Можно ли пользоваться кредитной картой без пин кода

Как снять деньги с карты без пин-кода

Вообще-то ответить на вопрос как снять деньги с карты без пин-кода довольно сложно, особенно если вы хотите сделать через банкомат. Если, вы являетесь владельцем этой банковской карты, то не пытайтесь вспомнить пароль, подбирая комбинации цифр, иначе после трех неправильных попыток ваша карта заблокируется. В данном случае вам лучше обратится в банковское отделение с целью смены пароля карты.

Также вы можете подойти в отделение банка, выдавшего вам карту с пластиком и паспортом и снять все средства и затем сменить пароль карты. Это легальные методы снятия денег с карты не зная пин-кода.

Однако не только владельцы карт интересуются данным вопросом. Мошенники чаще всего задаются вопросом как снять деньги с чужой карты. Несмотря на старание банков, сейчас это возможно. И при этом существует немало способов для воплощения подобных действий.

Как быстро снять деньги с чужой карты

Злоумышленник с целью снятия финансовых средств может воспользоваться одним из ниже приведенных способов:

• Ввести пин-код карты если он написан на карте или же просто его угадать. Довольно часто люди пишут пароль карты на самом пластике, чтобы случайно его не забыть. С одной стороны, это удобно, но с другой очень опасно. Учитывая размеры карты и частоту ее использования, даже самый рачительный владелец может ее потерять, и злоумышленник легко сможет этим воспользоваться. Если банк предлагает придумать пароль самостоятельно, не подбирайте слишком простые пароли в виде даты рождения или же нескольких последовательных цифр (1111 или 1234), так как такие пароли легко угадать;
• Оплатить покупку в магазине. Сейчас достаточно в большом количестве магазинов можно рассчитаться банковской картой не вводя пароль. В данном случае злоумышленник будет выдавать себя за владельца, и вполне вероятно, что ему все удастся;
• Кража финансовых средств с помощью смс-уведомлений. Мошенники научились подделывать реальные сообщения Сбербанка, что позволяет им проводить операции с картой без ведома владельца.

Как вывести деньги с карты без СМС подтверждения?

Снять деньги с карты без пин-кода через интернет

К сожалению, это далеко не все методы которыми может воспользоваться злоумышленник. Многих из данной категории людей интересует также вопрос: как снять деньги с карты сбербанка без пин кода через интернет, приложив при этом минимум усилий. В этом случае также есть несколько вариантов.

Оплата товаров

Расплатится картой в интернет-магазинах. Для этих целей, как правило, достаточно тех данных которые уже имеются на самом пластике. К ним относятся: имя владельца, номер пластика, а также три цифры, указанные на обратной стороне, так называемый CVV-код, который собственно и предназначен для проведения платежей в сети;

Создание копии карты

Сканирование магнитной ленты и изготовление копии пластика. Конечно же это технически сложный, но все возможный метод, которым пользуются многие злоумышленники. Это делается посредством специального оборудования, способного считать саму карту и увидеть ее пароль. Такое можно проделать либо в ненадежных магазинах или отдаленных от оживленных улиц банкоматах. Потому картой лучше пользоваться в крупных торговых центрах, где постоянно ведется видеонаблюдение.

Вирусные приложения

Снятие финансовых средств с карты, с помощью специальных приложений-вирусов. На гаджет (смартфон, планшет) может быть незаметно установлено приложение считывающие пароль и логин входа в интернет-банкинг и блокирует смс-сообщение, которое приходит на номер, используемый на смартфоне. Данным образом деньги с карты могут списываться, а владельцу не придет уведомление об совершенных операциях. Для того чтобы обезопасить себя от таких ситуаций нужно установить на гаджет специальную антивирусную программу.

Перевод средств с чужой карты на свою

Перечисление денег с украденной карты на свою. Такое также возможно, особенно если использовать специальные программы для входа на страницу интернет-банкинга владельца карты.

Как найти мошенника по номеру карты?

Кража личных данных со сторонних сайтов

Использование ваших данных. К примеру, при оплате гостиничного номера вы должны указать все данные карты, включая секретный код, размещенный на обратной стороне. А этих данных вполне достаточно для снятия финансовых средств с карты. Злоумышленники чаще всего снимают изначально незначительные суммы денег в пределах 500 рублей, рассчитывая на то что владелец просто не обратить на это внимание.

Перекрестные ссылки

К примеру, вы проводите операции в интернет-банкинге, и заходя на свою интернет страницу вводите все данные карты в том числе логин и пароль. Однако при этом вы можете попасть не на реальную страницу банка, а на сайт злоумышленников, которые зная всю вышеперечисленную информацию легко смогут воспользоваться вашими деньгами, которые лежат на карте. И при этом совсем не обязательно знать пин-код.

Следует отметить, что это касается всех карт не только Сбербанка. Потому нужно быть очень внимательным при использовании пластика, чтобы не остаться без денег.

Что можно сделать с банковской картой

Существую разные алгоритмы действий в случае, если вы нашли чужую пластиковую карту:

• Самым простым и правильным вариантом будет вставить карту в банкомат такого же банка и ждать. Сначала банкомат «выплюнет» ее, затем начнет подавать звуковой сигнал, спустя секунд 30 он «проглотит» ее. Все проглоченные кредитки попадают в банк, и банк сам связывается с владельцем.
• Просто обратитесь в любое отделение банка, выдавшего карту.
• Вы можете найти владельца карты самостоятельно и вернуть ему его платежный документ.

Однако злоумышленники, как правило, поступают иначе и первый вопрос который их интересует это как снять деньги и что за это будет. Снять деньги можно выше описанными методами, однако такие действия незаконны, а значит за это предусматривается уголовная ответственность. И первое на что нужно обратить внимание, собираясь пойти на такое преступление это статья 159 УК РФ — мошенничество с банковскими картами, за которое можно получить немалый срок тюремного заключения. Соответственно снимать деньги с чужой карты все же не стоит, во избежание серьезных проблем с законом.

Можно ли расплачиваться чужой картой в магазине?

Как уберечься от мошенников

Теперь, вы знаете как можно снять деньги с банковской карты даже не зная пин- кода, а значит сможете принять определенные меры, чтобы с вами этого не случилось. Наведем несколько из них:

• Не стоит писать пин-код на самом пластике, несмотря на то что это кажется очень удобным. Ведь вы можете потерять карту, и злоумышленник легко сможет воспользоваться вашими деньгами. Также не следует сообщать пароль от карты сотрудникам банков, магазина или других мест, проведения расчетов. Часто банки предлагают клиентам самостоятельно придумать пароль, при этом следует помнить, что чем сложнее пин-код, тем труднее его буде угадать злоумышленнику;
• Установите антивирусную программу на свой гаджет. Так как часто злоумышленники используют специальные программы для снятия финансовых средств либо для перечисления денег на собственную банковскую карту;
• Используйте отдельную карту для платежей в интернет-сети, предварительно пополняя ее на необходимую сумму. Сделать это можно с помощью терминалов;
• Снимайте наличные средства только в зданиях, где проводится видеонаблюдение. Так как часто злоумышленники подключают специальное оборудование, которое способно считывать пин- код карты и ваши средства становятся доступны не только вам;
• Подключите смс-уведомление обо всех проводимых операциях по вашей банковской карты. Это поможет отслеживать все операции и платежи по карте. Также сообщения параллельно могут приходить на вашу электронную почту, при этом у вас будет возможность распечатать чек о проведенной операции.

В настоящее время существует немало способов того как снять деньги с пластиковой карты любого банка не зная пин-кода. При этом имеются как легальные, так и не легальные методы. В первом случае вы обращаетесь в банк с паспортным документом и картой для снятия средств и смены пин-кода. В втором же случае деньги с карты снимаются мошенниками без ведома владельца пластика. Причем сделать это можно как с помощью обычных стационарных магазинов, банкоматов, так и с помощью интернет-сети, пользуясь специальными приложениями-вирусами.

Следует помнить, что такие действия незаконны и соответственно за них предусматривается уголовная ответственность в виде лишения свободы на определенный отрезок времени, который определяется исходя из тяжести преступления и суммы украденных средств.

Владельцам же пластиковых карт, следует быть очень осторожными проводя операции в интернет-сети или же расплачиваясь в стационарных магазинах, а также при снятии наличных в банкоматах.

Источник

Есть ли жизнь без ПИН-кода

Вводить ПИН-код карты при оплате не всегда обязательно

Фото: Fotolia/viperagp

При оплате пластиковой картой для подтверждения того, что именно вы являетесь ее держателем, иногда нужно ввести ПИН-код, иногда поставить подпись на чеке, а порою строгий кассир требует и того и другого. Портал Банки.ру решил выяснить, как определяется способ верификации карточного платежа и в чем преимущество каждого из этих способов.

Бытующее среди держателей банковских карт мнение, что чипованная карта обязательно требует ввода ПИН-кода при оплате, а карта без чипа обходится подписью на чеке, в корне неверно. Возможны самые разные варианты. Все зависит от того, как банк-эмитент настроил карту, а банк-эквайер — торговый терминал. Более того, представления эмитента и эквайера о безопасности и удобстве могут не совпадать. Из-за этого могут случаться неожиданности, не всегда приятные.

В соответствии со стандартами международных платежных систем, есть пять CVM (Card Verification Method) — способов, которыми держатель карты при совершении платежа подтверждает (верифицирует) свою личность.

Зашифрованный офлайн-ПИН — самый современный и защищенный способ верификации. Платежный терминал запрашивает ПИН-код, плательщик набирает его на клавиатуре терминала. Полученный ПИН-код терминал зашифровывает с помощью встроенного криптографического чипа и передает в EMV-чип карты на проверку. Такая верификация происходит быстро, а ПИН-код достаточно надежно защищен от кражи. Данный метод работает только при проведении платежа по EMV-чипу и требует наличия криптографического чипа в терминале.

Незашифрованный офлайн-ПИН работает почти так же, как и зашифрованный, с той лишь разницей, что терминал передает ПИН-код в EMV-чип карты в открытом виде. Соответственно, криптографический чип не нужен, но риск компрометации ПИН-кода техническими средствами (например, если платежный терминал заражен вредоносной программой) возрастает.

Онлайн-ПИН — самый старый способ верификации с ПИН-кодом. Клиент набирает на клавиатуре ПИН-код, терминал из ПИН-кода и номера карты формирует ПИН-блок, зашифровывает его (причем используется шифр многократно менее стойкий, чем в случае зашифрованного оффлайн-ПИН), и передает для проверки в процессинговый центр банка-эмитента. Следует учесть, что эмитент ПИН-кодами выпущенных им карт не обладает. Он хранит лишь вычисленное на основе ПИН-кода и номера карты проверочное значение, которое и сравнивает с проверочным значением полученного ПИН-блока после его расшифровки.

По дороге к эмитенту ПИН-блок проходит множество промежуточных узлов, на каждом из которых он потенциально может быть скомпрометирован. Скорость выполнения этого метода верификации относительно невысока и сильно зависит от способа подключения торговой точки к процессинговому центру банка-эквайера. Естественно, онлайн-ПИН не работает в случае оффлайн-авторизации, когда у торговой точки нет подключения к банку-эмитенту. Для проверки ПИН-кода карты без чипа может использоваться только этот способ.

Проверка подписи выглядит нетехнологично и доставляет немало проблем магазину — из-за нее ему необходимо долгое время хранить чеки с подписями клиентов. Однако есть у этого метода верификации и несколько преимуществ. Во-первых, он не требует подключения терминала к эмитенту, то есть работает при оффлайн-авторизациях. Во-вторых, укравшему карту злоумышленнику, пусть даже он узнал ПИН-код, будет сложно выдать себя за держателя карты — нужно достоверно изобразить подпись, образец которой обязательно должен иметься на обороте карты. Увы, далеко не всегда кассиры удосуживаются сверить подпись. Не все даже проверяют наличие образца на карте.

Этот вид верификации позволяет достаточно легко опротестовать авторизацию, в отличие от методов с вводом ПИН-кода: если подпись на чеке не совпадет с подписью держателя, банк будет вынужден вернуть ему деньги. Конечно же, вкупе с невнимательностью многих кассиров, это оставляет широкие возможности для мошенничества со стороны особо хитроумных держателей карт. Но банки тоже не лыком шиты: опротестовав авторизацию с верификацией по подписи, держатель может, к примеру, столкнуться с требованием предъявить банку все чеки за все оплаты за последние три месяца.

No-CVM означает отсутствие верификации вообще и используется в тех случаях, когда сумма авторизации невысока и нет нужды запрашивать верификацию. Чаще всего он применяется для бесконтактных платежей при сумме менее 1 тыс. рублей.

Важно понимать, что онлайн-ПИН и офлайн-ПИН могут использоваться при оплате одной и той же картой, в зависимости от обстоятельств, и, по сути, это разные ПИН-коды — один проверяется в чипе карты, другой в процессинговом центре банка-эмитента. Чтобы не морочить держателю карты голову, банки-эмитенты эти коды всегда делают одинаковыми. Но есть разница при смене ПИН-кода: офлайн-ПИН меняется через банкомат, онлайн-ПИН могут поменять в банке, по звонку держателя. При первой возможности они синхронизируются. Обычно банки предлагают держателям лишь один из способов смены ПИН-кодов.

Итак, есть пять методов верификации, и современная чиповая карта обладает ими всеми. Метод, который будет использоваться при совершении очередной оплаты, определяется настройками как EMV-чипа, так и терминала — оба устройства должны «договориться» о том, какой из приемлемых для обеих сторон методов они будут использовать.

Для этого в чип карты загружается CVM-список — файл, определяющий, какие способы верификации поддерживает карта и какие более предпочтительны. К примеру, в этом списке может значиться, что предпочтительным способом является шифрованный офлайн-ПИН. В случае отказа от него должен применяться незашифрованный офлайн-ПИН. В случае отказа от него применяется онлайн-ПИН, далее в случае отказа запрашивается подпись, при отказе от которой операция отклоняется. В терминале есть аналогичный CVM-список, и при выполнении операции он сравнивается со списком в чипе. В результате применяется наиболее предпочтительный из способов, указанных как допустимые в обоих списках.

Рекомендации Visa и MasterCard касательно порядка приоритета способов верификации несколько различаются: так, если Visa рекомендует ставить онлайн-ПИН выше, чем проверку подписи, у MasterCard подпись имеет более высокий приоритет, а в картах Maestro способ No-CVM должен отсутствовать.

На практике CVM-список, загруженный в терминал, зависит как от технических возможностей самого терминала, так и от политики банка-эквайера, а CVM-список в чипе карты банк-эмитент полностью определяет из собственных соображений об удобстве держателей и безопасности операций.

Банки.ру запросил несколько крупных банков об их предпочтительных методах верификации. Пресс-служба Альфа-Банка ответила, что «все ЧИПовые карты, которые эмитирует Альфа-Банк, всегда требуют ввода ПИН-кода в случаях, если операция совершается в банкомате; операция, совершается в POS-терминале, ПИН-код требуется и ПИН-пад (клавиатура терминала. — Прим. ред.) исправен; операция совершается бесконтактным способом и сумма операции больше 1 тыс. рублей (или соответствующего эквивалента, если операция совершается в валюте, отличной от рублей РФ); в иных случаях, если операция совершается в POS-терминале и банк-эквайер установил обязательную верификацию держателя карты путем ввода ПИН-кода».

Отметим, что это наиболее частый случай, отечественные банки ПИН-кодам доверяют больше. Начальник управления пластиковых карт ВТБ 24 Александр Бородкин также заявил, что «все карты, эмитируемые ВТБ 24, требуют введения ПИН-кода».

Но есть у нас банки, предпочитающие проверку подписи. «У клиентов банка «Авангард» есть возможность выбора приоритета верификации по подписи или ПИН-коду, изменить приоритет можно в любом банкомате банка, — рассказала порталу Банки.ру начальник процессингового центра «Авангарда» Людмила Хлыстун. — По умолчанию у наших карт действительно установлен приоритет верификации по подписи. Это связано с тем, что, к сожалению, в российских торговых сетях до сих пор часто не обеспечены условия для защищенного ввода ПИН-кода при оплате покупок. Есть риск, что его могут увидеть посторонние люди. Но если клиент не часто сталкивается с ситуациями незащищенного ввода ПИН-кода, то он может установить для своей карты приоритет верификации по ПИН-коду».

Аналогично поступает и Тинькофф Банк. «Для вновь выпущенных карт мы по умолчанию устанавливаем как приоритет подписи, так и ввода ПИН-кода, — сообщили нам в пресс-службе банка. — При этом клиенты Тинькофф Банка могут сами выбрать приоритетный способ подтверждения операций по картам: с помощью подписи или посредством ввода ПИН-кода — для этого нужно позвонить в кол-центр, сообщить о своем намерении и совершить контактную операцию по чипу в банкомате или ТСП (торгово-сервисном предприятии. — Прим. ред.)».

Что на самом деле лучше — ПИН-код или подпись — вопрос непростой. Когда в магазине вы вводите ПИН-код, его может увидеть много кто, например покупатель, стоящий за вами в очереди. Терминал, скорее всего, передаст ваш ПИН-код в банк вполне безопасно, а вот подглядеть ПИН-код глазами или камерой совсем не сложно.

Мало кто знает, но во многих случаях покупатель может отказаться от ввода ПИН-кода, если, например, считает это небезопасным, или просто забыл его. Для этого при запросе ПИН-кода надо просто нажать кнопку отмены ввода на клавиатуре терминала. Обычно она хорошо заметна, так как окрашена в красный цвет. В этом случае терминал должен предложить вам следующий по приоритету после ПИН-кодов метод верификации — то есть проверку подписи. У кассира на дисплее терминала появится сообщение, что клиент от ввода ПИН-кода отказался.

Не каждый банк позволяет своим клиентам такие вольности. Альфа-Банк сообщил, что «для карт, которые эмитирует Альфа-Банк, такой сценарий не поддерживается, так как в случае отказа от ввода ПИН-кода держателем карта запретит проведение такой операции».

Михаил ДЬЯКОВ, Banki.ru

Источник