків є онлайн-сервіси для виконання такої операції. Наприклад, ось форма міжкарткового переказу Альфа-Банку.Видно, що для списання потрібен номер картки, термін дії та код CVC. Форма міжкарткового перекладу, якою можуть скористатися шахраї. Для підтвердження система надсилає на телефон, прив'язаний до карти одноразовий код. Без нього операцію не буде виконано. Але шахраї в різний спосіб виманюють цю інформацію — постраждалі самі повідомляють код. Переказують гроші не на карту самого шахрая, а на оформлені на інших людей. Зазвичай це асоціальні особистості, які за умовні 1000 рублів роблять у банку пластик і передають злочинцям і карту, і доступ до свого особистого кабінету. Якщо шахрай отримає доступ до особистого кабінету банку, до якого прив'язана картка, він має велике поле для діяльності. Там він зможе не лише вивести гроші з рахунку, а й оформити на потерпілого кредит. Клієнти банків через банкінг можуть вимагати кредити і отримувати їх моментально переказом на картку. Це найперспективніший варіант крадіжки грошей для шахраїв. Він дає більше можливостей, плюс технічно увійти в чужий особистий кабінет простіше, ніж виманити всі карти, необхідні для перекладу. Для прикладу - форма входу до Ощадбанку Онлайн: Так виглядає форма входу до Ощадбанку онлайн. Щоб потрапити до онлайн-банку, шахраю потрібен номер телефону власника та пароль. Зазвичай шахрай дзвонить жертві і різними методами виманює пароль. Після цього банк надсилає на телефон клієнта код перевірки для входу, шахрай за допомогою маніпуляцій дізнається і його. Ще більш простий спосіб для шахрая – отримати доступ шляхом відновлення пароля, оскільки клієнт може його не пам'ятати. Для цього потрібно знати номер картки.Після його введення банк надішле на телефон клієнта код перевірки, який потрібно ввести на сайті. Шахрай може отримати доступ до особистого кабінету через форму відновлення пароля. Якщо передати шахраю цей код, він отримає можливість змінити пароль від вашого банкінгу. Ніколи і нікому не передавайте код CVC з обігу карти і надіслані на телефон паролі. Навіть якщо їх просить служба безпеки банку або слідчий. Давати номер картки для перекладу можна Крім нього можна дати свої ПІБ, але більше ніякої інформації передавати не потрібно. Злочинці застосовують психологічний тиск, залякування, нагнітають терміновістю. Жертву змушують повірити, що зволікання призведе до незворотних наслідків. «Безпечний рахунок». І все це може виглядати дуже переконливо. Це найпоширеніші схеми, але насправді їх набагато більше. Шахраї постійно вдосконалюються, вигадують нові методи. Тому просто будьте пильні і не передавайте нікому нічого, крім номера карти. Як уже було сказано вище, так, давати номер банківської картки для переказу можна. Знаючи лише його, шахрай не зможе вивести з рахунку гроші. Але в будь-якому випадку треба бути пильним. Шахраї застосовують обман та психологічний тиск, щоб виманити потрібні їм дані. Можете без проблем передавати своїм близьким номер картки чи рахунки, до яких вона прив'язана.Використовуйте для цього будь-які зручні канали: смс-повідомлення, месенджери, соціальні мережі. Навіть якщо обліковий запис зламають, тільки номер картки або рахунки шахраю нічого не дасть. Тут уже треба бути обережнішим. Ви не знаєте, хто знаходиться на тому кінці дроту, не можете бути впевненими в його намірах. При цьому в передачі номера немає нічого страшного, якщо крім нього та ПІБ нічого не просять. Можете спокійно давати номер картки, наприклад, для отримання передплати за послугу. У цій ситуації важливо виявити пильність. При оформленні позики вас попросять вказати не лише номер картки, а й термін її дії та код CVC. Це потрібно для перевірки картки, прив'язування її до клієнта. Для цього МФО спише невелику суму близько 10 рублів та поверне її. Залишати номер картки для оформлення позики можна лише якщо ви знаходитесь на офіційному сайті мікрофінансової організації. При цьому шахраї вміють вміло маскуватися під нього. Якщо вбити назву МФО у пошук, побачите навпроти назви легальної компанії позначку ЦБ РФ. Переходити для оформлення позики потрібно лише за такими посиланнями з пошуку. Приклад позначки ЦБ РФ у сайту МФО Займер. Внизу сайту МФО має бути повна інформація про юридичну особу, яку можна перевірити на сайті Банку Росії, є відповідне посилання. На сайті МФО є правова інформація та посилання, за якими можна її перевірити. Під виглядом сайту МФО може ховатися посередник, який виманює дані та карти та після списує з неї гроші невеликими траншами. Уважно читайте усі електронні документи, з якими погоджуєтесь під час оформлення позики. Необхідно якнайшвидше заблокувати картку в особистому кабінеті сайту банку або в мобільному додатку або зателефонувати на гарячу лінію банку. Протягом доби зверніться із заявою до обслуговуючого банку. Водночас напишіть заяву до поліції. Важливий момент — якщо ви самі передали інформацію для крадіжки грошей шахраям, банк тут ні до чого. Він не поверне ваші гроші, у нього немає законних зобов'язань. Тому можна розраховувати лише на поліцію та розшук шахрая. Але за статистикою такі справи розкриваються погано. Можна. Знаючи лише номер картки, викрасти з неї гроші неможливо. Але крім номера та ПІБ нічого передавати не можна. Так, ви можете передати комусь реквізити рахунку, прив'язані до банківської картки. Знаючи їх, вкрасти гроші неможливо. Будьте обережні. Під виглядом роботодавців можуть ховатися шахраї, які виманюють дані картки, нібито необхідні для отримання зарплати. Ризик існує при дистанційному форматі працевлаштування. За офіційного працевлаштування запит номера картки та реквізитів рахунку для зарахування зарплати — звичайна практика. Однак CVV та пуш-коди у вас запитувати ніхто не може. Якщо це тільки номер картки та ПІБ власника, можна. Якщо просять додаткові дані, перед вами шахрай. Джерела: Кількість махінацій із банківськими картками не знижується. За даними ЦБ, у другому кварталі 2021 року з карток росіян викрадено понад 3 млрд рублів.При цьому 47% займає частка "соціальної інженерії" - психологічних маніпуляцій, коли клієнт вимушено повідомляє платіжні дані третім особам. Як захистити себе і свої карти, і які реквізити можна повідомити, щоб не втратити гроші, розповідаємо в нашій статті. Банківська картка - пластиковий носій, що дозволяє проводити операції з рахунком клієнта при оплаті товарів та послуг онлайн та офлайн. Для списання та зарахування коштів необов'язково тримати картку в руках — достатньо її платіжних даних. Не всі дані, що вказані на пластиковому носії, є платіжними. До реквізитів, необхідних списання коштів, відносять: Ряд операцій вимагає підтвердження паролем, що направляється клієнту по смс або пуш-повідомленнях. Він генерується для кожної операції окремо, має обмежений період дії, спрямовується лише за номером, вказаним власником у договорі або на мобільний пристрій із встановленим додатком банку та активованим обліковим записом. Для зарахування платежу на рахунок картки використовується: До реквізитів, які не відображені на пластиковому носії, належить номер рахунку банківської картки та пін-код. Номер рахунку можна знайти у паперовому договорі, мобільному додатку чи особистому кабінеті на сайті банку, зазвичай він використовується для зарахування зарплати, допомог, повернень від продавців та рідко фігурує під час проведення оплат.Пін необхідний підтвердження операцій з карті при розрахунках пластиковим носієм. Якщо у вас хтось телефоном просить ці дані - це шахраї. Ви як власник картки можете отримувати та відправляти грошові перекази, сплачувати покупки, відкривати вклади, платити за ЖКП, поповнювати рахунок свого мобільного телефону та виконувати інші розрахункові операції. Шахраї, які заволоділи даними вашої карти, можуть зробити ті самі дії. При онлайн-розрахунках не завжди потрібний код із смс (2). І хоча більшість онлайн-сервісів допускає списання коштів без введення коду підтвердження тільки якщо карта була прив'язана до цього, ризик, що ви втратите гроші, є. Можливості розкрадання коштів тим ширші, що більше даних відомо шахраям: Списати гроші з карти, знаючи лише її номер та ваше ім'я, неможливо.Якщо вас просять дати номер картки, наприклад, коли ви дали оголошення про продаж чогось на популярному сайті оголошень, ви даєте його і потім у вас нас починають просити додаткові дані: термін дії, код на обороті або просто номер із смс під приводом перекладу з іншого банку чи оплати через термінал – завершіть розмову, це шахраї. Але боятися не треба: те, що ви повідомили номер своєї карти, нічого їм не дозволить списати гроші за номером не можна. Однак за наявності номера картки можливе здійснення перекладу на ваше ім'я з подальшим витребуванням повернення. Ви повертаєте кошти, до вашої карти підключається автоплатіж, яким починаються регулярні списання. Ще один варіант шахрайства — переказ грошей із позначкою «зарахування коштів за кредитним договором». Далі слідує дзвінок «фахівця», який повідомляє, що на ваші дані відкрито кредитний договір, і ви повинні повернути гроші з відсотками. В обох ситуаціях необхідно повідомити свій банк про помилкове зарахування коштів письмово у відділенні або усно по телефону гарячої лінії та не розпочинати переговори з шахраями. Гроші витрачати не можна: після завершення розгляду банк спише їх у вас і поверне відправнику. Щоб не переживати за свої дані, використовуйте СБП - систему швидких платежів, що дозволяє переводити до 100 000 на місяць без комісії з картки на картку навіть до інших банків. Якщо у вас просять номер картки для переказу грошей, дайте номер телефону і скажіть, в якому банку у вас карта, ваше ім'я та по батькові. Жодних інших даних не потрібно, дані банківської картки не потрібні. Реквізити банківської картки – це секретна інформація. Якщо вона потрапить до рук не тих людей, ви можете втратити гроші. У Росії її 68% шахрайських операцій відбувається з допомогою реквізитів. Це найпоширеніший спосіб вкрасти гроші з картки. Шахраю потрібні лише цифри, які написані прямо на карті, — і він уже зможе вас пограбувати. Реквізити – це все, що написано на карті: номер із 16 цифр (іноді 18), ім'я та прізвище власника, термін дії та CVC-код – тризначний код безпеки на звороті. Для зручності ми віднесемо до реквізитів та смс-коду, який надсилає вам банк, коли ви платите в інтернеті або переказуєте гроші. За правилами платіжних систем реквізити не можна повідомляти стороннім. Якщо банк дізнається, що ваші реквізити потрапили до чужих рук, то відразу заблокує картку. Однак дещо повідомляти таки можна. Якщо коротко, справи так: За реквізитами картки можна заплатити в інтернеті або оформити переказ із картки на картку. Людина, яка знає ваші реквізити, має повний доступ до грошей. Повернути втрачене буде складно. У договорах надання банківських послуг прописано, що відповідальність за збереження даних картки несе власник картки. Якщо сам добровільно ці реквізити повідомив стороннім, банк за такі дії відповідальності не несе. Доведеться звертатися до поліції і якщо вона знайде шахрая, з нього і стягуватиме збитки. Зазвичай номер картки, термін дії, CVC-код та код із смс. Але є магазини, які проводять операції із меншою кількістю реквізитів. Наприклад, щоб заплатити на «Амазоні», потрібен лише номер, ім'я та термін дії. Ні коду безпеки, ні одноразового пароля зі смс не потрібно: Несправжні банкомати. Не кожен банкомат, що ви бачите, обов'язково належить банку. Шахраї можуть скуповувати на чорному ринку старі банкомати, переналаштовувати їх та отримувати доступ до даних картки. Зняти готівку у такому банкоматі не вийде — він видасть повідомлення, що купюр немає чи що він несправний. Натомість такий банкомат передасть шахраям усі реквізити картки. Щоб убезпечити себе, перевірте банкомат на карті з банкоматами у додатку банку. Приховані камери. Шахраї кріплять їх на банкомат чи ховають десь біля. Мініатюрна камера спрямована на клавіатуру банкомату та записує, як клієнти вводять пін. Ще камера може записати всі реквізити, вказані на карті: ім'я власника, термін дії та навіть код безпеки. Скімінг. Скіммер – це зчитувач магнітної стрічки на карті. Шахраї прикріплюють його до картоприймача банкомату. Банки знають про хитрощі шахраїв, і тому почали випускати банкомати без картоприймачів. На сучасних банкоматах картку достатньо прикласти до спеціального майданчика із позначкою безконтактної оплати. Якщо є альтернатива, рекомендую скористатися саме такими банкоматами. На лицьовій стороні цієї картки Т-Банку — лише ім'я та прізвище власника, але на відеозаписі розібрати їх непросто: шрифт дрібний, і букви майже зливаються з фоном. Саме так карта вставляється в банкомат – відеокамера шахраям не допоможе Трапінг, або "ліванська петля". Шахрай вставляє в картридер шматок фотоплівки або пластику, і карта, потрапляючи в проріз, не повертається власнику, а потрапляє в конверт, який шахрай витягне і отримає можливість користуватися карткою. По можливості користуйтесь банкоматами без прорізів.У них карта в принципі не може бути утримана через несправність пристрою і до шахраїв до рук не потрапить за жодних обставин. Клавіатура накладна. Шахраї встановлюють на банкомат підроблену клавіатуру поверх оригінальної. Підроблена запам'ятовує все, що ви набираєте, та передає натискання на справжні клавіші. Фішинг. Це розсилка листів та повідомлень від імені брендів, банків, платіжних систем, поштових сервісів, соціальних мереж. У листі міститься посилання, яке нібито веде на сайт сервісу, але насправді воно веде на сайт шахраїв, що зовні не відрізняється від оригіналу. Користувача переконують ввести дані картки нібито для оплати товарів чи послуг, але насправді покупки не відбувається, а дані потрапляють до рук шахраїв. Порада тут тільки одна: не переходити за посиланнями, якщо не впевнені у їхній надійності. Переконайтеся, що відправник саме той, за кого себе видає. СМС-шахрайство. Шахраї через смс переконують власника картки переказати гроші. Наприклад, пропонують взяти участь у розіграші призу, отримати компенсацію чи просто зателефонувати на платний номер. Вішинг - телефонне шахрайство. Найпоширеніший зараз вид шахрайства. Шахраї представляються працівниками служби безпеки, правоохоронцями, Центробанку. Буває, що вони є покупцями на сайтах оголошень. Мета у них одна – отримати реквізити карти: її номер, код безпеки, а якщо пощастить, то й код із смс. Якщо хтось має номер карти, він не зможе вкрасти ваші гроші. Але він може використовувати це знання для фішингу: прикинутися банком і вивудити у вас іншу інформацію. А от якщо у шахрая є і номер карти, і ваше ім'я латиницею, він зможе підібрати термін дії методом перебору і, наприклад, прив'язати карту до «Амазон». Номер картки та ім'я власника слід берегти так само, як ви бережете дані паспорта. Шахраю потрібен лише номер картки, термін дії та ваше ім'я, щоб вкрасти гроші. Я забув картку в кафе, повернувся за нею за 15 хвилин. Потрібно перевипускати? Краще перевипустити. Якщо вам не пощастить, офіціант перепише реквізити в записник або просто сфотографує картку. Він не витрачатиме всі гроші, а просто через місяць-другий по-тихому купить щось в інтернеті. Якщо у вас не підключено смс-банк, ви можете навіть не помітити зникнення грошей з картки. А якщо клієнт не забив на сполох, то й банк нічого не помітить. Ви ніколи не дізнаєтесь, що гроші вкрали. Офіціант забрав картку, щоб провести оплату на касі. Це погано? Так. Цілу хвилину він може робити з вашою картою будь-що. Якщо вам зовсім не пощастить, офіціант виявиться ще й скіммером: проведе карту через спеціальний зчитувач, потім продасть дані до Таїланду через анонімний форум. Там хлопці переводять у готівку відразу і багато. Щоб цього не сталося, попросіть офіціанта принести термінал. Наразі у всіх пристойних закладах термінал приносять до столу.Але якщо такої можливості немає, сходіть на касу разом із офіціантом. Співробітник готелю хоче, щоб я надіслав скан моєї картки на електронну пошту. Це взагалі законно? Як це не дивно, це поширена практика. Коли ви бронюєте номер, готель може заблокувати гроші заздалегідь, щоб перевірити вашу платоспроможність. Але далеко не всі готелі можуть приймати платежі через інтернет. Тому співробітник може попросити вас надіслати повні реквізити картки електронною поштою або продиктувати їх по телефону. Потім він заб'є реквізити руками у стандартний термінал прийому платежів. Гроші на карті заблокуються. Зазвичай, вони повертаються назад на карту протягом місяця. Ризик все одно є. Зазвичай у готелях уважно ставляться до особистих даних клієнтів: якщо розкриється витік чи шахрайство, платіжна система заблокує прийом платежів. Але співробітник готелю – звичайна людина. Якщо в нього відведуть пошту, шахрай оволодіє навіть вашими реквізитами. Тому для бронювання краще мати окрему картку, причому кредитну. Але про це поговоримо в іншій статті. Дзвонить друг, хоче повернути борг на мою карту. Які дані картки йому можна сказати? Можна продиктувати номер картки. Більше для перекладу на карту нічого не потрібно. Колега хоче сфотографувати мою картку на Айфон, щоб повернути гроші за обід. Дозволяти? Ні. Якщо у колеги вкрадуть телефон, у шахраїв буде навіть фотографія вашої карти. Нехай перекладає за номером. Мама просить реквізити картки, щоб сплатити щось в інтернеті. Що робити? Найбезпечніший спосіб допомогти мамі — попросити у неї посилання на інтернет-магазин та оплатити покупку самому. У решті випадків ви ризикуєте.Мама запише реквізити на папірець і забуде його на роботі. Але якщо іншого шляху немає, продиктуйте телефонні реквізити. Тільки попередьте маму, щоб вводила цифри одразу на сайт, без проміжних папірців та нотаток у телефоні. Причому робити це краще в режимі інкогніто, щоб браузер не запам'ятав карти. Дзвонять із «Авіто», хочуть переказати гроші та просять код безпеки. Говорити? Ні. Швидше за все це шахрай. Це найпростіше розлучення, але воно часто спрацьовує. Якщо хтось хоче переказати вам гроші, номери картки завжди вистачить. Дзвонять із банку, просять сказати номер картки. Говорити? Ні. Де б до вас не зверталися — в соцмережі, поштою чи телефоном — не повідомляйте незнайомим свої реквізити. Якщо з вами зв'язався співробітник банку, він і так має всі ваші дані. Хочу похвалитися своєю новою карткою в інстаграмі. Чи можна? Так, якщо замажете у фотошопі всі реквізити або оберете ракурс, який не дозволить щось прочитати. В інших випадках це небезпечно, тому що на лицьовій стороні карти достатньо даних, щоб зробити покупку в інтернеті. Коли служба безпеки банку помітить, що ви виклали фотку вашої картки у відкритий доступ, картку миттєво заблокують.Чи можна давати номер картки
Чи можуть шахраї списати гроші з картки, знаючи її номер
Які дані картки не можна передавати разом із її номером
Дані для переказу або онлайн оплати
Дані для входу в банкінг
Які схеми крадіжки грошей із карт використовують найчастіше
Чи можна передавати номер картки у різних ситуаціях
Для перекладу своїм близьким
Для перекладу незнайомим, з Авіто
Для оформлення позики у МФО
Що робити, якщо шахраї поцупили гроші
Часті запитання
Чи можна надавати номер картки? Реквізити, які безпечно повідомляти сторонніх
Реквізити банківської картки
Що можна зробити, знаючи реквізити
Чи безпечно повідомляти комусь номер банківської картки
Як захистити реквізити картки
Що це за реквізити?
Що можна зробити, знаючи реквізити картки?
Які реквізити потрібні злодіїві, щоб вкрасти мої гроші?
Види шахрайства з картами
Чи можна повідомляти номер банківської картки та ім'я власника
Які дані картки можна повідомляти для переказу грошей, а які не можна
Можна повідомляти Не можна повідомляти Номер із 16 цифр Ім'я та прізвище Термін дії Код безпеки на зворотному боці Код із смс Які дані картки можна повідомляти для переказу грошей, а які не можна
Можна повідомляти Не можна повідомляти Номер із 16 цифр Ім'я та прізвище Термін дії Код безпеки на зворотному боці Код із смс Питання про безпеку банківських карток з життя