зачем мошенникам номер договора сбербанка

Как защитить реквизиты карты

Какие данные нельзя сообщать и в каких случаях включать параноика

Этот материал обновлен 17.05.2021

Реквизиты банковской карты — это секретная информация. Если она попадет в руки не тех людей, вы можете потерять деньги.

В России 68% мошеннических операций совершается с помощью реквизитов. Это самый распространенный способ украсть деньги с карты. Мошеннику нужны только цифры, которые написаны прямо на карте, — и он уже сможет вас ограбить.

Что за реквизиты?

Реквизиты — это всё, что написано на карте: номер из 16 цифр (иногда 18), имя и фамилия владельца, срок действия и CVC-код — трехзначный код безопасности на обратной стороне. Для удобства мы отнесем к реквизитам и смс-код, который присылает вам банк, когда вы платите в интернете или переводите деньги.

По правилам платежных систем реквизиты нельзя сообщать посторонним. Если банк узнает, что ваши реквизиты попали в чужие руки, то сразу заблокирует карту. Однако кое-что сообщать все-таки можно. Если кратко, дела обстоят так:

Что можно сделать, зная реквизиты карты?

По реквизитам карты можно заплатить в интернете или оформить перевод с карты на карту. Человек, который знает ваши реквизиты, имеет полный доступ к деньгам.

Вернуть потерянное будет сложно. В договорах на оказание банковских услуг прописано, что ответственность за сохранность данных карты несет держатель карты. Если он сам добровольно эти реквизиты сообщил посторонним, банк за такие действия ответственности не несет. Придется обращаться в полицию и если она найдет мошенника, с него и взыскивать ущерб.

Какие реквизиты нужны вору, чтобы украсть мои деньги?

Обычно номер карты, срок действия, CVC-код и код из смс. Но есть магазины, которые проводят операции с меньшим числом реквизитов.

Например, чтобы заплатить на «Амазоне», нужен только номер, имя и срок действия. Ни кода безопасности, ни одноразового пароля из смс не нужно:

Виды мошенничества с картами

Фальшивые банкоматы. Не каждый банкомат, который вы видите, обязательно принадлежит банку. Мошенники могут скупать на черном рынке старые банкоматы, перенастраивать их и получать доступ к данным карты. Снять наличные в таком банкомате не получится — он выдаст сообщение, что купюр нет или что он неисправен. Зато такой банкомат передаст мошенникам все реквизиты карты.

Чтобы обезопасить себя, проверьте банкомат на карте с банкоматами в приложении банка.

Скрытые камеры. Мошенники крепят их на банкомат или прячут где-то возле. Миниатюрная камера направлена на клавиатуру банкомата и записывает, как клиенты вводят пин. Еще камера может записать все реквизиты, указанные на карте: имя владельца, срок действия и даже код безопасности.

Скимминг. Скиммер — это считыватель магнитной ленты на карте. Мошенники прикрепляют его к картоприемнику банкомата.

Банки знают об уловках мошенников, и поэтому начали выпускать банкоматы без картоприемников. На современных банкоматах карту достаточно приложить к специальной площадке со значком бесконтактной оплаты. Если есть альтернатива, рекомендую пользоваться именно такими банкоматами.

Траппинг, или «ливанская петля». Мошенник вставляет в картридер кусок фотопленки или пластика, и карта, попадая в прорезь, не возвращается владельцу, а попадает в конверт, который мошенник вытащит и получит возможность пользоваться картой.

По возможности пользуйтесь банкоматами без прорезей. В них карта в принципе не может быть удержана из-за неисправности устройства и к мошенникам в руки не попадет ни при каких обстоятельствах.

Накладная клавиатура. Мошенники устанавливают на банкомат поддельную клавиатуру поверх оригинальной. Поддельная запоминает все, что вы набираете, и передает нажатия на настоящие клавиши.

Фишинг. Это рассылка писем и уведомлений от имени брендов, банков, платежных систем, почтовых сервисов, социальных сетей. В письме содержится ссылка, якобы ведущая на сайт сервиса, но на самом деле она ведет на сайт мошенников, внешне не отличающийся от оригинала.

Как не попасться на удочку хакеров

Пользователя убеждают ввести данные карты якобы для оплаты товаров или услуг, но на самом деле покупки не происходит, а данные попадают в руки мошенников.

Совет здесь только один: не переходить по ссылкам, если не уверены в их надежности. Убедитесь, что отправитель — именно тот, за кого себя выдает.

Смс-мошенничество. Мошенники через смс убеждают держателя карты перевести деньги. Например, предлагают поучаствовать в розыгрыше приза, получить компенсацию или просто позвонить на платный номер.

Вишинг — телефонное мошенничество. Самый распространенный сейчас вид мошенничества.

Мошенники представляются работниками службы безопасности, сотрудниками правоохранительных органов, Центробанка. Бывает, что они представляются покупателями на сайтах объявлений.

Цель у них одна — получить реквизиты карты: ее номер, код безопасности, а если повезет, то и код из смс.

Можно ли сообщать номер банковской карты и имя владельца

Если у кого-то есть номер карты, он не сможет украсть ваши деньги. Но он может использовать это знание для фишинга: прикинуться банком и выудить у вас другую информацию.

А вот если у мошенника есть и номер карты, и ваше имя латиницей, он сможет подобрать срок действия методом перебора и, например, привязать карту к «Амазону».

Номер карты и имя владельца следует беречь точно так же, как вы бережете данные паспорта.

Мошеннику нужен только номер карты, срок действия и ваше имя, чтобы украсть деньги.

Какие данные карты можно сообщать для перевода денег, а какие нельзя

Вопросы о безопасности банковских карт из жизни

Я забыл карту в кафе, вернулся за ней через 15 минут. Надо перевыпускать? Лучше перевыпустить. Если вам не повезет, официант перепишет реквизиты в блокнот или просто сфотографирует карту. Он не будет тратить все деньги, а просто через месяц-другой по-тихому купит что-нибудь в интернете.

Если у вас не подключен смс-банк, вы можете даже не заметить пропажи денег с карты. А если клиент не забил тревогу, то и банк ничего не заметит. Вы никогда не узнаете, что деньги украли.

Официант унес карту, чтобы провести оплату на кассе. Это плохо? Да. Целую минуту он может делать с вашей картой что угодно. Если вам совсем не повезет, официант окажется еще и скиммером: проведет карту через специальный считыватель, потом продаст данные в Таиланд через анонимный форум. Там ребята обналичивают сразу и много.

Чтобы такого не случилось, попросите официанта принести терминал. Сейчас во всех приличных заведениях терминал приносят к столу. Но если такой возможности нет, сходите на кассу вместе с официантом.

Источник

Позвонили из службы безопасности банка: как вовремя заметить подвох

Если бы эти деньги теряли только москвичи, то каждый житель лишился бы 110 рублей. Если бы мошенники переключились на екатеринбуржцев, то потери были бы больше — 933 рубля с каждого.

Причем в 97 случаях из 100 мошенники похищают деньги с помощью социальной инженерии — то есть вводят клиента в заблуждение и буквально заставляют перевести им деньги.

Рассказываем, что точно не скажет настоящий сотрудник банка.

«Здравствуйте, это служба безопасности. Назовите номер карты»

Опасность: позвонить могут с любого номера. Мошенники научились использовать уязвимости протоколов телефонных соединений: так они подставляют «красивый» номер, клиент банка видит знакомые цифры — и не сомневается, что разговаривает с настоящим сотрудником.

Как на самом деле. Банк использует для уличения мошенников разные способы, в том числе специальные алгоритмы, которые отслеживают изменения счетов клиентов. Поэтому нельзя заранее сказать, какие операции банк посчитает подозрительными, — но в первую очередь это переводы на новые реквизиты.

Главное отличие настоящей службы безопасности от мошенника — банку достаточно услышать, что вы не подтверждаете операцию. Никаких кодов для блокировки никогда не запрашивают.

Что делать. Спросите, по какой именно карте подозрительная операция. Настоящий сотрудник без труда скажет последние 4 цифры номера карты, а мошенник, наоборот, будет просить у клиента номер, еще и целиком.

«Помогите нам сохранить ваши деньги»

Мошенник предлагает заблокировать карту: конечно же, клиент соглашается. В этот же момент — прямо во время разговора — жертва слышит «динь». Это смс от банка, которое якобы подтверждает блокировку.

Опасность: мошенники уже научены, что не все говорят код из смс. Поэтому переключают на IVR — интерактивное голосовое меню, а потом уже просят ввести код в тоновом режиме после сигнала. Жертва вводит код на смартфоне, а не диктует человеку — это создает иллюзию безопасности.

Когда банку нужны пароли из смс: при телефонном разговоре — никогда.

Что делать. Прервать разговор и срочно заблокировать карту, если успели сообщить код. Мошенник уже вошел в личный кабинет — теперь ему нужно вывести деньги.

«Помогите поймать мошенника»

Жертву успокаивают — карта заблокирована, деньги заморожены — и просят поговорить еще и с сотрудником внутренней службы безопасности. Якобы именно работник банка пытался вывести деньги со счета, а не какой-то посторонний мошенник — помогите его вычислить.

Опасность: клиента максимально долго держат на линии — нужно провернуть аферу в течение одного разговора. Поэтому мошенник никогда не скажет «передал информацию, вам перезвонят», а сразу же переключит на коллегу.

Как должно быть. Служба безопасности банка никогда не привлекает клиентов к поиску нечестных сотрудников. И уж тем более сотрудник банка не попросит обманывать своего коллегу.

Что делать. Вы не обязаны ничего объяснять и соглашаться ловить мошенников: просто бросьте трубку.

«Переведите деньги на страховой счет»

В разговор вклинивается второй мошенник — «охотник за нечестными сотрудниками банка» — и говорит точную сумму остатка на счете. Он не ошибается ни на копейку, потому что сидит в личном кабинете жертвы.

Мошенник уверяет, что всю сумму нужно перевести на страховой счет, чтобы деньги с «заблокированного» счета не потерялись. Он уже создал этот «страховой» счет и сам может его пополнить — от клиента требуется только назвать код из смс.

Но главное: во время этой операции можно вычислить тех самых нечестных сотрудников, которые пытались снять деньги. Якобы они следят за счетом — и обязательно позвонят, если увидят перевод.

Опасность: часто мошенники перехватывают звонки от настоящих сотрудников банка. Схема простая: они просят жертву набрать код, который якобы несет добро и счастье — защищает счет, подтверждает личность. Но на самом деле жертва настраивает переадресацию — и на все звонки отвечает мошенник.

Как должно быть. Когда счет заблокируют, то вместе с ним заблокируют и карту. Логин и пароль от личного кабинета станут недействительными — их придется придумывать заново. Обязательно уточнят, разглашены ли данные карты, если да — оформят перевыпуск.

Что делать. Шанс сохранить деньги есть — нужно отказаться от перевода на якобы страховой счет, когда вам позвонят настоящие сотрудники банка.

Запомните USSD-команду, которая включает переадресацию: **21*+7XXXXXXXXXX#. Все звонки, в том числе и настоящей службы безопасности, уйдут на номер мошенников. Сотрудник банка никогда не попросит вводить такую команду на телефоне.

«Если не переведете деньги — банк вас оштрафует»

Чтобы клиент скорее подтвердил перевод, мошенник сообщает, что в ином случае банк заберет 50% суммы. Якобы деньги нельзя просто заморозить — банк ими пользуется, поэтому их нужно скорее положить на другой счет.

Здесь две схемы: либо клиент сам переводит деньги, либо за него это делает мошенник. В первом случае мошенник сообщает реквизиты «страхового» счета, и клиент пополняет его. Во втором — сам создает операцию в личном кабинете жертвы и просит код подтверждения.

Опасность: «страховой» счет, на который просят перевести деньги, принадлежит подставному лицу — его называют дроп. Этот человек за небольшую плату оформляет на себя обычную дебетовую карту, а затем передает ее мошенникам. Поэтому вернуть деньги с карты дропа будет почти невозможно, даже если у жертвы будут его данные.

Как должно быть. Нет никаких штрафов: все тарифы прописаны в договоре. Клиент может распоряжаться своими деньгами как угодно: захотел — снял деньги, захотел — перевел.

Что делать. Это последний шанс: не говорите код из смс. И не переводите сами: никаких «страховых счетов» не существует.

Около месяца назад звонили такие. Говорят: «Мы из службы безопасности ВТБ. Вы сегодня переводили Сергею Глущенко 14 000 рублей?» Я говорю: «Возможно. » В общем очень скоро они сами повесили трубку. А карты ВТБ у меня нет и никакого Глущенко я не знаю)

Пару раз звонили. Спрашивали: вы переводили деньги Васе Пупкину в Уфу. Я всегда радостно соглашаюсь: Конечно, переводила. На том конце либо в ступор впадают, либо ругаются матом и бросают трубку.
Но самый действенный способ, если вам звонят из «Службы безопасности банка» немедленно положить трубку и, если вы тревожный человек, перезвонить самому по известному вам номеру, чтобы убедиться, что все хорошо.

И мне звонили, буквально на днях. Перевод на 5390 руб в Красноярске «зарегистрировали». Блин, ты сбрасываешь, а они повторно названивают: «По какой причине, Иван Иванович, вы сбрасывание звонок?»
Через 5 дней ещё раз позвонили, с тем же подкатом, у меня нет ни карты сбербанка, ни счета в нем. Слов нет.

Клиенты сбербанка будут получать много таких звонков. база данных утекла, СБ не действует а уровень грамотности клиентов сбера на дне!

Я на любые звонки из служб безопасности ругаюсь матом и желаю побыстрее сдохнуть. Перехожу на личности и национальные особенности звонящих. Так же описываю их половые предпочтения и желаю, что бы когда понадобится им талончиков в онкологию не нашлось. Вешают трубку :-(, иногда ругаются.

Вы страшный человек)))

Оформил на сайте Тинькофф банка кредитку, заполнил все данные в форме. После этого позвонили из банка и начали спрашивать ещё раз всю ту же информацию, включая уровень ЗП. Вроде бы не мошенники, а данные все равно приходится называть по телефону. IT на уровне

Мне как то позвонили типа какой то Зайчиков третий раз пытается снять деньги с моей карты и называют сумму где то около 20000 рублей. Я говорю идите на. У меня нет столько денег, в ответ измененным голосом мне отвечают уже не любезные сотрудники: потому что ты бомжара и бросают трубку)))

Вы бы сделали какую-то идентификацию ваших опросов.
А то звонять «мы проводим опрос от банка», после таких статей получают сброшенную трубку, звонок в банк, а там и правда опрос был.

Какой-нибудь push в приложение или сообщение в чат, что вам сотрудник звонит, не пугайтесь

Обычно, когда звонят мошенники, слышно шум колл центра в трубке. При разговоре с банком такого никогда нет, потому что телефоны нормальные.

Olga, лол, при разговоре с Тинькофф (сам им позвонил) было слышно отчетливо о чем говорят коллеги оператора на заднем фоне. Причем довольно громко, включая громкий смех. А на холд (удержание с музычкой) в Тинькофф почему-то не ставят. «-Минуту», и ты несколько минут слышишь дыхание оператора + разговоры его коллег на фоне. И это не однократный случай с одним оператором)))

Шум специально делают, чтоб было похоже.

Игорь, а я подумала, что у них там целая куча мошенников сидит и все кому то звонят)

Наталья, так и есть. Они делают массовый обзвон из одного помещения. Никогда сб не звонит из колл-центра!

Nadia, Это в основном в тюрьмах такие колл-центры. Сидят зэки и обзванивают.

Игорь, нет. Чтобы совершить перевод нужен новый код.

Nastia, причем тут банки.
Этим полиция должна заниматься.

и самое прикольное. ЧИТАЙТЕ SMS.
например
————
Код для совершения операции 1111111111.
Не сообщайте его никому!
————
вот честно. прочитайте и ОСОЗНАЙТЕ слова «Не сообщайте его никому!»

Звонят периодически, говнюки, при этом мои ФИО знают и даже банк. Сразу включаю «тётку бессмыссленную», бесконечно туплю, переспрашиваю (слыша радость в голосе от легкой добычи) потом либо «- Вечер в хату, часик в радость чифир в сладость», либо сами вешают трубку, понимая что их троллят

Я сегодня попала в такую ситуацию с лже-Сбером. Уже в процессе поняла, что меня разводят. Деньги успела перевести на другие счета. А вот карту придётся перевыпускать(

Звонили неделю назад как раз по описанному сценарию. Когда минут через 5 разговора стали спрашивать номер карты, чтобы идентифицировать для отмены транзакции (якобы транзакция заморожена на 10 минут и если не отменить, то деньги уйдут), стало ясно, что это мошенники. Звонок в сбер подтвердил, что это были мошенники и такого номера у них нет в базе.

Ну тут и так понятно. Если спрашивают паспортные данные или любую другую конфиденциальную информацию, значит мошенники.

Мне звонили со сбербанка, говорили, что с моего личного кабинета была отправлена заявка на кредит, просили подтверждения. После того как я не подтвердила, сказали, что необходимо меня идентифицировать как клиента и попросили номер любой карты, если я им не могу предоставить такую информацию, то они будут вынуждены все мои карты заблокировать. Сказала, что даю добро, блокируйте все что сможете. 😁😁😁😁. Разговор на этом закончился. Личный кабинет у меня уже год как заблокирован. Да и нет у меня карт сбербанка.

Звонили из Тинькоффа где-то месяца полтора назад. Говорили про подозрительный перевод за границу, и что карту заблокировали за этот перевод (а я, так уж случилось, действительно делала перевод накануне). Но когда они начали задавать тупые вопросы, чтобы разблокировать карту, я поняла, что это мошенники. Ведь кто-кто, а этот банк знает обо мне все (это немного страшно, но зато наверняка определяю обман)

Мне как-то звонил «лже-Тинькофф», называя именем жены (!). Я-то пользуюсь их услугами, но супруга — нет. Понятно, что перепутались данные в какой-нибудь слитой базе. Но этот факт сломал звонящего, он бросил трубку и пока больше не звонили. А жаль — хотелось успеть пожелать ему всего плохого.

ДА!Обворовывали несколько раз.На последние звонки посылаю в ж..у!

Тоже звонили 2 дня подряд на прошлой неделе от имени Сбера, обращаются по имени-отчеству. Хотя карты Сбера у меня много лет уже нет. Якобы я перевел N-ную сумму денег в Альфу. В первый раз я сразу им сообщил, что пусть ищут лохов дальше. На том конце бросили трубку. На следующий день та же легенда с того же номера. В этот раз я сказал, что якобы действительно выполнил перевод несколько минут назад именно на такую сумму. «Перевод выполнен с айпи в Иркутске. Вы там находитесь?». Отвечаю, что да (хотя нет). «Зачем вы, Дмитрий Батькович, обманываете банк? Вы находитесь в другом городе (называет мой город)». Тут я не выдержал и послал мОлодца куда подальше, чтобы он своей мамаше позвонил, на деньги развёл. Так этот хмырь начал пугать, что найдёт меня )))

Источник

Без голоса: как мошенники в переписках выдают себя за сотрудников банка​​​​​​​

Мы уже рассказывали о том, что преступники любят притворяться сотрудниками банка. Как правило, они звонят своим жертвам по телефону. Но не только — жулики всё чаще используют другие способы атак. В этом нет ничего удивительного — многие исследования последних лет доказывают, что люди всё меньше говорят по телефону и всё чаще общаются в мессенджерах или по СМС.

Как действуют мошенники

Жулики всегда следуют за трендами. Например, они могут запросто написать, что вас ждёт выплата от банка. И прислать ссылку на поддельный сайт, где попросят ввести данные карты. Вы уже наверняка знаете, что бывает потом: сначала преступники крадут информацию, а затем и деньги.

Другой вариант — присылают имейл с документом: на официальном бланке, с какими-то подписями и печатями… Там могут написать сложным языком, что вы стали «жертвой мошеннических действий» и теперь «требуется выполнить процедуру обновления единого номера лицевого счёта».

Суть проста: в письме будет номер счёта, на который вам якобы нужно срочно перевести деньги. Конечно, его открыли сами мошенники. Послушаетесь их — и больше никогда своих сбережений не увидите.

Также вместо сообщения с «предупреждением» может прийти и очередное письмо счастья: вам одобрен заём по выгодной ставке, а чтобы его получить, достаточно оплатить небольшую комиссию. Эта «комиссия» уйдёт мошеннику, ну, а кредитом здесь и не пахло.

Как защититься

Если вам пишет кто-то от имени банка и речь идёт о деньгах, которые вы можете получить или потерять, главное — не торопитесь переходить по ссылкам, заполнять формы и тем более переводить деньги.

Просто позвоните в банк — конечно, по его официальному номеру — и проверьте информацию. А спешка и излишняя доверчивость могут здесь стоит очень дорого.

Источник