Можно ли давать номер банковской карты?

Хищение средств со счетов и банковских карт клиентов — проблема, с которой активно борются банки при поддержке ЦБ РФ. Центробанк регулярно обновляет рекомендации по защите персональных данных, но число преступлений, к сожалению, остаётся высоким: в I квартале 2024 года мошенниками у клиентов банков похищено 4,3 млрд рублей, размер потерь граждан на 8% превышает средние показатели 2023 года. [1, 2]. Мы собрали всю важную информацию о номере банковской карты и других реквизитах, а также советы, как защитить свои деньги от мошенников.

Как мошенники воруют деньги с карт

«Взломать» банковскую карту невозможно — доступ к средствам защищён многоуровневыми системами безопасности, в числе которых — шифрование данных при обработке транзакций платёжной системой, использование СМС-паролей, биометрии и даже блокировка операций банком. Но получить доступ к счёту мошенникам всё же удаётся, и в большинстве случаев виноват сам держатель карты.

Вот два основных канала хищения денег с банковских карт:

1. Социальная инженерия. Так называются методики психологического воздействия на человека, под влиянием которых он совершает действия, способные нанести ему ущерб. В ход идут самые разные приёмы от попыток взывать жалость или сочувствие, до игры на человеческой жадности, шантажа и запугивания. Как правило мошенники звонят и представляются сотрудниками правоохранительных органов, представителями Социального фонда, Госуслуг или работниками службы безопасности банка. Звонящий может сказать, что с вашего счёта пытались украсть деньги или что вы делали переводы на счета преступников, либо напротив — что вам положена выплата или пересчёт каких-то начислений за неучтённый стаж, например. Решить вопрос, по словам звонящего, просто — надо перевести деньги на безопасные счета или открыть новый для получения выплат. Вы выполняете действия под диктовку собеседника и остаётесь без денег.
2. Мошеннические сайты. Это копии известных интернет-магазинов, аптек, авиакомпаний. Вы можете получить СМС якобы от сервиса со ссылкой на промокод или розыгрыш. Или же попасть на такой сайт самостоятельно из результатов поиска, выбирая дешевые авиабилеты, лекарства, материалы для ремонта. Вы выбираете товар, оплачиваете его и больше ничего не происходит — сайт зависает или перенаправляет на начальную страницу. Вы просто перевели деньги мошенникам. Хуже, когда вы заполнили форму регистрации, указав личные данные от паспорта до номера карты, а ещё и ввели СМС код для подтверждения. У мошенников в руках оказывается полный набор ваших данных для доступа к социальными сетям, госпорталам, банковским картам и даже оформлению кредитов.

Прямое хищение крупных сумм с банковской карты, когда её скопировали, украли у вас из кармана или забрали себе забытую карту в банкомате — редкость. Во-первых, транзакции по карте защищены ПИН-кодом, и списать без него более 3 тысяч рублей невозможно. Во-вторых, как только вы обнаружите пропажу, карту можно заблокировать в мобильном приложении банка. А если к ней начнут подбирать ПИН, после трех неудачных попыток её заблокирует банк. В-третьих, доступ к карте контролируется СМС-кодом, и даже держа вашу карту в руках, списать с нее деньги просто так нельзя.

Можно ли говорить номер карты

Номер банковской карты — уникальный идентификатор, который присваивается ей в момент выдачи. Он напрямую связан с номером банковского счёта, к которому привязана эта карта, но, тем не менее, не даёт прямого доступа к деньгам.

Говорить номер банковской карты другим людям можно. Это один из самых простых способов получить банковский перевод как от клиента своего же банка, так и из другого. Нет никаких способов украсть ваши деньги, зная номер банковской карты. Для активации платежа нужен или сам пластиковый носитель в руках, или полные данные:

• номер карты;
• фамилия и имя держателя;
• срок действия;
• код безопасности с оборотной стороны.

И даже если эти данные есть у третьего лица, использовать карту он всё равно не сможет — чтобы подтвердить списание, необходим доступ к мобильному телефону, на который приходит СМС для подтверждения транзакции.

Именно поэтому мы предупреждаем: никогда и ни при каких обстоятельствах не сообщайте третьим лицам коды из СМС. А если вы получаете коды к операциям, которые вы не совершали, срочно заблокируйте карту в приложении или позвоните в банк — возможно, ваши данные украли.

Что можно сделать, зная реквизиты

Все зависит от объёма данных, которые доступны:

1. Зная только номер банковской карты, можно получить входящий перевод от физлица.
2. Зная данные лицевого счёта, к которому выпущена эта карта, можно получить входящий перевод от компании, ИП или государства. К таким переводам относятся выплата заработной платы, отпускных и оплата больничного листа, перечисление социальных пособий от стипендии до маткапитала и пенсии, возвраты от магазинов за товар, разные льготы (пострадавшим в ЧП, например), алименты и другие операции.

Нет ни одной ситуации, где зная номер банковской карты или реквизиты вашего счёта можно украсть с них деньги. Более того, такие операции, как настройка шаблонов автоплатежей или привязка карты к аккаунту интернет-магазина для оплаты, тоже невозможны только по реквизитам и номеру карты. Для списания нужен СМС-пароль. Его Банк отправляет всегда, даже если вы отключили СМС-уведомления об операциях по карте (что крайне не рекомендуется).

Во всех случаях, когда мошенники списали деньги с карты, её держатель самостоятельно сообщил им код подтверждения из СМС или предоставил доступ к личному кабинету.

Какие данные можно сообщать другим людям

Если вам нужно получить перевод от физического лица, можно дать номер банковской карты, своё имя, отчество и первую букву фамилии — это безопасно. Сейчас перевести по номеру карты можно даже в другой банк, знать другие реквизиты — не обязательно. Если не хотите давать номер карты — дайте просто номер своего телефона и те же имя, отчество и первую букву фамилии. Этого достаточно для перевода по СБП.

Клиенты МТС Банка могут переводить до 100 000 рублей в месяц без комиссии просто по номеру телефона, а ещё — получать скидку сразу в момент покупки с дебетовой картой «Скидка везде» и пользоваться другими предложениями финансовой экосистемы Банка.

Если ожидаете перевод от компании, лучше дать реквизиты счёта карты. Их можно найти на вкладке информации о карте в мобильном приложении вашего банка. В этом случае отправитель сможет правильно указать назначение платежа — это позволяет компаниям правильно формировать отчётность. При этом компании также могут использовать СБП для переводов гражданам. Обычно этот способ используют магазины для проведения возвратов [3].  

Какие данные небезопасно сообщать другим людям

Любые данные становятся опасными, если их требуется больше, чем положено для перевода денег на ваш счёт. Вас должно насторожить, если у вас просят:

• Код из СМС. Никогда и никому его не сообщайте. Оплата за товар, бронирование гостиниц или билетов, покупка или продажа на сайтах объявлений — если вы лично не запрашивали этот код, не сообщайте его никому.
• Вашу электронную почту. Она никаким образом не участвует банковских операциях, но может быть ключом к вашим соцсетям, мессенджерам, Госуслугам.
• Код с обратной стороны карты. Это попытка привязать карту для оплаты где-то в интернете. Далее у вас 100% попросят код из СМС и украдут деньги.

Что делать, если уже сообщил мошенникам реквизиты

Блокируйте карту. Это можно сделать в мобильном приложении или позвонив на горячую линию МТС Банка.

Никаких других способов защитить ваши данные нет. Если вам кто-то звонит и говорит, что ваши данные украдены, и предлагает перевести деньги на безопасные счета — это мошенники. Представители банков никогда не открывают клиентам счета онлайн.

Как защититься от мошенников

Мошенники пишут вам от имени ваших друзей и начальства, звонят и представляются сотрудниками банка или МВД. Они запугивают, просят, предлагают заработать… Не верьте. Все звонки, которые касаются вопросов банковских карт и денег на счетах, потенциально опасны. Никто, кроме вас, не защитит ваши деньги. Вот правила, которые важно соблюдать:

1. Подключите СМС-уведомления по картам. Так вы сможете мгновенно узнать об операциях, которые вы не проводили.
2. Проверяйте информацию, уточняйте личность звонящего. Положите трубку и перезвоните человеку, в банк или ведомство, от имени которых вам звонят. Первый признак мошенничества — требование ни в коем случае не прерывать звонок, так делают только мошенники.
3. Не передавайте третьим лицам платежные данные. Номер карты, счёта в банке или телефона — всё, что нужно, чтобы отправить вам деньги. Если просят паспортные данные, е-мейл, код из СМС — вас хотят обмануть.
4. Подключите самозапрет на кредиты. Даже если ваши данные попадут в сеть, мошенники не смогут оформить на вас кредит без вашего ведома. Если деньги понадобятся вам, вы сможете отключить блокировку в любое время.
5. Не переходите по ссылкам из сообщений о розыгрышах, призах, новых выплатах. Найдите информацию в интернет самостоятельно — если розыгрыш и правда есть, он будет на главной странице сайта компании.
6. Для покупок онлайн пользуйтесь официальными мобильными приложениями магазинов, аптек, авиакомпаний и других продавцов.

Источники

1. Банк России. Противодействие мошенническим практикам. Ссылка на ресурс: https://cbr.ru/information_security/pmp/ (дата обращения 21.06.2024)
2. Банк России. Банки предотвратили хищение 2 трлн рублей: итоги I квартала. Ссылка на ресурс: https://www.cbr.ru/press/event/?id=18710 (дата обращения 21.06.2024)
3. СБП. Вопрос-ответ. Ссылка на ресурс: https://sbp.nspk.ru/faq/business (дата обращения 21.06.2024)