Можно ли снять деньги с карты без cvv кода

Мы привыкли думать, что средства на пластиковой карточке надежно защищены от похищений – при любой совершаемой операции на телефон владельца должно прийти СМС. Однако существует несколько способов того, как снять деньги с карты без подтверждения СМС.

Но при расчетах за услуги или товары в интернете перед покупателем открывается окно, где необходимо указать не только номер карты и срок ее действия, но и код CVV2 – трехзначное число, предназначенное для проверки подлинности пластика. И ПИН-код, и код CVV2 относятся к строго секретной информации, потому что именно эти данные могут позволить мошенникам снять деньги с карты без смс-подтверждения.

В большинстве же случаев от нас требуют ввести определенный код – набор чисел, которые приходят нам на мобильный телефон в виде сообщения. За это отвечает подключенная услуга мобильного банка. Мобильный банк привязывается к номеру телефона владельца карты.

Как отключить услугу смс-подтверждения

Если владелец карты не желает, чтобы ему на телефон приходили сообщения с кодом для каждой операции, он может отключить эту услугу самостоятельно. Для этого нужно обратиться к специалистам того банковского отделения, в котором была выдана карточка. Владельцу придется заполнить соответствующее заявление, и услуга будет аннулирована в течение нескольких дней.

Также можно отключить услугу мобильного банка без обращения в финансовое учреждение. Следует лишь позвонить в службу поддержки и объяснить оператору свою проблему. Но звонок должен осуществляться лишь с того номера, на который приходят СМС с кодом. У пользователя карты будут запрашиваться определенные сведения, после чего будет дана инструкция действий по отключению услуги.

Однако, несмотря на некоторые неудобства с ожиданием СМС и вводом чисел из сообщения, данный способ подтверждения какой-либо расчетной операции имеет очевидные преимущества. И главное из них – это безопасность ваших денежных средств. Если кто-то заполучил вашу банковскую карточку и пытается обналичить ее содержимое, вы непременно об этом узнаете. Поэтому отключать мобильный банк лучше не стоит.

Как мошенники снимают деньги с пластиковых карт без СМС

Снять с чужой пластиковой карты денежные средства сегодня могут:

• В банкоматах. Возможно только при наличии самой карточки у человека. В этом случае на телефон не приходит запрос на подтверждение, но при подключенном мобильном банке владелец получает на телефон уведомление о совершенной операции и может увидеть, когда, где и в каком количестве были обналичены его деньги. Это может помочь при розыске вора.
• Через специальные программы. Существует несколько мошеннических приложений, позволяющих перевести деньги с одной пластиковой карточки на другую. Сделать это можно, зная всю информацию, напечатанную на обеих сторонах пластика – фамилию и имя владельца, номер карты и код CVV2. Современные мошенники узнают данные различными способами – крадут карточки, фотографируют их изображение во время снятия человеком денег в банкоматах или даже фиксируют их во время расчетов в «подставных» интерент-магазинах.

Как обезопасить себя от кражи денег с пластиковой карты

Первый и главный способ надежной сохранности собственных средств – это пристально следить за наличием своей карты. Помните, что снять деньги через любой банкомат возможно только владея ПИН-кодом этой карточки. Поэтому никогда не указывайте этот пароль на обратной стороне пластика и не храните его в кошельке – ведь он может быть украден вместе с карточкой.

Лучше всего хранить конверт с ПИН-кодом дома, в укромном месте. Или записать в ежедневник, который также будет храниться в вашем доме. Если же карточка была утеряна или забыта, сразу же обращайтесь в техническую поддержку банка – звоните и сообщайте о случившемся с просьбой немедленно заблокировать карту. В этом случае снять с нее деньги ни у кого не получится.

С приходом бесконтактных терминалов степень защищенности пользователей пластиком значительно возрастает. Но подобные технические новинки установлены далеко не везде, поэтому полной гарантии безопасности у владельцев карт нет. Помочь разыскать мошенников может лишь подключенный мобильный банк, так как при любой операции на ваш телефон обязательно придет соответствующее уведомление. И здесь необходимо, не мешкая, обращаться в банк и правоохранительные органы.

Оповещения, которые приходят мобильный телефон в виде СМС-сообщений, могут раздражать владельца карты. Однако на сегодняшний день — это единственный способ быстро узнать о проведении любой операции с картсчетом.

Даже в случае, когда с карточки была оплачена какая-либо услуга самим владельцем, приложение позволяет убедиться, что деньги отправлены верно. В случае же ошибки именно оно поможет отменить операцию и вернуть уплаченную сумму. С реквизитами платежа следует обратиться в финансовое учреждение, обслуживающее данный картсчет, и написать соответствующее заявление.

Поэтому не спешите отказываться от услуги мобильного банка – обезопасьте себя от кражи денежных средств всеми возможными способами.

Недавно нужно было пополнить карту Рокетбанк с карты Альфа-Банк, вот что из этого вышло.

Карты альфы с собой не было, ну вроде номер, дату помню, решил код CVC2/CVV2 тоже вспомню. Операцию провел, деньги перевелись.

Вечером приехал домой, решил проверить код, а CVV другой! Те есть вся страна пересылает друг другу лицевую сторону карты со сроком, но бережно хранит cvc, который банк, оказывается, не чекает!

Пишу в Альфу узнать как такое могло произойти. Мне отвечают, что вообще ни при каких обстоятельствах этого не могло было быть, идите типа в Рокет и с ними разбирайтесь.

Я, конечно, не поверил, но спросил и мои догадки подтвердились. Проблема оказалась на стороне Альфа-банка. Пишу в альфу и ещё раз говорю, что у них дыра в безопасности и чтобы с ней разобрались. Они опять отвечают, что проблема не у них.

Ладно, раз не у них дыра, значит она у Рокетбанка, но решил перепроверить эту теорию. Захожу в Тинькофф Банк и пополняю там карту с карты АльфаБанка с неверным кодом Си-Ви-Ви и опять перевод проходит!

Опять пишу в альфу, чтобы разобрались. Говорю: переводил в два банка и в обоих случаях платежи прошли с неверными данными. А они меня опять отправляют в поддержку вышеуказанных банков, типа у них проблемы. Ну я уже не отстаю и требую  разобраться.

И вдруг, оказывается, выясняется вот что: «Операция проходит, так как их вы подтверждали по SMS, то есть если бы сторонний сервис не требовал СМС, то с неправильным CVV кодом и операция бы не прошла. Ну а в данном случае код с оборота карточки можно было и вовсе не указывать.»

Да, я знал, что есть сайты интернет-магазинов, на которых оплата идет только по номеру карты и сроку действия, а CVV не обязателен, например, в Amazon. Но чтобы переводы C2C проходили без указания верного кода безопасности это было для меня открытием!

Может быть интересно: промокоды Алиэкспресс и как заказ получить в «Пятерочке»

Оказалось, что операция действительно может произойти, если был указан верный код из SMS. Дело в том, что процедура проверки Альфа-Банком карты отправителя осуществляется одним из трех способов:

• верификация по коду CVC2/CVV2-кода
• верификация по одноразовому SMS-паролю
• верификация по 3DSecure

То есть, если перевод с карты на карту был подтвержден по SMS в рамках технологии 3D-Secure, то дополнительный ввод CVV/CVC не нужен. Сегодня это уже сложившаяся общепринятая практика, используемая на данный момент практически всеми банками.

Это объясняется просто — технология подтверждения по коду CVV разрабатывалась когда 3D-Secure ещё не было и служила защитой от несанкционированных платежей по платёжным данным с лицевой стороны банковской карточки. Таким образом подтверждение переводов CVV-кодом уже, оказывается, является пережитком прошлого, как когда-то подпись на чеках-слипах в магазинах.

Но как быть с тем, что сегодня всё, что передается посредством SMS, совсем не находится в безопасности? Например, достаточно взять свой  смартфон и посмотреть список приложений, имеющих разрешение на чтение сообщений SMS — вот вы тем самым и отдали им полный доступ ко всем своим банковским счетам. Ведь зачастую СМС-код является единственной преградой для авторизации доступа к банк-клиенту вашего в онлайн-банка.

И это не считая админов систем операторов связи, контент-провайдеров, через которые работают системы рассылки смсок, операторов СОРМ (сокр. от Система технических средств для обеспечения функций оперативно-разыскных мероприятий). При желании все они могут получить определенный доступ к вашим финансам. В интерфейсе СОРМ или лог-контроллера вполне реально подсмотреть все подтверждающие коды от банков и платежных систем. В Сбербанке, например, для активации андроид-клиента достаточно ТОЛЬКО sms!

И про клон SIM-карты сегодня уже слышали многие, хотя от клонирования защита какая-то все-таки у банков работает. Например, при клоне сим-карты блокируются транзакции по 3DSecure. Хотя, говорят, нет 100%-ой гарантии блокировки при клонировании симок, а вот при их перевыпуске оператором — есть.

В итоге, для отправки денег по номеру карты нужно знать только ее 16-значный номер. Срок и код CVV/CVC сейчас это уже лишнее. Главное сделать так, чтобы получать смску с кодом 3DSecure на секретный телефон, номер которого известен только вам.