Можно ли снять деньги с карты без хозяина

Кассирша новосибирского супермаркета, принимая от горожан «пластик» для оплаты покупок, сняла с их карт 600 тысяч рублей.

Кассир супермаркета 26-летняя Евгения Сидоренко запоминала реквизиты банковских карт покупателей при расчете. Через интернет она получала доступ к счетам, деньги она переводила на электронные кошельки, которые в свою очередь оформляла на своих знакомых. Деньги были уведены с 43 карт. Суммы были разные от 3 до 40 тысяч рублей. Полученные средства девушка тратила не на хлеб с маслом:
— Следствие установило, что Сидоренко оплачивала похищенными деньгами ставки лотереи, выигрыш от которой переводила со счетов электронных кошельков на банковские карты, принадлежащие ей и её супругу, — сообщают в прокуратуре Новосибирской области.

Следствием наложен арест на денежные средства в сумме 588 тысяч 913 рублей, находящиеся на счетах электронных кошельков. Материалы уголовного дела направлены в суд Ленинского района для рассмотрения по существу.

Итак, как же удалось отнюдь не продвинутому программеру и не одному из друзей/подруг Оушена, а простой кассирше из продуктового магазина совершить такую довольно внушительную кражу? Кстати, похищенные со счетов суммы варьировались от 3 до 40 тысяч рублей и были потрачены на азартные игры в Сети… Давайте разбираться, ведь в неприятную ситуацию, подобную этой, теоретически может попасть любой, обладающий дебетовой или кредитной картой. Читаем внимательно материал.

Механизм «работы» вороватой кассирши в правоохранительных органах не раскрывают (идет следствие), но мы и сами не дураки — можем предположить, как, скорее всего, все было. Вероятно, девушка, принимая карту от покупателя, легким акопяновским движением руки проводила оборотной стороной карты под миниатюрной web-камерой или прикрепленным к кассовой конструкции смартфоном. Ахалай-махалай, и вот у предприимчивой барышни уже есть видеозапись, с помощью которой, если сделать с нее скрин-шот, можно узнать так называемый код безопасности. Используя этот код, можно оплачивать товары или услуги во Всемирной паутине.

Если вы совершали в Сети покупки с помощью карты, то знаете что к чему, если нет — то поясняем. Код безопасности — это набор символов, отдельный от номера карты, без ввода которого ваш платеж попросту не пройдет. Возьмите свою карту, переверните ее — примерно в том месте, где красивой загогулиной красуется ваша подпись, вы сможете увидеть три цифры — это и есть код безопасности. Если, конечно, ваша карта относиться к наиболее популярным в сибирском мегаполисе платежным системам Visa или MasterCard. Если же вы вдруг являетесь держателем карты American Express (мало ли), то вы увидите четырехзначное число, расположенное над основным номером пластиковой карты на лицевой стороне.

— Тем, кто регулярно совершает покупки на интернет-сайтах, важно помнить, что для оплаты в Сети ПИН-код не требуется, — поясняет сотрудник службы безопасности одного из новосибирских банков Андрей. — Подтверждением платежа в Интернете является исключительно введение кода безопасности кредитной карты. Ни при каких обстоятельствах не стоит сообщать ПИН-код при вводе в Сети персональных данных.

Как же обезопасить собственно код безопасности? К сожалению, стопроцентной гарантии не может дать никто. Можно, конечно, набор цифр кода замазать, например, корректирующим карандашом или заклеить, однако вам в любом случае придется его запомнить, если вы совершаете или планируете совершать покупки в Сети. Также вы имеете полное право попросить кассира предоставить возможность воспользоваться терминалом лично, чтобы не выпускать карту из рук.

— Не сообщайте номер карты, код безопасности, кредитные лимиты, срок действия банковской карты на запросы, полученные по электронной почте; в СМС-сообщениях, даже если их авторами значатся банки-эмитенты карты; на страницах сторонних, не продающих товары и услуги, web-сайтов, — предупреждает наш собеседник из банковской службы безопасности.

Вообще для оплаты услуг в Сети желательно использовать отдельную, лучше предоплаченную, карту. На счете не должно быть много денег. Если остаток значительный, следует установить лимит ежедневных расходных операций.

Один из способов если не помешать мошенникам узнать ваш секретный код, то по крайней мере проконтролировать снятие суммы с вашего счета — это подключить услугу «Мобильный банк» (в разных кредитных учреждениях название услуги может варьироваться). В этом случае на ваш телефон будут приходить сообщения о том, какие суммы списываются с вашего счета. В том случае, если сумма не соответствует вашему чеку, вы хотя бы сможете поймать воришку за руку.
Петр Уваров www.kp.ru

Мы рассмотрим, как злоумышленники умудряются снять деньги, зная лишь номер карточки, и расскажем, как противостоять такой мошеннической схеме.

Можно ли снять деньги с карты, зная лишь ее номер?

Чем больше среди населения распространяются банковские карты и счета, тем активнее в этой области развивается всевозможное мошенничество. Что только не придумывают преступники, чтобы украсть денежные средства: они звонят «из банка» и представляются сотрудниками (читайте об этом, например, здесь), чтобы вытащить из человека ценные сведения о карте; проводят фиктивные розыгрыши, в рамках которых получить «выигрыш» можно только после предоставления данных о карте. Продолжать список мошеннических схем можно сколь угодно долго.

Но одно непонятно добропорядочному человеку: почему и зачем мошенникам нужен номер банковской карты? Разве настойчивые попытки выяснить номер не бесполезны, ведь, кажется, по одному лишь номеру нельзя провести успешную кражу денег со счета?

К сожалению, снятие денег по одному лишь номеру возможно. Причиной тому послужило распространение магазинов в сети интернет: преступники в режиме онлайн покупают некий товар или услугу, представляясь владельцем карты. Деньги списываются с карточки жертвы, пока та ни о чем не подозревает.

Да, формально это сложно назвать именно снятием денег, ведь преступники лишь покупают что-то в интернете. Но, фактически, это именно кража, т.к. полученное в результате покупки имущество затем перепродается на черном рынке по низкому ценнику. Так злоумышленник получает «черную наличку», и все это — за счет жертвы.

У некоторых карт предусмотрена система безопасности, благодаря которой подобный сценарий становится невозможным. Например, к числу таких карт относится Maestro и карты Momentum. При всем желании, через них нельзя совершить покупку в интернете, не предоставив полные сведения о карте — а полные данные, благо, преступникам получить гораздо сложнее, чем обычный номер карточки.

Кроме того, интернет-магазины тоже стараются учитывать «мошеннический спрос» на подобное обналичивание денег. В результате система требует несколько раз проверить настоящего в актуальный момент владельца карточки: сначала сам сайт требует ввести CVV-код (что это — читайте здесь) и срок действия пластика, а затем банковская система, обслуживающая карту — например, Сбербанк Онлайн — дополнительно высылает смс на привязанный телефон с просьбой подтвердить транзакцию.

Что еще более важно, так это особенная опасность для клиентов Сбербанка. В отличие от ВТБ, Газпромбанка и любой другой крупной банковской организации в России, Сбербанк дает возможность при совершении перевода узнать имя и первую букву фамилии получателя перевода. Можно сказать, что снятие денег только по номеру карточки — это головная боль клиентов Сбербанка, но в меньшей — клиентов остальных банков.

Как это происходит?

Итак, мы уже разобрались, могут ли снять деньги по номеру карты. Ответ неприятный, но правдивый. Теперь исследуем вопрос, как мошенники снимают деньги с карты, зная только номер карты — так мы поймем, в каких именно ситуациях нужно быть вдвойне внимательным.

Все начинается с, казалось бы, невинного объявления на, например, доске «Авито» или сообщения в социальной сети. Часто человек, становящийся жертвой мошенников, сначала размещает небольшую информацию о себе — например, объявление о продаже машины, бытовой техники, ноутбука и т.п.

Мошенник списывается с продавцом, представляясь самым обычным покупателем. Он всячески имитирует интерес к объекту торговли, выражает свое желание купить его прямо сейчас. Таким образом он выпытывает номер карты продавца, чтобы «поскорее перевести деньги за товар». Дело сделано — продавец, предвкушая получение денег, дает номер карточки.

Далее злоумышленник заходит в Сбербанк Онлайн и вбивает номер для совершения перевода. Достаточно отправить всего лишь 1 рубль или даже не отправлять ничего, если операция производится через мобильное приложение — и преступнику уже станет известно имя и первая буква фамилии получателя.

Остальное — дело техники: мошенник под разными предлогами старается выяснить, как звучит полностью фамилия получателя. Иной раз он даже не спрашивает саму жертву, а находит информацию самостоятельно через поисковики, социальные сети и т.д. По этой причине никогда нельзя привязывать к объявлению свою страницу «ВКонтакте», т.к. вы фактически сами передадите ценную для преступника информацию.

Имея на руках номер пластика, имя и фамилию, преступник уже может обналичить деньги через интернет-магазин. Для этого ему понадобится такой сайт-магазин, где не требуют ввода CVC-кода для списания денежных средств. Вводится номер пластика и те самые главные паспортные данные. Готово — деньги списаны, товар получен.

Так что могут сделать мошенники, зная номер карты? Они могут купить что-либо в интернете, представляясь вами. Могут снять абсолютно все, что есть на счете. Могут, наконец, даже создать вам крупную задолженность, если злоумышленник получил доступ к кредитной карточке или карте с опцией овердрафта. Поэтому ни в коем случае нельзя доверять ни свою настоящую фамилию, ни тем более номер карточки. Также читайте про другую схему мошенничества здесь.

Помните: если покупатель настойчиво предлагает перевести денежные средства именно на карту Сбербанка, вы вполне можете дать свой номер телефона, к которому привязана банковская карта. В таком случае преступник узнает лишь последние 4 цифры карты, хоть ему и будет известно ваше имя. При этом по номеру телефона никакую информацию получить невозможно (если только преступник не работает в сфере мобильного обслуживания).

Что делать, если мошенники узнали номер вашей карты?

Для ответа нужно представлять себе сам процесс воровства денег. Ведь после того, как злоумышленнику становится доступна информация о пластике, ему еще нужно как-то обзавестись вашей полной фамилией.

Ни в коем случае не делитесь с чужими незнакомыми людьми своими паспортными данными! Это касается и фамилии. Если эта информация еще недоступна преступнику, вероятность того, что он сможет наугад определить вашу фамилию, минимальна. А ваша задача заключается только в том, чтобы не проговориться.

Но что делать, если уже и полная фамилия известна преступнику? В таком случае срочно звоните на горячую линию Сбербанка по номеру 8800-555-5550 или +7 (495) 500-55-50. Попросите сотрудника банка заблокировать ваш пластик. И будьте готовы назвать кодовое слово или словосочетание (контрольная информация, как правило, выглядит как ответ на вопрос по типу «девичьей фамилии матери»).

Да, вы потеряете немного времени, совершая звонок и, затем, перевыпуская карточку. Но ведь лучше так в обмен на гарантию полной безопасности, чем пустить все на поток, рискуя в любую минуту оказаться без средств на карте.

Советы по защите денежных средств от мошенников

• Если вам кто-либо из чужих людей захотел перевести деньги, не давайте номер карточки — лучше дайте номер мобильного телефона, к которому привязана нужная вам карта. Так вы и деньги получите, если покупатель настоящий, и оставите себя в полной безопасности;
• Ни в коем случае не оставляйте в открытом доступе такие данные, как фотографии карточки (ни с лицевой, ни с тыльной стороны), фотографии паспорта и т.д. Размещать такое нельзя ни на досках объявлений, ни на странице в социальной сети, ни где-либо еще;
• Всегда будьте внимательны в интернете. Перед тем, как вводить важные данные в специальные поля для ввода, посмотрите на адрес сайта — если он отличается от настоящего адреса, значит, это так называемый «фишинг». Ваши данные в таком случае попадут прямо в руки мошенников. Пример фальшивого адреса сайта: sderdank.ru вместо sberbank.ru;
• Не пользуйтесь банкоматами и терминалами, расположенными на улицах и в других плохо проверяемых местах. Очень часто злоумышленники ставят в такие банкоматы специальные скимминг-устройства, с помощью которых они считывают магнитную ленту карточки и другие ее данные. Затем изготавливается пластиковый дубликат, которым можно расплатиться даже в обычном магазине «Пятерочка»;
• Если все-таки случилось так, что данные попали не в те руки — не ленитесь и тут же блокируйте карту. Причем делать это лучше по телефону, чтобы сэкономить время на походе в офис банка (об этом читайте, например, в данной статье). Потеряете время, зато сохраните все деньги.

Краткое резюме статьи

Так устроен мир — где деньги, там и преступники. Даже зная номер карточки, имя и фамилию человека, через Amazon и другие интернет-магазины можно обналичить деньги без особых препятствий. А потому доверять номер карты и паспортные данные нельзя никому — только знакомым и близким людям.