Мошенник узнал номер вашей банковской карты и могут ли украсть деньги – МВД объяснило, какие реквизиты можно сообщать

Добрый день! 💳 Мошенник узнал номер вашей банковской карты и могут ли украсть деньги – МВД объяснило, какие реквизиты можно сообщать. «Пришлите номер карты, я переведу деньги». Казалось бы, совершенно обычная просьба – так продают вещи через объявления, возвращают долг, собирают деньги на подарок коллеге и делят вчерашний ресторанный счёт. 🙂

Но многие боятся: а что, если 16 цифр карты попадут мошеннику? Сможет ли он снять деньги, оформить покупку или получить доступ к банковскому приложению?

Сегодня, 24 сентября, появились свежие разъяснения МВД: сам по себе номер банковской карты можно сообщить человеку, который собирается сделать вам перевод. Одних этих цифр недостаточно, чтобы похитить деньги со счёта.

Сейчас узнаем, какие банковские данные относительно безопасно использовать для получения перевода, что нельзя сообщать вообще и зачем мошенникам номер карты, если напрямую снять по нему деньги они обычно не могут.

Мошенник узнал номер вашей банковской карты и могут ли украсть деньги – МВД объяснило, какие реквизиты можно сообщать

Какие данные МВД разрешает сообщать для перевода

Согласно опубликованным материалам МВД, для получения денег другому человеку можно предоставить:

• 16-значный номер банковской карты;
• 20-значный номер банковского счёта;
• номер телефона, привязанный к счёту.

Эти сведения нужны для того, чтобы другой человек мог отправить вам деньги.

Самого знания таких реквизитов недостаточно, чтобы получить полноценный доступ к вашему банковскому счёту.

То есть номер карты вообще не секретный?

Его нельзя ставить в один ряд с ПИН-кодом или одноразовым кодом подтверждения.

Номер карты предназначен в том числе для получения переводов.

Если бы одних 16 цифр было достаточно для снятия денег, обычные переводы между людьми превратились бы в весьма экстремальный вид спорта. 😄

Но есть важный нюанс.

Относительная безопасность номера карты не означает, что его нужно публиковать где угодно.

Чем больше информации о вас получает посторонний, тем проще использовать её в дальнейшей мошеннической схеме.

Что может сделать мошенник, зная только 16 цифр

В большинстве нормальных сценариев – непосредственно украсть деньги только благодаря номеру карты он не сможет.

Одних 16 цифр недостаточно, чтобы:

• снять наличные в банкомате;
• войти в банковское приложение;
• перевести деньги с вашего счёта;
• узнать ПИН-код;
• получить полный контроль над картой.

Но номер может стать первым кусочком большой головоломки.

И вот здесь начинается самое интересное.

Зачем тогда мошенникам вообще нужен номер карты

Для социальной инженерии.

Представьте два звонка.

Первый:

«Здравствуйте, я сотрудник вашего банка».

Не очень убедительно.

А теперь второй:

«Здравствуйте. Мы звоним по поводу операции по вашей карте **** 4827».

Совсем другое ощущение.

Человек видит совпадение цифр и думает:

«Откуда посторонний знает мою карту? Наверное, действительно банк».

И доверие к собеседнику резко увеличивается.

Мошенник может узнать, какой банк выпустил карту

Первые цифры номера банковской карты содержат служебную информацию.

По ним можно определить платёжную систему и банк-эмитент.

Поэтому преступнику проще подготовить персонализированную легенду.

Вместо абстрактного:

«Звоню из вашего банка»

он уже способен назвать конкретную организацию.

Если одновременно из старых утечек известны ФИО и номер телефона человека, звонок выглядит ещё убедительнее.

Самая опасная фраза начинается после номера карты

Вот здесь проходит очень простая граница.

Если человеку для перевода денег нужен только номер карты или телефона – это обычная ситуация.

Но если после этого начинаются просьбы:

• «Теперь назовите срок действия»;
• «Продиктуйте три цифры с обратной стороны»;
• «Сейчас придёт SMS – скажите код»;
• «Подтвердите перевод в приложении»;
• «Перейдите по ссылке для получения денег»;

разговор нужно прекращать.

Для того чтобы отправить вам деньги, человеку ничего из этого не требуется.

Какие данные нельзя сообщать посторонним

Есть информация, которую действительно нужно защищать.

Незнакомцам нельзя передавать:

• ПИН-код карты;
• CVV/CVC – три цифры с обратной стороны;
• одноразовые коды из SMS;
• пароль от банковского приложения;
• коды подтверждения операций;
• данные для восстановления доступа к интернет-банку.

Особенно опасны одноразовые коды.

Даже если собеседник знает ваше ФИО, номер карты, название банка и последние операции, код ему сообщать нельзя.

А срок действия карты?

Его тоже не следует сообщать незнакомцу по телефону или в переписке.

Сам по себе срок действия ещё не превращает человека во владельца вашего банковского счёта.

Но вместе с другими реквизитами он дополняет набор данных, необходимый для интернет-платежей.

Поэтому правило простое:

для получения обычного перевода срок действия карты отправителю не нужен.

Можно ли сообщать CVV-код?

Нет.

CVV или CVC – это обычно три цифры на обратной стороне банковской карты.

Они используются для подтверждения операций в интернете.

Если человек утверждает:

«Без трёх цифр сзади я не могу отправить вам деньги»,

он либо совершенно не понимает, как работает банковский перевод, либо понимает слишком хорошо. 😄

В обоих случаях CVV ему не сообщаем.

А код из SMS?

Это ещё опаснее.

Одноразовый код может подтверждать:

• платёж;
• перевод;
• вход в аккаунт;
• смену настроек;
• восстановление доступа;
• другую чувствительную операцию.

Поэтому читать код вслух незнакомому человеку нельзя.

Даже если он представился сотрудником банка, полиции, Центробанка или службы безопасности.

Почему мошенники сначала просят совершенно безобидные данные

Потому что это снижает настороженность.

Представьте переписку при продаже старого дивана.

Покупатель пишет:

«Беру. Куда перевести деньги?»

Вы отправляете номер карты.

Нормально.

Потом покупатель отвечает:

«Что-то перевод не проходит. Нужен срок действия».

Уже странно.

Затем:

«Сейчас вам придёт код подтверждения получения денег».

А вот здесь диван внезапно превращается в финансовый триллер. 🛋️😄

Мошенники специально начинают с обычного действия, чтобы последующие просьбы казались продолжением одной операции.

Нужно ли переходить по ссылке, чтобы получить перевод

В обычной ситуации – нет.

Если человек переводит вам деньги по номеру телефона или карты, они поступают на счёт через банковскую систему.

Получателю не требуется открывать неизвестную страницу и вводить реквизиты.

Особенно распространена такая схема на сайтах объявлений.

«Покупатель» присылает ссылку якобы для получения оплаты.

Страница выглядит почти как настоящий сайт известного сервиса.

Человек вводит:

• номер карты;
• срок действия;
• CVV;
• код подтверждения.

И вместо получения денег рискует их потерять.

Можно ли отправлять фотографию банковской карты

Лучше этого не делать.

На фотографии могут одновременно оказаться:

• полный номер;
• имя владельца;
• срок действия;
• другие сведения.

А если человек сфотографировал обе стороны карты, злоумышленник получает ещё и защитный код.

Для перевода достаточно написать номер карты текстом либо использовать номер телефона.

Фотосессия банковскому пластику совершенно не требуется. 📸💳

Безопаснее ли получать деньги по номеру телефона

Во многих бытовых ситуациях это действительно удобнее.

Через Систему быстрых платежей человеку достаточно знать номер телефона получателя и выбрать нужный банк.

Не нужно диктовать 16 цифр.

Но сам номер телефона тоже может использоваться мошенниками в социальной инженерии.

Поэтому фундаментальное правило не меняется:

не сообщаем коды, пароли и секретные реквизиты.

Могут ли снять деньги, если знают номер карты и ФИО

Обычно этих сведений тоже недостаточно для прямого доступа к счёту.

Но такая комбинация выглядит значительно убедительнее при мошенническом звонке.

Преступник может сказать:

«Иван Иванович, мы фиксируем подозрительную операцию по вашей карте ****1234».

Иван Иванович слышит собственное имя и реальные цифры карты.

Дальше ему предлагают «отменить операцию».

И для этого якобы нужно сообщить код.

Вот этот код и становится настоящей целью преступника.

А если мошенник знает ещё и номер телефона

Сам по себе набор:

• ФИО;
• номер телефона;
• номер банковской карты

ещё не даёт автоматического доступа к деньгам.

Но он позволяет провести гораздо более убедительную атаку.

Поэтому относиться к неожиданным звонкам нужно особенно осторожно.

Не имеет значения, сколько настоящей информации собеседник уже знает о вас.

Настоящий сотрудник банка может попросить код?

Нет необходимости передавать сотруднику банка одноразовый код для «защиты денег».

Если возникли сомнения, самый безопасный вариант – прекратить разговор.

Затем самостоятельно позвонить в банк по официальному номеру.

Ещё лучше – открыть банковское приложение и обратиться в поддержку непосредственно там.

Не нужно перезванивать по номеру, который продиктовал неизвестный собеседник.

Что делать, если номер карты уже попал к мошеннику

Если злоумышленник узнал только 16-значный номер, паниковать и немедленно снимать все деньги обычно не требуется.

Но нужно стать особенно внимательным.

После этого могут последовать:

• звонки якобы из банка;
• сообщения о подозрительной операции;
• фишинговые ссылки;
• просьбы назвать код;
• предложения «защитить» счёт.

Именно второй этап часто является настоящей атакой.

Когда карту лучше всё-таки заблокировать

Ситуация меняется, если постороннему стали известны дополнительные секретные реквизиты.

Например:

• номер карты;
• срок действия;
• CVV/CVC.

В таком случае лучше связаться с банком и уточнить необходимость блокировки и перевыпуска карты.

Особенно если данные были введены на подозрительном сайте.

Что делать, если уже сообщили код из SMS

Здесь нужно действовать быстро.

Первым делом внимательно прочитайте сообщение, из которого продиктовали код.

Там обычно указано, какую операцию он подтверждает.

После этого:

• немедленно свяжитесь с банком;
• заблокируйте карту при необходимости;
• проверьте последние операции;
• смените пароль банковского приложения;
• завершите подозрительные сеансы;
• сообщите банку о возможном мошенничестве.

Если деньги уже списаны, необходимо сразу сообщить об этом банку и обратиться в полицию.

Какие три правила стоит запомнить

На самом деле вся банковская безопасность умещается в несколько простых пунктов.

• Для получения денег обычно достаточно номера телефона, карты или счёта.
• Для получения перевода не нужны CVV, ПИН-код и код из SMS.
• Если звонок вызывает сомнения – кладём трубку и сами звоним в банк.

И всё.

Не нужно определять по голосу, настоящий ли перед вами банковский специалист.

Не нужно спорить с мошенником.

Не нужно доказывать ему, что вы раскрыли схему.

Просто прекращаем разговор.

Что в итоге

Сегодня МВД напомнило россиянам важную вещь: сам по себе 16-значный номер банковской карты можно использовать для получения перевода.

Также для перевода могут использоваться номер банковского счёта и привязанный номер телефона.

Одного такого реквизита недостаточно, чтобы просто взять и снять деньги со счёта.

Но номер карты может стать инструментом социальной инженерии.

Зная его вместе с ФИО и телефоном, мошенник выглядит гораздо убедительнее, когда звонит якобы из банка.

Поэтому главное – понимать границу.

Номер для получения перевода – одно. ПИН-код, CVV/CVC, пароль и одноразовые коды – совсем другое.

Последние постороннему человеку не сообщаем.

И если покупатель вашего старого шкафа внезапно заявляет, что для перевода 3000 рублей ему обязательно нужны три цифры с обратной стороны карты и код из SMS, шкаф лучше оставить себе. Возможно, он ещё пригодится. 😄

Всем удачи и безопасных переводов! 🍀