Безпека банківської карти: які реквізити не можна повідомляти

1. Про що мова? Реквізити банківської карти - це секретна інформація. Якщо вона потрапить в руки не...
2. Що можна зробити, знаючи реквізити карти?
3. Які реквізити потрібні злодієві, щоб вкрасти мої гроші?
4. Що може зробити шахрай, який заволодів вашими реквізитами?
5. Що трапиться, якщо повідомлю комусь номер карти і ім'я власника?
6. В житті
7. Офіціант забрав карту, щоб провести оплату на касі. Це погано?
8. Співробітник готелю хоче, щоб я надіслав скан моєї карти на електронну пошту. Це взагалі законно?
9. Дзвонить друг, хоче повернути борг на мою карту. Що можна говорити, а що не можна?
10. Колега хоче сфотографувати мою карту на Айфон, щоб повернути гроші за обід. Вирішувати?
11. Мама просить реквізити карти, щоб оплатити щось в інтернеті. Що робити?
12. Дзвонять з «Авіто», хочуть перевести гроші і просять код безпеки. Говорити?
13. Дзвонять з банку, просять сказати номер карти. Говорити?
14. Хочу похвалитися своєю новою картою в інстаграме. Можна, можливо?
15. Як захистити реквізити
16. А як захистити щось тоді?
17. Смс-банк підключати?

Про що мова?

Реквізити банківської карти - це секретна інформація. Якщо вона потрапить в руки не тих людей, ви можете втратити гроші.

У Росії 68% шахрайських операцій здійснюється за допомогою реквізитів ( звіт ЦБ за 2014 рік ). Це найпоширеніший спосіб вкрасти гроші з картки. Шахраєві потрібні тільки цифри, які написані прямо на карті - і він вже зможе вас пограбувати.

Саша Рай

видавець

Що за реквізити?

Реквізити - це все, що написано на карті: номер з 16 цифр (іноді 18), ім'я та прізвище власника, термін дії і тризначний код безпеки на зворотному боці. Для зручності ми віднесемо до реквізитів і смс-код, який надсилає вам банк, коли ви платите в інтернеті або переводите гроші.

За правилами платіжних систем реквізити не можна повідомляти стороннім. Якщо банк дізнається, що ваші реквізити потрапили в чужі руки, то відразу заблокує картку. Однак дещо повідомляти все-таки можна. Якщо коротко, справи йдуть так:

Що можна зробити, знаючи реквізити карти?

За реквізитами карти можна заплатити в інтернеті або оформити переведення з карти на карту. Людина, яка знає ваші реквізити, має повний доступ до грошей.

Які реквізити потрібні злодієві, щоб вкрасти мої гроші?

Зазвичай номер карти, термін дії, код безпеки і код з СМС. Але є магазини, які проводять операції з меншим числом реквізитів.

Наприклад, щоб заплатити на «Амазон», потрібен тільки номер, ім'я і термін дії. Ні коду безпеки, ні одноразового пароля з смс не потрібно:

Чим більше реквізитів знає шахрай, тим більше у нього можливостей вкрасти гроші.

Що може зробити шахрай, який заволодів вашими реквізитами?

Номер картки

нічого

Номер картки
Ім'я та прізвище

Майже нічого

Номер картки
Ім'я та прізвище
Термін дії

Заплатити на деяких сайтах

Номер картки
Ім'я та прізвище
Термін дії
код безпеки

Забронювати готель або авто, прив'язати карту до Гугл-плею, заплатити паперову версію

Номер картки
Ім'я та прізвище
Термін дії
код безпеки
Код з смс

Заплатити де завгодно в інтернеті, зробити будь-який платіж або переказ

Що трапиться, якщо повідомлю комусь номер карти і ім'я власника?

Якщо у когось є номер карти, він не зможе вкрасти ваші гроші. Але він може використовувати це знання для фішингу: прикинутися банком і вивудити у вас іншу інформацію.

А ось якщо у шахрая є і номер карти, і ваше ім'я латиницею, він зможе підібрати термін дії методом перебору і прив'язати карту до «Амазон».

Номер карти і ім'я власника слід берегти точно так же, як ви бережете дані паспорта.

В житті

Я забув карту в кафе, повернувся за нею через 15 хвилин. Треба перевипускати?

Краще перевипустити. Якщо вам не пощастить, офіціант перепише реквізити в блокнот або просто сфотографує карту. Він не буде витрачати всі гроші, а просто через місяць-другий по-тихому купить що-небудь в інтернеті.

Якщо у вас не підключений смс-банк, ви можете навіть не помітити зникнення грошей з карти. А якщо клієнт не забив на сполох, то і банк нічого не помітить. Ви ніколи не дізнаєтеся, що гроші вкрали.

Офіціант забрав карту, щоб провести оплату на касі. Це погано?

Так. Цілу хвилину він може робити з вашою карткою що завгодно. Якщо вам зовсім не пощастить, офіціант виявиться ще і скиммером: проведе карту через спеціальний зчитувач, потім продасть дані в Таїланд через анонімний форум. Там хлопці готівку відразу і багато.

Щоб такого не сталося, попросіть офіціанта принести термінал. Зараз у всіх пристойних закладах термінал приносять до столу. Але якщо такої можливості немає, сходіть на касу разом з офіціантом.

Співробітник готелю хоче, щоб я надіслав скан моєї карти на електронну пошту. Це взагалі законно?

Як не дивно, це поширена практика.

Коли ви бронюєте номер, готель може заблокувати гроші заздалегідь, щоб перевірити вашу платоспроможність. Але далеко не всі готелі вміють приймати платежі через інтернет. Тому співробітник може попросити вас надіслати повні реквізити карти по електронній пошті або продиктувати їх по телефону.

Потім він заб'є реквізити руками в звичайний термінал прийому платежів. Гроші на вашої картки заблокують. Зазвичай вони повертаються назад на карту протягом місяця.

Ризик все одно є. Зазвичай в готелях уважно ставляться до особистих даних клієнтів: якщо розкриється витік або шахрайство, платіжна система заблокує прийом платежів. Але співробітник готелю - звичайна людина. Якщо у нього заберуть пошту, шахрай заволодіє в тому числі і вашими реквізитами. Тому для бронювання краще мати окрему карту, причому кредитну. Але про це поговоримо в іншій статті .

Дзвонить друг, хоче повернути борг на мою карту. Що можна говорити, а що не можна?

Можна продиктувати номер карти. Більше для перекладу на вашу карту нічого не потрібно.

Колега хоче сфотографувати мою карту на Айфон, щоб повернути гроші за обід. Вирішувати?

Ні. Якщо у колеги вкрадуть телефон, у шахраїв буде в тому числі і фотографія вашої карти. Нехай переводить по номеру.

Мама просить реквізити карти, щоб оплатити щось в інтернеті. Що робити?

Найбезпечніший спосіб допомогти мамі - попросити у неї посилання на інтернет-магазин і оплатити покупку самому. У всіх інших випадках ви ризикуєте. Мама запише реквізити на папірець і забуде її на роботі.

Але якщо іншого шляху немає, продиктуйте реквізити по телефону. Тільки попередьте маму, щоб вводила цифри відразу на сайт, без проміжних папірців і заміток в телефоні. Причому робити це краще в режимі інкогніто, щоб браузер не запам'ятав дані карти.

Дзвонять з «Авіто», хочуть перевести гроші і просять код безпеки. Говорити?

Ні. Швидше за все, це шахрай. Це найпростіший розлучення, але він часто спрацьовує. Якщо хтось хоче перевести вам гроші, номера карти завжди вистачить.

Дзвонять з банку, просять сказати номер карти. Говорити?

Ні. Де б до вас не зверталися - в соцмережі, через пошту або по телефону - не повідомляйте незнайомим свої реквізити. Якщо з вами зв'язався співробітник банку, у нього і так є всі ваші дані.

Хочу похвалитися своєю новою картою в інстаграме. Можна, можливо?

Так, якщо забруднить в фотошопі всі реквізити або виберете ракурс, який не дозволить щось прочитати.

В інших випадках це небезпечно, тому що на лицьовій стороні картки достатньо даних, щоб зробити покупку в інтернеті. Коли служба безпеки банку помітить, що ви виклали фотку вашої карти у відкритий доступ, карту миттєво блокують.

Як захистити реквізити

Може, стерти код безпеки з карти? Або заклеїти чим-небудь?

Можна, але краще не треба. З точки зору платіжних систем код безпеки - це необхідний реквізит банківської карти. Коли ви будете платити в офлайні, у продавця буде повне право не прийняти до оплати таку карту. Таке часто буває, особливо за кордоном.

А як захистити щось тоді?

Випустіть допкарту для інтернет-покупок, а на основний карті відключіть операції в інтернеті.

Ви можете відкрити до п'яти додаткових карт - в Тінькофф-банку це безкоштовно. Ось так:

Оформіть додаткову карту через інтернет-банк: Карта → Дії → Оформити додаткову карту

На основної картки ставимо ліміти на покупку в інтернеті:

Встановіть ліміт на зняття готівки в інтернет-банку: Карта → Баланс і ліміти → Зняття готівки в добу

Платіть всюди з додатковою, а основну тримайте в підвалі, як Ілля Анонім .

Смс-банк підключати?

Обов'язково. Якщо у вас додаток Тінькофф, можна включити пуш-повідомлення: вони працюють так само, як смс-банк.

Запам'ятати

1. Повідомляти можна тільки номер карти і тільки перевіреним людям.
2. Ім'я, прізвище, термін дії та код безпеки повідомляти не можна.
3. Смс-код не можна повідомляти нікому і ніколи.
4. Залишили карту без нагляду - перевипускає.
5. Заведіть карту для офлайна з відключеними платежами в інтернеті.