Мошенничество с пластиковыми картами

Самые простые и распространенные способы мошенничества

В первую очередь это “офлайн”-мошенничество либо даже ограбление владельца карты прямо у банкомата после снятия наличных. Часто происходят следующие ситуации:

• В малоизвестном магазине или ресторане вашу карту сотрудники заведения при оплате могут провести через картридер дважды, и вы оплатите двойной счет. Подключите к своей карте услугу СМС-информирования, чтобы контролировать операции по своему счету.
• Утерянная, но не заблокированная карточка также является верным способом “одарить” злодеев своими деньгами. Ведь наиболее простым видом мошенничества с пластиковыми карточками являются именно попытки предъявить к оплате потерянную держателем или украденную у него карту. При утере или краже карты немедленно обратитесь в банк, и заблокируйте свой счет.
• Иногда банки высылают кредитные карты по почте, и они просто не доходят до своих владельцев.
• Фишинг – еще один способ мошенничества с пластиковой карточкой. На вашу электронную почту поступает письмо либо вам звонят по телефону и просят ввести/назвать данные вашей карты под различными предлогами (например, чтобы предотвратить несанкционированные транзакции, под видом какой-либо акции или для обновления данных и т. п.).

Рис. 1 — Оповещение по SMS при снятии наличных в банкомате Сбербанка

Запомните: даже сотрудники вашего банка не имеют права знать ваш ПИН-код, независимо от ситуации.

Мошенничество при снятии наличных в банкомате

В настоящее время одним из самых популярных видов мошенничества с пластиковыми карточками является скимминг. Данные с вашей карточки считываются при помощи специального устройства (скиммера). Этот прибор может быть установлен как на банкоматах, так и на платежных терминалах (в магазинах, ресторанах и пр.). Мошенники, узнав данные вашей карты, выпускают дубликат и используют его для покупок в интернете или для оплаты в магазинах, где не требуют подтверждение личности.

Как же злодеи узнают ПИН-код своей жертвы? Здесь существует несколько вариантов:

1. Наиболее простой способ – подсмотреть ПИН, когда вы будете его набирать.
2. На клавиатуру банкомата (АТМ) мошенники наносят специальный спрей, и нажатые вами клавиши можно четко увидеть.
3. На банкомате грабители устанавливают незаметную микрокамеру, и с ее помощью узнают ваш ПИН-код.
4. Существуют и специальные накладки на клавиатуру, которые способны передать мошенникам необходимую информацию.

Рис. 3 — Накладка на клавиатуру и скиммер

Также можем посоветовать при выборе кредитной карты обращать внимание, магнитная это карта или чипом.  Основным преимуществом чиповой карты является высокая защита от подделки, взлома и несанкционированного доступа. Из-за некоторых нюансов в плане осуществления платежей при помощи чиповой карты потенциальные злоумышленники далеко не всегда смогут реализовывать собственные планы

В случае с традиционными картами статические данные содержатся на магнитной полосе. Если мошенникам удастся их скопировать, то они смогут изготовить дубликат. При использовании карты с чипом терминалы или банкоматы в ходе операций каждый раз обмениваются новыми данными. Подробнее о преимуществах чиповых карт

Из-за некоторых нюансов в плане осуществления платежей при помощи чиповой карты потенциальные злоумышленники далеко не всегда смогут реализовывать собственные планы. В случае с традиционными картами статические данные содержатся на магнитной полосе. Если мошенникам удастся их скопировать, то они смогут изготовить дубликат. При использовании карты с чипом терминалы или банкоматы в ходе операций каждый раз обмениваются новыми данными. Подробнее о преимуществах чиповых карт.

Рис. 4 — Карта Mastercard Maestro, оснащенная чипом и магнитной полосой

В 2013-2014 году Банк России планирует обязать коммерческие банки перейти на выпуск карт с чипом. Уже подготовлен проект изменений в положение 382-П “О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств…”. По этому положению,  все  выпускаемые карты должны будут оснащаться микропроцессором стандарта EMV. Сроки введения запрета на выпуск бесчиповых карт ЦБ планирует установить после консультаций с банками.

Распространены и другие способы мошенничества при снятии наличных через банкомат. Например, установка фальшивых банкоматов или использование “Ливанской петли”. Когда кусок фотопленки складывается и засовывается в картридер, что препятствует возврату карты. Пока ее владелец звонит в техподдержку, мошенник обналичивает деньги или завладевает картой.

Часто щель для денег на банкомате злоумышленники заклеивают скотчем. Не получив денег, владелец карточки отправляется к другому банкомату, а мошенник отклеивает скотч и присваивает купюры.

Поэтому старайтесь снимать деньги в банкоматах внутри банковского отделения или возле него, камеры видеонаблюдения отпугнут грабителей. Будьте бдительны при любых операциях с пластиковой картой!

Виды мошенничества

Видов мошенничества с банковскими картами много, все и не перечислишь. К тому же постоянно появляются новые, поскольку развитие технологий позволяет изобретать все более продвинутые инструменты жульничества.

Но все они подпадают под одну из двух основных категорий:

• Мошенничество при транзакциях, для совершения которых не нужно физическое наличие карты (операции без присутствия карты, CNP). Это наиболее распространенный тип мошенничества, он случается, когда данные карты украдены и используются незаконно без самой карты. Обычно это происходит в интернете и называется фишинг. Вы получаете электронное письмо, которое выглядит очень убедительно и достоверно – как будто от солидной финансовой организации или того банка, в котором вы обслуживаетесь. В письме вас либо просят предоставить персональную информацию (которую ни один настоящий банк не потребует у своего клиента в такой форме), либо оно содержит ссылку, ведущую на поддельный сайт (тоже выглядящий весьма убедительно).
• Мошенничество при транзакциях, требующих наличие карты. Сейчас это менее распространено, но все равно имеет смысл поостеречься. Часто принимает форму скимминга – когда недобросовестный продавец использует устройство для считывания карты, которое запоминает данные этой карты, и потом использует их в своих целях – например, для собственных покупок.

Image caption

Вероятность стать жертвой онлайн-мошенничества гораздо более высока, чем пострадать от скимминга

Мошенничество с картами в интернете

Легко можно лишиться средств со своей банковской карточки при выполнении различных покупок в Сети: данные по карте мошенники могут перехватить в момент оплаты.

Лучше не совершать частые покупки через интернет со своей основной карточки, в особенности на незнакомых вам ресурсах. В таких случаях удобно пользоваться специально выпущенной виртуальной картой. Она будет иметь установленный вами лимит средств, больше которого украсть мошенникам не удастся.

Желательно, чтобы ваша карта была подключена к такой услуге, как SecureCode (для проведения любой платежной операции в интернете на ваш мобильный телефон высылается СМС с кодом). Эта технология значительно усложняет процесс кражи денег с карты в интернете.

Особенно опасайтесь сайтов-зеркал, которые дублируют страничку в Интернете вашего банка. Внешне их невозможно отличить от официального сайта, но соединение будет происходить не в защищенном режиме (напротив URL сайта банка должен быть “замочек”, а сам адрес страницы не должен начинаться с http, только https), поэтому опасность перехвата средств в этом случае возрастает практически до 100%.

Рис. 2 — Защищенный протокол при оплате через Сбербанк

Обратите внимание! Все платежные операции, проводимые в Интернете, должны происходить в защищенном режиме