Содержание
Может показаться, что правила безопасности при использовании банковских карт знают все. Однако статистика ставит это предположение под сомнение. По данным Банка России, операции без согласия клиента с использованием банковских карт остаются самым массовым видом мошенничества. В 2024 году регулятор зафиксировал более 820 000 таких случаев. Разберем в статье, какими данными карты и при каких обстоятельствах можно и нельзя делиться.
Какие данные карты являются секретными
Секретные данные — те, которые нужны для подтверждения онлайн-операций.
К таким данным относятся:
- CVC/CVV-код — трехзначный код безопасности
- Одноразовые коды подтверждения из СМС или пуш-уведомлений
- Срок действия карты
Сообщать одноразовые коды и трехзначный код безопасности нельзя, даже если собеседник представляется сотрудником банка или госорганов. Помните, что сотрудники банков не запрашивают такие сведения ни при каких обстоятельствах.
Когда можно безопасно сообщать номер карты
Переводы между знакомыми
Номер карты можно сообщать при условии, что собеседник не требует никакие другие реквизиты. Обычно номер карты просят, чтобы сделать перевод.
Если человек просит срок действия, CVC/CVV-код или коды подтверждения, не называйте их и прервите диалог.
Оплата через защищенные платежные шлюзы
Секретные реквизиты нужны для подтверждения онлайн-операций. Например, для оплаты покупок в интернет-магазине, когда вы без участия других людей вводите данные карты на странице платежного сервиса. В этом случае информация не будет доступна магазину или конкретному человеку. Соединение шифруется, а данные напрямую попадают на обработку в процессинговые системы банков, взаимодействуя через платежную систему. Если операция требует подтверждения (это определяется на стороне продавца), то вас направят на специальную аутентификационную страницу вашего банка (там должен быть логотип именно вашего банка!), где предложат ввести СМС-код или перейти к подтверждению иным способом.
Если вместо стандартной формы вашего банка предлагается ввести код в форме продавца или ваш собеседник предлагает продиктовать реквизиты голосом или отправить их сообщением, делать этого не нужно!
Перед тем, как ввести код для подтверждения операции, внимательно прочитайте сообщение от банка, которое с ним поступило, так как в целях безопасности в сообщении также указывается сумма оплаты и название магазина, или иным образом описывается суть подтверждаемой операции. Если что-то вызывает вопросы или сомнения — операцию подтверждать не следует.
Правила безопасности при использовании карты
Большинство мошеннических схем развивается поэтапно. Cначала под каким-либо предлогом запрашивают нейтральные данные, вроде номера карты, затем — секретные. Чтобы снизить риск, стоит придерживаться базовых правил финансовой безопасности:
- Передавайте только те данные, которые действительно нужны для конкретной операции. Если ждете перевод, достаточно только номера карты либо номера телефона, к которому она привязана (при переводе по номеру телефона не забудьте уточнить банк)
- Если после номера карты просят срок действия, CVC/CVV или код из СМС — это сигнал, чтобы прервать диалог. Сообщать эти данные нельзя
- Не переходите по ссылкам из сообщений. Лучше использовать официальные приложения сервисов и магазинов, а также самостоятельно набирать адреса их сайтов в браузере. Это снизит риск попадания на фишинговые ресурсы
- Подключите уведомления по операциям, чтобы сразу видеть списания. Если платеж подозрительный и вы его не совершали, обратитесь в поддержку банка. Специалист подскажет, как поступить
- Установите лимиты на онлайн-платежи и переводы. Даже если мошенники получат доступ к карте, у них не получится вывести суммы сверх ограничений
Если в разговоре считываете спешку и попытки давления, или собеседник пугает блокировкой счетов, карт или денег, это повод остановить диалог. Чтобы прояснить ситуацию и понять порядок действий, свяжитесь с банком через официальный канал — контакты есть на вашей карте и сайте банка. Самый простой и надежный вариант — позвонить на номер горячей линии или написать в чат приложения.
Что говорит закон
Правила проведения операций с банковскими картами закреплены в 161-ФЗ «О национальной платежной системе». Закон обязывает банк уведомлять клиента о совершенных операциях, а клиента — незамедлительно сообщать банку, если карта или ее данные могли быть использованы без согласия.
На практике это означает следующее:
- При подозрении на утечку данных карту нужно блокировать как можно быстрее
- Заявление по операциям без согласия клиента рассматривают в срок до 30 дней, а по трансграничным операциям — до 60 дней
- Скорость обращения в банк напрямую влияет на возможность минимизировать финансовые потери. В некоторых случаях операцию можно отменить и вернуть деньги
- Вам действительно могут звонить из вашего банка с целью подтверждения операций, но никакой конфиденциальной информации о вас, а также информации о кодах и паролях в таких случаях банки не спрашивают
Что делать, если данные карты все же утекли
Если вы сообщили лишние данные или сомневаетесь в безопасности операции, действовать лучше сразу:
- Заблокируйте карту в мобильном приложении или по телефону банка
- Закажите перевыпуск карты, тогда у нее будут новые реквизиты
- Проверьте историю операций и сообщите в банк о подозрительных списаниях, если они есть
Главное
- Сообщать номер карты можно только для получения перевода. Но при условии, что отправитель не просит другие данные карты
- CVC/CVV-код, срок действия карты и коды подтверждения из СМС или пуш-уведомлений сообщать или пересылать нельзя, так как они могут быть использованы для списаний по вашей карте или оформления подписок и прочих обязательств
- Большинство мошеннических схем строится поэтапно: от нейтрального запроса к попытке получить данные для подтверждения операции
- Уведомления по операциям и лимиты на платежи и переводы помогают быстрее заметить подозрительную активность и снизить возможный ущерб
- При подозрении, что карта скомпрометирована, то есть секретные данные узнали посторонние, важно сразу заблокировать ее, заказать перевыпуск и проверить историю списаний на предмет подозрительных операций
- Если вы все-таки опасаетесь, что вас могут обмануть, оформите страховку от мошенничества, изучив внимательно ее условия. Это поможет вам чувствовать себя в безопасности, но не заменит всех тех предосторожностей, о которых говорилось выше
Источники:
https://cbr.ru/analytics/ib/operations_survey/2024/
https://cbr.ru/information_security/
https://base.garant.ru/12187279/
