Как перевести деньги без подтверждения смс
Без СМС, с авторизацией: банки внедряют аналог цифровой подписи для переводов
Банки нашли способ обезопасить деньги клиентов от хищений через перехват СМС, push-уведомлений и подмену SIM-карты. Кредитные организации переводят пользователей на подтверждение операций с помощью упрощенной электронной подписи, которая хранится в смартфоне. Для ограниченного круга клиентов и операций эту функцию уже внедрил ряд крупных банков. Полномасштабно ее запустил МКБ в мае 2020-го. Реализацию аналогичной технологии рассматривают еще несколько участников рынка, в том числе Сбербанк. Такая система подтверждения позволит снизить риск мошенничества с помощью социальной инженерии, полагают эксперты.
Счетная безопасность
Кредитные организации стали переводить клиентов на более безопасный способ подтверждения операций в дистанционных каналах. Он заменит использование одноразовых кодов из СМС или push-уведомлений. Новый способ действует по аналогии с электронной подписью, которая хранится в смартфоне: клиенту присылается уведомление о денежном переводе или оплате в интернет-магазине со всеми реквизитами получателя и суммой списания. После нажатия кнопки «подтвердить» сгенерируется подпись, контролирующая авторство и неизменность операции, — поставить ее можно будет только на конкретном смартфоне, принадлежащем клиенту.
Такую технологию для массового использования уже внедрил МКБ, рассказали «Известиям» в банке. В ближайших планах Сбербанка — вывод на рынок новых продуктов, которые позволяют обойтись без кодов верификации в СМС, рассказали «Известиям» в кредитной организации. В банке «Зенит» сообщили, что рассматривают возможность внедрения такой технологии, в Газпромбанке и ДОМ.РФ внимательно ее изучают, а в Новикомбанке работают над внедрением этого и других решений по безопасности подтверждения трансакций.
Возможность подтверждать операции без кода из СМС уже реализована для VIP-клиентов банка «Открытие». Аналогичную технологию используют и в ВТБ. Она действует только для денежных переводов, но не для оплаты в интернет-магазинах. Smart-логику для подтверждения платежей уже использует «Тинькофф»: она учитывает уровень риска каждой трансакции, историю клиента и другие параметры, поэтому не каждую операцию требуется подтверждать кодом из СМС. Риск-ориентированный подход к рассылке кодов в сообщениях реализуется и в Росбанке.
Документ, подписанный при помощи нового решения, невозможно подменить или перехватить «по пути» — у оператора сотовой связи и СМС-агрегатора, как в случае с их отправкой через SMS или push. Ключ подписи находится прямо в смартфоне и не может быть воспроизведен на другом устройстве, рассказал о преимуществах технологии руководитель департамента информбезопасности МКБ Вячеслав Касимов.
На новый способ подтверждения операций могут перейти все клиенты МКБ, уже около 70% пользователей сделали это, рассказал он. Вячеслав Касимов пояснил, что система автоматически предлагает новый способ верификации после обновления приложения до актуальной версии, при совершении первой операции нужно будет ввести короткий код подтверждения. Затем пароли будут не нужны.
Технология подтверждения трансакций без кода в СМС будет эффективна в борьбе со схемами подмены SIM-карты и попытки входа в онлайн-банк с чужого устройства, считает руководитель направления департамента розничного бизнеса Новикомбанка Евгений Гладилин. Например, если мошенник переоформил на себя SIM-карту, узнал логин и пароль для входа в интернет-банк потенциальной жертвы и собрался перевести на собственный счет все деньги. При этом подпись для подтверждения хранится на другом смартфоне, поэтому провести трансакцию он не сможет.
Опасность в социалке
Подобные решения доказали свою эффективность как средство противодействия технологическим способам кибермошенничества, таким как перехват СМС, оценили в Сбербанке. Однако риски мошенничества с помощью социальной инженерии останутся.
— Когда клиент находится под действием «очарования» мошенников, то он не просто разглашает некий СМС-код, а осознанно подтверждает проводимую операцию. В большинстве случаев, связанных с социальной инженерией, клиент соглашается перечислить деньги на подложный счет любым из доступных ему способов, так как искренне заблуждается в реальной сути происходящего, а не в корректности введенных реквизитов, — опасаются в Сбербанке.
По данным подразделения ЦБ по кибербезопасности ФинЦЕРТ, в 2019 году злоумышленники совершили более 575 тыс. операций без согласия клиентов на сумму свыше 6,4 млрд рублей. При этом 69% всех таких трансакций были произведены под воздействием социальной инженерии — мошенники обманывали клиентов или злоупотребляли их доверием. В Банке России не ответили на вопрос «Известий» о потенциале новой технологии и о необходимости ее внедрения.
Сейчас пароли для подтверждения трансакций обычно приходят в коротком сообщении, которое отображается в «шторке» уведомлений и не позволяет просмотреть детали операции, напомнил Денис Калемберг, гендиректор SafeTech (компания разработала решение Pay Control). Банки экономят на сотовой связи, ведь платить приходится за каждую СМС.
— При использовании мобильной подписи уведомление содержит значительно больше информации. Увидев, что деньги перечисляются на счет незнакомого физлица, клиент, скорее всего, остановится. Кроме того, он просто не сможет назвать злоумышленнику код, потому что эта сущность в данном классе решений не используется, — пояснил Денис Калемберг.
Стандарт, который обязывает банк формировать код подтверждения операции на смартфоне клиента, а не пересылать его, уже действует в Европе. Директива была выпущена после массового хищения средств у клиентов банков в Германии через перехват СМС, рассказал Денис Калемберг. Он отметил, что в России пока такой жесткой регуляторики нет.
Ключевое преимущество нового способа подтверждения операций перед классическим — защита от перехвата сообщения с чувствительной информацией злоумышленником, подчеркнул консультант центра информационной безопасности компании «Инфосистемы Джет» Денис Гаврилов. Тем не менее не следует забывать о рисках потери или кражи устройства. Он напомнил, что для входа в мобильный банк, где и осуществляется подтверждение операции, необходимо устанавливать длинные, сложные пароли, которые не позволят мошеннику в короткий срок получить доступ к данным.
\n \n\t\t\t \n\t\t\t \n\t\t \n\t»,»content»:»\t\t
Единственный действенный способ перевести деньги с кошелька Киви без СМС-подтверждения
Хотя платежная система QIWI получила широкое распространение, не всегда она удобна, и бывает так, что деньги с нее нужно перевести на банковский счет. Для этого нужно разобраться во всех нюансах, в том числе в том, как перевести деньги с Киви без подтверждения СМС, поскольку это наиболее быстрый способ.
Получится ли снять деньги без подтверждения по СМС
Для того, чтобы вывести деньги из этой платежной системы, существуют разные способы, многое зависит от того, куда они переводятся.
Но для того, чтобы вывести деньги с Киви без СМС, предусмотрен только один вариант. Для этого пользователю нужно иметь SIM-карту, которую обслуживает тот же оператор, что и кошелек QIWI. Понятно, что у пользователя должен быть полный доступ к этой карте, и даже если она ему не принадлежит, он хотя бы должен знать имя и фамилию человека, на которого она была оформлена. Эта карта должна быть зарегистрирована еще до того момента, как пользователь начнет переводить средства.
Есть еще один существенный нюанс. Упомянутая «симка» должна быть зарегистрирована в том же регионе, в котором будет осуществляться дальнейший перевод денег. Для таких операций лучше всего использовать карту, которая была оформлена на владельца кошелька. В крайнем случае можно использовать для вывода денег «симку», оформленную на родственников.
Если использовать заблокированную симку (например, если телефон был украден), то не имеет значения, где именно она была зарегистрирована. Без нее ничего не получится, и нужно писать заявление в офис оператора, чтобы восстановили номер телефона.
Чтобы не ждать код подтверждения, нужно выполнить такие действия:
Перевод между счетами
Дальше с этим документом нужно идти в офис мобильного оператора. Там пользователь пишет заявление о том, что платеж был произведен по ошибке. Тогда деньги вернут наличными или на банковский счет.
Обратите внимание! Этот способ является вполне легальным, хотя и не очень простым в исполнении, он требует затрат времени и сил. Но если у пользователя в данный момент нет возможности использовать симку, к которой был привязан кошелек, то он является оптимальным.
Способы перевода средств
На Киви перевести другим способом деньги с карты без СМС подтверждения не получится. Но если нужно просто сделать вывод, то есть разные варианты. Правда, в любом из них необходимо СМС-подтверждение. Например, можно выводить деньги наличными с кошелька. Для этого нужно зайти в систему и выбрать один из возможных вариантов:
Любой пользователь старается выбрать наиболее удобный для себя способ выводить деньги. Для этого нужно оценить скорость обработки платежа в каждом случае. Например, на банковский счет деньги придут в течение буквально нескольких секунд. С другой стороны, снять их можно будет только в отделение банка. При этом перевести их на карту будет более выгодным, поскольку с карты можно рассчитываться за товары и услуги.
Алгоритм действий в любом случае будет примерно одинаковым. Перевод осуществляется из личного кабинета в электронной платежной системе. В соответствующем разделе выбирать способ перевода денег, заполняют все обязательные поля, вводя в него идентифицирующие пользователя данные, включая номер договора, реквизиты самой карты или номер телефона, на который потом придет СМС, чтобы можно было подтвердить платеж.
Важно! У каждого банка — своя финансовая политика, поэтому сумму комиссии нужно уточнить заранее. В основном она устанавливается в размере 1-2% от суммы, но не менее 100 рублей. Комиссия за срочные переводы будет выше.
С QIWI можно переводить деньги даже на иностранные платежные системы, хотя они и не пользуются такой же популярностью.
Деньги с карты без СМС: как самому снять, а мошенникам не дать
Мобильный телефон держателя банковской карты — орудие защиты собственных и кредитных средств на его счетах от преступных посягательств. Сведения, как вывести деньги с карты без СМС-подтверждений, необходимы для предотвращения их кражи.
В каких случаях требуется вывод денег без СМС
Желание снять денежные средства с пластиковой карточки без подтверждения операции кодом из SMS возникает в двух ключевых ситуациях:
В первой ситуации лучшее, что можно сделать — немедленно позвонить в банк, эмитировавший карту, на горячую линию, номер которой нанесен на пластик.
Дело в том, что карточка, выпущенная банком — неважно, кредитная или расчетная, — является его собственностью. Она принадлежит банку, а не человеку, чье имя указано на лицевой стороне, котрый является держателем карточного бланка.
Желание снять со своей платежной карточки свои деньги, не подтверждая транзакцию одноразовым SMS-кодом, возникает в случаях:
Если банк рядом.
При посещении офиса банка-эмитента есть возможность:
Обратите внимание: наличие отделения банка, в которое можно съездить для решения проблем с доступностью средств и безопасностью карты, не гарантирует сохранность денег клиента. Например, известны случаи списания денег с карты Сбербанка без подтверждения по новому телефону держателя, когда банк не поменял данные своевременно, а злоумышленники получили доступ к старому телефону и реквизитам карточки.
Если банк далеко.
В случае утери мобильного телефона, привязанного к карточке, и невозможности лично обратиться в отделение следует срочно направить в банк просьбу заблокировать карту другим способом, выбрав доступный из трех вариантов:
В каждом варианте для идентификации личности держателя карты нужно назвать:
Как правило, банки принимают по электронной почте заявки на перевыпуск карты, но за новым пластиком всё равно необходимо ехать в ближайшее отделение — только некоторые эмитенты присылают новую карточку «Почтой России» либо доставляют курьером как «Тинькофф Банк».
При проблемах с обслуживанием пластика в банкоматах и терминалах страны пребывания держателям карт класса Gold и выше обычно доступна услуга экстренной выдачи наличных.
Как отключить СМС-подтверждение
Если клиенту банка надоели SMS-уведомления о каждой операции по карте, их вместе с СМС-подтверждением транзакций можно отключить. Для этого нужно либо позвонить в колл-центр эмитента с номера сотового, привязанного к карте, либо прийти в отделение с паспортом.
Вместе с SMS-подтверждением операций будет отключена возможность делать покупки, платежи и переводы онлайн. Избавляться от этой услуги следует только в том случае, если карта действительно нужна только для оффлайн-покупок и снятия наличных.
Обратите внимание: при онлайн-транзакциях средства, как правило, не списываются с картсчета сразу, а временно замораживаются. Так что если вовремя забить тревогу, банк может отменить операцию и оставить деньги клиента в целости и сохранности.
Как дистанционно воруют деньги с карт
Злоумышленники изобретают и используют довольно разнообразные способы снять деньги с карты без пин-кода и СМС-подтверждения либо с перехватом пароля (PIN или SMS):
Получение средств с карты без ввода пин-кода
Пин-код предоставляется держателю карточки только при ее выпуске и при последующих перевыпусках. Шифр печатается на листе, который помещается в специальный запечатанный конверт.
Эмитенты рекомендуют сразу после прочтения и запоминания кода уничтожить этот документ. В целях обеспечения безопасности карты и конверты с пин-кодами даже в банке хранятся по отдельности. И ни один банковский служащий не имеет доступа к базе данных этих паролей. Держателям карт не стоит писать шифр на карточных бланках.
Допускается 3 попытки перебора пин-кода. Если восстановление шифра не удалось, карта заблокируется на 24 часа или навсегда. Возможно, по звонку в колл-центр удастся снять блокировку. Но тогда нужно сообщить паспортные данные и секретное слово. Для изменения пин-кода в банкомате придется сначала указать данные текущего, забытого, шифра. В личном кабинете интернет-банкинга большинства банков такая услуга не доступна.
В таких случаях возможно 2 варианта, но оба предполагают посещение банковского офиса с паспортом, где просят закрыть счет и выдать все деньги или перевыпустить бланк.
Последнее требует времени (до 2-4 недель) и, возможно, дополнительных расходов, поскольку чаще всего внеплановый выпуск платный. Цена услуги зависит от политики эмитента и класса карты.
Еще один способ получения денег с карты без ввода пин-кода – это воспользоваться интернет-банкингом и перевести средства на счет, с которого есть возможность снять деньги. Это могут быть сберегательный счет или иная карта.
Перевод средств и дистанционная оплата с карты без СМС
Максимально возможный уровень защиты банковских счетов обеспечивается технологией 3-D Secure. Платежные системы MasterCard, VISA и МИР пользуются соответственно системами MasterCard SecureCode, Verified by VISA и MirAccept.
В 2019 г. презентована новая версия протокола. Предполагается, что с ее внедрением большинство платежных операций и не нужно будет подтверждать СМС-кодами: программное обеспечение в процессе оплаты станет автоматически оценивать степень рискованности той или иной операции, то есть система на основе анализа данных о клиенте, имеющихся у банка-эмитента, будет определять вероятность того, что счетом пользуется законный владелец.
Сейчас многие, но не все, интернет-магазины поддерживают 3-D Secure. Например, Алиэкспресс пользуется собственной системой защиты сделок. Если на сайтах интернет-продавцов нет на данном ресурсе пройдет без СМС-подтверждения. Тогда вся ответственность возлагается или на банк, выпустивший карту, или на покупателя.
Не требуется подтверждение SMS-кодом расчетов, осуществляемых через PayPal. Данная платежная система все риски по безопасности сделки возлагает на продавцов.
Альтернативные способы использования средств на карте без СМС-подтверждений
За сутки система безопасности пропустит не более 3 таких операций. Сделки на суммы свыше 1 000 рублей, даже при использовании указанных технологий, нужно подтверждать пин-кодом.
Также можно выполнить перевод средств с банковской карты на другой счет, доступ к которому менее проблематичен. Иногда такие транзакции удается выполнить без СМС-паролей, например, если:
Как обезопасить свои деньги на банковской карте
Чтобы предотвратить хищение средств с банковской карты, соблюдайте несложные рекомендации:
Как сделать перевод денежных средств с банковской карты без смс подтверждения
Большинство людей пользуется банковскими картами разного типа. В связи с этим появилось множество способов пополнения счета, оплаты услуг, переводов средств. Есть и способы, как перевести деньги с карты без СМС подтверждения.
Для чего нужно СМС при перечислении средств?
Большинство коммерческих банков предлагает своим клиентам операции с денежными средствами, защищенными СМС-кодами. Таким образом, чтобы подтвердить какое-либо действие клиенту необходимо получить сообщение с кодом и ввести его в специальное предложенное поле. Обычно это необходимо в целях безопасности.
В другом случае СМС может потребоваться непосредственно для совершения самой операции. Многие организации предлагают воспользоваться «Мобильным банком», благодаря которому перевод средств осуществляется при помощи отправки сообщения на специальный номер.
Способы отправки средств с карточки без СМС
В настоящее время есть три доступных способа перевода денег с карты без подтверждения СМС.
В отделении банка
В банкомате
Для перевода денежных средств может быть использован любой банкомат в отделении. Для этого понадобятся реквизиты счета (или карточки), на который будет осуществлено зачисление. Операция проводится поэтапно:
С помощью онлайн-сервисов
Большинство коммерческих организаций сегодня используют такие сервисы, как «онлайн-банк», которые обычно защищаются паролями. Например, такая площадка есть у Сбербанка. Для удобства пользования компания разработала и специальные варианты выдачи одноразовых паролей, при использовании которых не требуется СМС-подтверждения. Для того чтобы получить одноразовые пароли, необходимо обратиться в отделение банка либо запросить распечатку паролей в банкомате.
Для осуществления операции перевода в онлайн-банке необходимо выполнить следующие шаги:
Так выглядят стандартные шаги, которые необходимо предпринять для перевода средств с карты любого банка, имеющего онлайн-сервисы самообслуживания.
Комиссии при переводе
При переводах денежных средств на карту того же банка с использованием мобильного приложения или сайта, а также банкомата комиссия не требуется. Однако некоторую сумму придется доплатить при отправке через окно оператора. Обычно она составляет 1-1,5% от переводимой суммы. Также доплата требуется при переводах на карты других банков.
Заключение
Сегодня многие задаются вопросом, как перевести деньги с карты без СМС. Решение этой проблемы особенно важно, если мобильный номер, к которому привязана карта, был утерян или перестал функционировать. Современные банки разрабатывают для защиты все новые средства, благодаря которым переводы без подтверждения сообщениями могут быть доступны.
Как снять деньги с карты без пин кода и смс подтверждения
Согласно условиям договора клиент не должен передавать карту третьим лицам для пользования. В случае утери сотрудники банка советуют позвонить в банк и заблокировать счет. Если этого не сделать, злоумышленник может воспользоваться картой и получить деньги. Рассмотрим, как снять деньги с чужой карты могут мошенники и что они делают для получения необходимой информации.
Мошеннические схемы по снятию денег
Злоумышленники знают, как снять деньги с карты без пин кода. При этом им не всегда нужен сам пластик, в большинстве случаев достаточно только данных, которые по финансовой безграмотности клиент может отправить сам. Предлагаем ознакомиться с их схемами, которые работают, если расчетный счет не заблокирован. Это поможет защитить себя от потери денег.
| Сайты-двойники | Мошенники создают сайты двойники, на котором можно перевести деньги с карты на карту. Клиент вводит данные и подтверждает перевод путем ввода смс-кода. В итоге деньги перечисляются на виртуальный счет злоумышленника. В результате этого сотрудники Сбербанка рекомендуют переводить деньги только через официальные сайты. |
| Оплата товаров | Ежедневно оплачиваются товары и услуг через интернет. Чтобы деньги не были похищены мошенниками, стоит пользоваться услугами проверенных компаний. |
| Создание копии | В этом случае устанавливается специальное устройство в банкомат, которое считывает все данные и пин-код. Также пластик могут сфотографировать, если она передана для оплаты услуги или товара (к примеру, в кафе дали официантке, которая отошла к устройству для проведения платежа). После изготавливается копия, с которой списываются деньги. Чтобы этого не произошло, следует пользоваться банкоматами, которые установлены при банке и не давать пластик третьим лицам. |
| Вирусные приложения | Злоумышленники рассылают через мессенджеры «заманухи», перейдя на которые клиент сам того не замечая скачивает приложение. Оно считывает пароли и логины от карты или иных аккаунтов. Таким способом мошенник может войти в интернет-банк, поменять телефон для оповещений и перевести деньги на другой счет. |
| Кража информации со сторонних сайтов | При оплате товаров следует указать данные с лицевой и оборотной стороны пластика. Многие компании сохраняют сведения, которые могут попасть злоумышленнику. Поэтому сотрудники банка советуют платить в интернете с отдельного счета, который каждый раз пополнять на сумму покупки. Так деньги будут в сохранности. |
| Продажа товара | Актуален для тех, кто продает товар через доску бесплатных объявлений. Мошенник откликается на объявление и просит сообщить все данные счета для отправления денег. После получения данных просит сообщить код из смс, для подтверждения оплаты. |
Получается, мошенники изобрели несколько вариантов, как снять деньги с карты без смс. Чтобы этого не произошло, следует не сообщать платежные данные третьим лицам и хранить сведения в секрете.
Откуда злоумышленники берут данные карты
Злоумышленники знают, как снять деньги с карты Сбербанка без пин кода, в результате заинтересованы в получении данных с пластика. Поскольку банковские системы хорошо защищены, они пользуются финансовой безграмотностью клиентов.
Схемы получения информации:
Специалисты банка рекомендуют сохранять спокойствие, и ни при каких обстоятельствах не отправлять данные карты. Важно знать, что специалисты банков не звонят клиентам с целью получения секретной информации.
Что можно сделать с чужой картой, если нашли?
Если карта найдена на улице, не стоит думать, как снять деньги с найденной карты. Снимая деньги, нарушается закон по статье мошенничество. Самые правильные действия, это:
Важно знать, что в рамках закона вы можете пройти мимо и не поднимать карту.
Наказание за кардинг и содействие ему
Кардинг – это вид мошенничества, при котором операция осуществляется с использованием карты или ее реквизитов. Наказание за кардинг предусмотрено 159.3 УК РФ (Мошенничество). Мошенником признается человек, который не только обманным путем получил карту или ее данные, но и воспользоваться ими в личных целях. При этом неважно, производилась оплата в магазине или снимались деньги иным путем.
Если деяние совершено группой лиц, но наказание увеличивается. Наказание выносится по решению суда.
Как уберечься от мошенников
Чтобы не потерять деньги со счета, нужно учитывать несколько правил пользования.
Как уберечься от злоумышленников:
Можно ли снять деньги, зная только номер карты?
Таким способом может получить наличные только владелец счета. Для этого нужно обратиться в банк с паспортом.
Что делать если позвонили из службы безопасности сбербанка и просят данные карты?
Важно учитывать, что специалисты Сбербанка не звонят клиенту с подобными вопросами. Они имеют право сами заблокировать счет до выяснения обстоятельств. При получении звонка нужно его прекратить и позвонить по номеру 900, для получения дальнейших инструкций от сотрудника Сбербанка.
Что делать если случайно снял деньги с чужой карты?
Потребуется обратиться в банк и вернуть деньги. Если этого не сделать, будет предъявлено наказание по факту мошенничества.
Стоит ли заводить отдельную карту для интернет-платежей?
Да, это поможет избежать факта мошенничества и позволит сохранить средства на основном счете. Можно открыть виртуальный бесплатный счет.