Можно ли украсть деньги с карты зная ее счет
Содержание статьи
Можно ли украсть деньги со счёта, зная номер карты Сбербанка или других банков? | Финансы для Людей
Короткий ответ на вопрос, можно ли украсть деньги с карточного счёта, зная лишь номер карты Сбербанка или любого другого банка – НЕТ, этого сделать нельзя. Было бы слишком наивно полагать, что вся огромная индустрия карточных платежей для авторизации операции по банковской карточке будет основываться только на её номере. Этого нельзя сделать и зная номер счёта карты (напомним, что номер счёта и самой карты – разные понятия), если вы, конечно, не инсайдер (работник банка), имеющий доступ к счетам своих клиентов.
Какие реквизиты карты необходимы при оплате/переводе?
Любая онлайн-оплата (или перевод между картами) в интернете при помощи карты потребует указать такие её реквизиты, как номер, имя и фамилия, срок действия карточки и код проверки подлинности CVV2/CVC2 (как платить по карточке в интернете?). Более того, практически все банки поддерживают протокол 3-D Secure – дополнительный шаг в аутентификации карты, когда вам высылается смс-сообщение с одноразовым кодом, и только после этого оплата (или перевод) пройдёт.
А если узнали номер карты и другие её реквизиты?
Таким образом, чтобы вас «обчистить», мошенникам потребовались бы сразу все реквизиты карты, плюс ваш телефон. Хотя некоторые сайты (интернет-магазины) принимают карты к оплате без подтверждающей смс-ки, и этим пользуются мошенники, получившие все вышеозвученные данные карты.
Как они их получают? Подсматривают за вами в обычном магазине при оплате за товар (могут установить миниатюрные видеокамеры и получить изображение лицевой и обратной стороны карточки), или выуживают данные обманным путём в интернете или по электронной почте (так называемый фишинг), когда мошенники, представляясь сотрудником банка, просит ему сообщить реквизиты. В конце концов, те же нечистые на руку продавцы (или официанты) могут без проблем заполучить все нужные данные.
К счастью, всего этого можно избежать, выполняя простые правила безопасного использования банковской карточки. Правда, в последнее время процветают мошенничества с сим-картами, когда преступники делают дубликат симки по липовой доверенности и взламывают вашу почту, электронные кошельки, или переводят деньги с привязанных к номеру карт. По приведённой выше ссылке мы давали рекомендации, как предотвратить такое мошенничество.
Итак, если подвести краткий итог нашего ответа на вопрос о возможности украсть деньги, зная номер карты, необходимо немного расширить ответ. Зная номер – невозможно, но зная номер карты, срок действия, ФИО, трёхзначный код CVV2/CVC2 и номер телефона, очень даже возможно! Если узнают каким-то образом ваш ПИН-код, тоже ничего хорошего, но, по крайней мере, он в онлайн-оплате никак не участвует, а может пригодиться злоумышленнику для снятия средств с ворованной карточки.
А в отзывах говорят, что и по одному номеру карты Сбербанка воруют
Но вот незадача, в отзывах люди часто пишут о том, что при продаже своей вещи, например, на Авито, они сообщают именно номер своей карты Сбербанка человеку (мошеннику), который предлагает внести предоплату на карточный счёт продавца. Все денежки со счёта исчезают. Правда, при этом выясняется, что аферист попросил продиктовать пришедший в смс-сообщении на телефон продавца код (который является кодом подтверждения к регистрации в интернет-банке Сбербанк Онлайн). Или, к примеру, вместе с номером у вас «под шумок» попросят озвучить и остальные реквизиты карточки.
Если у вас не сбербанковская карточка, то алгоритм выманивания денег будет тот же. Преступник воспользуется формой перевода с карты на карту, узнав предварительно все её реквизиты у незадачливого продавца, а потом попросит продиктовать ему код подтверждения. Хотя бы перед тем как диктовать – прочитайте, что написано в этом смс-сообщении. У вас волосы дыбом встанут, и всё сразу станет понятно.
Это методы так называемой «социальной инженерии», иными словами – метод получения необходимого доступа к информации, основанный на особенностях психологии жертвы. Так что будьте аккуратнее, и не «светите» карточный номер с другими реквизитами и номер своего телефона на просторах интернета. Кстати, на форумах советуют заклеить код CVV2/CVC2, предварительно его запомнив – так надежнее будет.
Источник
9 способов украсть деньги с Вашей карты
Вы удивитесь, но на сто процентов свои денежные средства защитить нельзя. И неважно, хранятся они у Вас дома под подушкой или на банковской карте. В любом случае, риски имеются. А потому лучше знать если и не о всех, то хотя бы об основных способах кражи денежных средств с Вашей банковской карты. Именно поэтому мы и решили посвятить Вам целую статью – чтобы Вы могли уберечь свои финансы от кражи.
Фото: pxhere.com
Скимминг – копирование карты жертвы
Будем надеяться, что в живую Вы с данным способом мошенничества не сталкивались и никогда не столкнётесь. Но факт остаётся фактом – при наличии определённого оборудования и невнимательности с Вашей стороны, любой человек может скопировать банковскую карту и даже разместить все данные на карте продуктового магазина. Например, «Перекрёстка», просто перезаписав данные.
Все данные находятся на магнитной ленте. Именно они копируются, потом «закачиваются» на другую карту подобного записи информации на карту памяти (если говорить очень обобщённо, не вдаваясь в технические детали).
Название данного способа возникает из-за используемого оборудования – скиммер. Данное устройство является НЕБОЛЬШОЙ накладкой на картоприёмник банкомата. Даже для внимательных людей бывает сложно определить, есть ли там устройство или нет. Люди, зарабатывающие таким образом, ведут себя крайне осторожно.
К слову, дополнительно может использоваться и накладная клавиатура – последняя может пригодиться для запоминания ПИН-кода жертвы.
Особенности СКИММЕРОВ и места установки:
1. Сами банкоматы (картоприёмник).
2. Двери (для открытия дверей – проведите картой).
3. Терминалы оплаты услуг (кафе, рестораны, магазины и пр.)
Т.е. в опасности Вы находитесь фактически везде. Единственный способ защититься от такого рода мошеннических действий – быть предельно внимательным. Увидели что-то подозрительное, лучше сходите в другой банкомат, оплатите покупку в другом магазине. Негоже рисковать собственными денежными средствами. Будьте настороже и скиммеры Вам не страшны!
Фото: pixabay.com
Человеческий фактор
Второй способ можно назвать просто человеческим фактором или СОЦИАЛЬНОЙ ИНЖЕНЕРИЕЙ – выбирайте то, что больше всего приходится Вам по душе. Суть здесь заключаются в том, что мошенники пользуются своими знаниями и неграмотностью БОЛЬШИНСТВА (а их именно большинство) клиентов банковских организаций, вследствие чего первый получают деньги, а последние остаются без них.
Самый распространённых способ обмана: человек звонит на Ваш телефон, называет своё ФИО, представляется:
· Сотрудником банка;
· Полицейским;
· Налоговой службой;
· Или кем угодно – в зависимости от фантазии и дальнейших россказней человека.
Далее появляется некий предлог, под которым Вы ему должны назвать свои данные: от ФИО до кода на обратной стороне карты, срока действия и т.д. Соответственно, всё это в совокупности даёт возможность данному человеку «увести» Ваши кровно заработанные. И даже если у Вас стоит подтверждение по SMS это возможно. Правда, добавится ещё пару пунктов.
Наиболее часто подобные мошенничества встречаются на торговых площадках. Например, на том же Авито.
Звонит Вам покупатель, просит вышеуказанные данные под предлогом, что хочет сделать предоплату, а Вы отправите ему товар по почте. И всё, денежек нет.
КАК ОБЕЗОПАСИТЬ СЕБЯ: каждый день находятся новые способы социальной инженерии, придумываются новые истории. И все они сводятся к тому, чтобы Вы поделились своими данными. В данном случае, если этого не сделать, Вы себя обезопасите на все сто процентов. Порой лучше не называть даже номер самой карты.
Что касается сотрудников банка, то последние просят исключительно кодовое слово или четыре цифры номера карты. Ни больше, ни меньше.
Фото: pixabay.com
E-mail как способ воровства денег с карты
Это один из некогда самых популярных способов воровства денежных средств. Сегодня им по-прежнему пользуются, но уже достаточно редко, т.к. пользователи с опаской относятся к письмам от незнакомых адресатов.
Суть заключается в следующем: Вам приходит письмо с ссылкой, перейдя по ней Вы становитесь жертвой – либо что-то устанавливается на Ваш ПК, либо просьба ввести данные от своей карты под любым предлогом.
Наиболее распространённые виды «писем счастья»:
1. Письмо от банка: блокировка карты, счёта.
2. Письмо от магазина: БОЛЬШИЕ СКИДКИ на весь товар.
МОЖНО ЛИ СЕБЯ ОБЕЗОПАСИТЬ? Конечно, да! И для этого Вам нужно не переходить по подозрительным ссылкам из писем, не вводить данные на НЕПОНЯТНЫХ сайтах.
Фишинг – жив или мёртв?
Фишинговые атаки, в целом, являются социальной инженерией. Но за счёт их распространения, мы решили выделить таковые в отдельный вид. Так сможем больше о них рассказать и предостеречь Вас.
Суть способа: подмена подменного имени.
Наверняка каждый сталкивался с интернет-магазинами, любыми другими площадками, где были указана 1-2 буквы неправильно. Например не «AliExpress», а «AliExprezs». И вроде разница небольшая, в глаза не бросается, но и это действительно способ украсть Ваши денежные средства.
Вы же в интернет-магазинах спокойно вводите данные банковской карты, верно? Особенно в хорошо знакомых, где заказывали неоднократно. Введёте их здесь и можете прощаться с заработанными денежными средствами – мошенники обязательно попробую сыграть на Вашем внимании.
Также копируют и известные сервисы оплаты. Например, «Яндекс.Касса» и прочие.
СПОСОБЫ ЗАЩИТИТЬСЯ:
· Быть внимательнее.
· Использовать другую карту для совершения онлайн-покупкой (виртуальную, как вариант).
В последнем случае Вы переводите на неё денежные средства прямо перед покупкой – для её осуществления.
Фото: pixabay.com
Вирусы и важность антивирусов
Электронные системы далеки от безопасных, чем люди с плохой кармой активно пользуются. Получить для них данные от Вашей банковской карты – никаких проблем. Вам достаточно скачать файл и установить его. Таких сайтов, которые их распространяют, в интернете полным-полно и Вы можете в этом убедиться самостоятельно (и наверняка убеждались не раз, видя заблокированные ресурсы).
И да, далеко не все они заблокированы. Кстати, к почте и СМС-сообщениям также должно быть повышенное внимание – не переходите по пришедшим ссылкам, прежде внимательно их не осмотрев.
ЗАЩИТА от вирусов: логично же, что это антивирусы. Например, Антивирус Касперского. Да, это сравнительно недешёвое удовольствие, но отдав пару тысяч рублей за год, Вы можете быть уверены, что вероятностью в 99.999% никто не сворует Ваши денежные средства.
БЕСПЛАТНЫЕ АНАЛОГИ: увы, таковыми пользоваться не стоит. Вероятность «подхватить» гадость резко повышается. Процентах в 70 случаев они будут эффективны, но не более. Оно Вам нужно?!
Потеря / кража банковской карты
Некоторые злоумышленники, особо опытные, могут «вытащить» деньги с карты, просто получив её в своё распоряжение. Схемы здесь две:
1. Оплата через интернет (опять же, возвращается к способу с социальной инженерией, где из Вас пытаются вытащить все данные по карте).
2. Бесконтактная оплата.
В последнем случае, это покупки до 1 тысячи рублей, чего может быть вполне предостаточно (никто же не запрещается расплачиваться несколько раз подряд).
Как можно получить карту? Наиболее распространённый способ – своровать кошелёк или саму карту. Особенно актуально для магазинов с терминалами бесконтактной оплаты (имеются практически везде).
Способ защититься здесь следующий – хранить карту в максимально недоступном для преступника месте. Никогда не носите карточки в заднем кармане джинс, у многих они и сами выпадают – даже красть не нужно.
Фото: pxhere.com
Потеря / кража смартфона с NFC и без него
Что у большинства из нас? iPhone, Samsung либо любой другой смартфон, который поддерживает бесконтактную оплату.
Ладно, бесконтактная оплата зачастую довольно надёжная защищена – сканер отпечатков пальцев, сканер сетчатки глаза или разблокировка по лицу. Но есть и другой, более простой метод – онлайн банкинг.
Дело в том, что к большинству смартфонов и установленным в них сим-картах привязан банкинг.
Если мошеннику попал в руки телефон, ему достаточно скачать на девайс официальное приложение банка, установить его, подтвердить вход посредством СМС (телефон-то у него, проблем не будет). Далее действия следующие – оплатить что-нибудь, сделать перевод нужной суммы на стороннюю карту и т.д. Вариантов масса.
КАК ЗАЩИТИТЬСЯ? Увы, но здесь всё на порядок сложнее. Нельзя быть на 100% уверенным в том, что Ваш смартфон не украдут. Такое случается. В конце концов, девайс могут прямо из рук выхватить и убежать.
Что делать тогда? Если у Вас iPhone, его Вы можете заблокировать удалённо (смотрите инструкции на официальном сайте Apple или ищите их в поиске). Поставить помимо обычного пароля защиту с помощью сканера отпечатка пальцев, Face ID и т.д.
Ах, да, ещё не стоит хранить пароли в SMS-сообщениях. Не облегчайте мошенникам жизнь!
Заведомо испорченный банкомат
Нет, это не просроченный банкомат. Не подумайте. Предлагаем рассмотреть на примере, чтобы всё было предельно понятно. Вы снимаете денежные средства через банкомат, ввели пин-код, сумму и ждёте. А деньги терминалом не выдаются. Отходите в сторону, начинаете звонить в банк и рассказывать о своей проблеме.
НО! Здесь-то и начинается самое интересное. Оказывается, это над банкоматом поработали. И этот человек где-то неподалёку. Всё складывается следующим образом: пока Вы разговариваете, он оперативно снимает скотч (часто отверстие для выдачи денег блокируется с его помощью) и забирает деньги. Вот и вся схема.
Важно: помимо прочего, может быть зажёвана ещё и банковская карточка.
КАК НЕ ПОПАСТЬСЯ НА УЛОВКИ МОШЕННИКОВ? Если банкомат не выдаёт денежные средства, обязательно посмотрите – заблокировано ли отверстие выдачи или нет. Проверьте как можно внимательнее. Если необходимо, подсветите смартфоном. Далее, если денежных средств нет и/или карточка осталась в банкомате, отходить не следует. Берите чек, звоните прямо на месте и описывайте проблему. Вам непременно подскажут, что нужно делать.
Фото: pixabay.com
Бесконтактные ридеры – миф или реальность?
Сразу скажем, что никакой это не миф. Способ очень даже реальный. Орудуют таковым оборудованием в больших городах, так как оно стоит недёшево.
Наиболее часто подобное используется в общественном транспорте, магазинах и даже на улицах города (в частности, с людьми, которые носят карточки в карманах).
Как это работает?
· Нужна карта с возможностью бесконтактной оплаты.
· Устройство необходимо приблизить на 5-10 сантиметров к карте жертвы, т.е. достаточно близко.
· Необходимая информация записывается и сохраняется.
· Далее два пути развития событий. Списание мелких сумм с высокой скоростью или изготовление копии карты для дальнейшего использования.
Справедливости для заметим, что этот способ используется на самом деле очень редко и его НЕВЫГОДНО применять к случайным жертвам. Потому что неизвестно, если ли у них денежные средства или нет. Терминал дорогой, а значит и жертв нужно подбирать заранее, действовать наверняка.
То есть, общественный транспорт практически отпадает (богатого человека там можно встретить в порядке исключения). Остаются дорогие магазины, VIP-зоны в аэропортах и т.д.
СПОСОБЫ ЗАЩИТЫ: фольга – оберните в неё карту. А если не хотите позориться, просто приобретите стильный чехол для карты из металла. А ещё лучше используйте для оплаты смартфон, он защищён более надёжно.
Заключение
Мы сильно надеемся на то, что Вы сможете защитить собственные деньги от мошенников. К сожалению, это далеко не все способы – наверняка есть и другие, которые ни нам, ни Вам неизвестны.
В любом случае, будучи внимательным и в достаточной мере подкованным человеком, Вы неплохо себя оберегаете!
Источник
Как мошенники снимают деньги, зная номер карты?
Мы рассмотрим, как злоумышленники умудряются снять деньги, зная лишь номер карточки, и расскажем, как противостоять такой мошеннической схеме.
Можно ли снять деньги с карты, зная лишь ее номер?
Чем больше среди населения распространяются банковские карты и счета, тем активнее в этой области развивается всевозможное мошенничество. Что только не придумывают преступники, чтобы украсть денежные средства: они звонят «из банка» и представляются сотрудниками (читайте об этом, например, здесь), чтобы вытащить из человека ценные сведения о карте; проводят фиктивные розыгрыши, в рамках которых получить «выигрыш» можно только после предоставления данных о карте. Продолжать список мошеннических схем можно сколь угодно долго.
Но одно непонятно добропорядочному человеку: почему и зачем мошенникам нужен номер банковской карты? Разве настойчивые попытки выяснить номер не бесполезны, ведь, кажется, по одному лишь номеру нельзя провести успешную кражу денег со счета?
К сожалению, снятие денег по одному лишь номеру возможно. Причиной тому послужило распространение магазинов в сети интернет: преступники в режиме онлайн покупают некий товар или услугу, представляясь владельцем карты. Деньги списываются с карточки жертвы, пока та ни о чем не подозревает.
Да, формально это сложно назвать именно снятием денег, ведь преступники лишь покупают что-то в интернете. Но, фактически, это именно кража, т.к. полученное в результате покупки имущество затем перепродается на черном рынке по низкому ценнику. Так злоумышленник получает «черную наличку», и все это — за счет жертвы.
У некоторых карт предусмотрена система безопасности, благодаря которой подобный сценарий становится невозможным. Например, к числу таких карт относится Maestro и карты Momentum. При всем желании, через них нельзя совершить покупку в интернете, не предоставив полные сведения о карте — а полные данные, благо, преступникам получить гораздо сложнее, чем обычный номер карточки.
Кроме того, интернет-магазины тоже стараются учитывать «мошеннический спрос» на подобное обналичивание денег. В результате система требует несколько раз проверить настоящего в актуальный момент владельца карточки: сначала сам сайт требует ввести CVV-код (что это — читайте здесь) и срок действия пластика, а затем банковская система, обслуживающая карту — например, Сбербанк Онлайн — дополнительно высылает смс на привязанный телефон с просьбой подтвердить транзакцию.
Что еще более важно, так это особенная опасность для клиентов Сбербанка. В отличие от ВТБ, Газпромбанка и любой другой крупной банковской организации в России, Сбербанк дает возможность при совершении перевода узнать имя и первую букву фамилии получателя перевода. Можно сказать, что снятие денег только по номеру карточки — это головная боль клиентов Сбербанка, но в меньшей — клиентов остальных банков.
Как это происходит?
Итак, мы уже разобрались, могут ли снять деньги по номеру карты. Ответ неприятный, но правдивый. Теперь исследуем вопрос, как мошенники снимают деньги с карты, зная только номер карты — так мы поймем, в каких именно ситуациях нужно быть вдвойне внимательным.
Все начинается с, казалось бы, невинного объявления на, например, доске «Авито» или сообщения в социальной сети. Часто человек, становящийся жертвой мошенников, сначала размещает небольшую информацию о себе — например, объявление о продаже машины, бытовой техники, ноутбука и т.п.
Мошенник списывается с продавцом, представляясь самым обычным покупателем. Он всячески имитирует интерес к объекту торговли, выражает свое желание купить его прямо сейчас. Таким образом он выпытывает номер карты продавца, чтобы «поскорее перевести деньги за товар». Дело сделано — продавец, предвкушая получение денег, дает номер карточки.
Далее злоумышленник заходит в Сбербанк Онлайн и вбивает номер для совершения перевода. Достаточно отправить всего лишь 1 рубль или даже не отправлять ничего, если операция производится через мобильное приложение — и преступнику уже станет известно имя и первая буква фамилии получателя.
Как мошенники могут похитить деньги с карты.
Остальное — дело техники: мошенник под разными предлогами старается выяснить, как звучит полностью фамилия получателя. Иной раз он даже не спрашивает саму жертву, а находит информацию самостоятельно через поисковики, социальные сети и т.д. По этой причине никогда нельзя привязывать к объявлению свою страницу «ВКонтакте», т.к. вы фактически сами передадите ценную для преступника информацию.
Имея на руках номер пластика, имя и фамилию, преступник уже может обналичить деньги через интернет-магазин. Для этого ему понадобится такой сайт-магазин, где не требуют ввода CVC-кода для списания денежных средств. Вводится номер пластика и те самые главные паспортные данные. Готово — деньги списаны, товар получен.
Так что могут сделать мошенники, зная номер карты? Они могут купить что-либо в интернете, представляясь вами. Могут снять абсолютно все, что есть на счете. Могут, наконец, даже создать вам крупную задолженность, если злоумышленник получил доступ к кредитной карточке или карте с опцией овердрафта. Поэтому ни в коем случае нельзя доверять ни свою настоящую фамилию, ни тем более номер карточки. Также читайте про другую схему мошенничества здесь.
Помните: если покупатель настойчиво предлагает перевести денежные средства именно на карту Сбербанка, вы вполне можете дать свой номер телефона, к которому привязана банковская карта. В таком случае преступник узнает лишь последние 4 цифры карты, хоть ему и будет известно ваше имя. При этом по номеру телефона никакую информацию получить невозможно (если только преступник не работает в сфере мобильного обслуживания).
Что делать, если мошенники узнали номер вашей карты?
Для ответа нужно представлять себе сам процесс воровства денег. Ведь после того, как злоумышленнику становится доступна информация о пластике, ему еще нужно как-то обзавестись вашей полной фамилией.
Ни в коем случае не делитесь с чужими незнакомыми людьми своими паспортными данными! Это касается и фамилии. Если эта информация еще недоступна преступнику, вероятность того, что он сможет наугад определить вашу фамилию, минимальна. А ваша задача заключается только в том, чтобы не проговориться.
Но что делать, если уже и полная фамилия известна преступнику? В таком случае срочно звоните на горячую линию Сбербанка по номеру 8800-555-5550 или +7 (495) 500-55-50. Попросите сотрудника банка заблокировать ваш пластик. И будьте готовы назвать кодовое слово или словосочетание (контрольная информация, как правило, выглядит как ответ на вопрос по типу «девичьей фамилии матери»).
Да, вы потеряете немного времени, совершая звонок и, затем, перевыпуская карточку. Но ведь лучше так в обмен на гарантию полной безопасности, чем пустить все на поток, рискуя в любую минуту оказаться без средств на карте.
Советы по защите денежных средств от мошенников
- Если вам кто-либо из чужих людей захотел перевести деньги, не давайте номер карточки — лучше дайте номер мобильного телефона, к которому привязана нужная вам карта. Так вы и деньги получите, если покупатель настоящий, и оставите себя в полной безопасности;
- Ни в коем случае не оставляйте в открытом доступе такие данные, как фотографии карточки (ни с лицевой, ни с тыльной стороны), фотографии паспорта и т.д. Размещать такое нельзя ни на досках объявлений, ни на странице в социальной сети, ни где-либо еще;
- Всегда будьте внимательны в интернете. Перед тем, как вводить важные данные в специальные поля для ввода, посмотрите на адрес сайта — если он отличается от настоящего адреса, значит, это так называемый «фишинг». Ваши данные в таком случае попадут прямо в руки мошенников. Пример фальшивого адреса сайта: sderdank.ru вместо sberbank.ru;
- Не пользуйтесь банкоматами и терминалами, расположенными на улицах и в других плохо проверяемых местах. Очень часто злоумышленники ставят в такие банкоматы специальные скимминг-устройства, с помощью которых они считывают магнитную ленту карточки и другие ее данные. Затем изготавливается пластиковый дубликат, которым можно расплатиться даже в обычном магазине «Пятерочка»;
- Если все-таки случилось так, что данные попали не в те руки — не ленитесь и тут же блокируйте карту. Причем делать это лучше по телефону, чтобы сэкономить время на походе в офис банка (об этом читайте, например, в данной статье). Потеряете время, зато сохраните все деньги.
Краткое резюме статьи
Так устроен мир — где деньги, там и преступники. Даже зная номер карточки, имя и фамилию человека, через Amazon и другие интернет-магазины можно обналичить деньги без особых препятствий. А потому доверять номер карты и паспортные данные нельзя никому — только знакомым и близким людям.
Источник