Чем совершеннее становится техника, тем более изощрённые способы изобретают преступники для противоправного завладения деньгами. Многие граждане не понимают, как снимают деньги с карты, если само платёжное средство находится у владельца всё время. Для этого следует ознакомиться с наиболее распространёнными методами работы злоумышленников.
Существует много способов обмана держателей карт
Содержание статьи
Что нужно мошенникам для совершения преступления
Для приобретения вещей или услуг при помощи банковской карты нужны:
- номер;
- дата окончания действия;
- код CVV;
- фамилия и имя держателя.
Вся это информация есть на самом физическом носителе. Поэтому злоумышленникам требуется получить фото карты или узнать эти данные иным способом.
Завладев требуемой информацией, мошенники могут перечислять средства со счёта гражданина на подставные счета. Деньги переводятся дальше через несколько банков, расположенных в разных странах. Это делается, чтобы усложнить возможное расследование и затянуть его – на направление письменных запросов о собственниках счетов уйдёт несколько месяцев.
Некоторые преступные группы используют сведения для заказов товаров с крупных сайтов, где не требуется подтверждение платежа через СМС. Вещи после этого перепродаются по сниженной стоимости.
Кража данных при помощи вредоносных программ
Пользователи ищут в интернете необходимый файл, находят его на сайте, который внушает доверие. После скачивания запускается специальная программа, отправляющая личные данные пользователя её разработчику. Если гражданин будет вводить данные карты для оплаты, сведения по сети будут направлены злоумышленнику.
Вирус может находиться на компьютере много месяцев. Информация о платёжном средстве также не используется сразу. Часто конфиденциальные данные перепродаются тем, кто непосредственно занимается использованием таких сведений для кражи денег со счетов. Поэтому мошенничество может быть совершено через большой промежуток времени после активации вируса.
Всё чаще злоумышленники атакуют мобильные устройства граждан различными способами. На смартфонах у пользователей часто установлены мобильные банки, что позволяет проводить платежи с смс-подтверждением. Держатель карты получает ММS-рассылку или устанавливает стороннее приложение. Программа просит доступ к СМС и другим приложениям, а пользователи телефонов редко проверяют, зачем требуются такие права.
Вирус делает запросы через СМС-банкинг, выясняет баланс и переводит деньги на специальные счета, маскируя действия под оплату услуг. При этом сообщения о списании со счёта блокируются, чтобы человек не смог оперативно получить информацию о транзакциях.
Фишинг — один из способов снятия денег
Фишинг
Многие компании рассылают своим клиентам письма об актуальных акциях и предложениях в маркетинговых целях. Мошенники создают сайт с похожим названием и идентичным дизайном и направляют человеку сообщение о большой скидке.
Новые ресурсы стараются привлечь пользователей скидками. Граждане вводят номер карты, чтобы приобрести по сниженной цене авиабилеты, одежду, аксессуары для мобильных телефонов и т.д. Мошенники имитируют подобную манеру привлечения клиентов: введённые данные карт используются для неправомерного списания средств со счёта. Сайт может работать несколько недель, пока не накопится критическое количество жалоб.
Также используются фальшивые СМС об оплате. Гражданину приходит сообщение о запросе на списание крупной суммы со счёта за товар или услугу, которые он не собирался приобретать. Для подтверждения операции требуется ввести определённый код, для отмены – конфиденциальные данные.
Недобросовестные действия работников сферы обслуживания
Во многих бытовых ситуациях люди передают банковские карты администраторам салонов красоты, официантам, работникам ремонтных мастерских и т.д. Недобросовестные работники могут тайно фотографировать платёжное средство, чтобы сохранить информацию о номере, коде CVV и держателе. Другой способ – проведение карты через специальное считывающее устройство, что занимает меньше времени.
Далее сведения передаются мошенникам, которые используют данные для совершения удалённых покупок. Если гражданин ничего не покупает в интернет-магазинах, то это наиболее вероятный способ, как могут украсть с карты деньги.
Кража данных через банкомат
На терминал устанавливается ещё одна клавиатура, в точности повторяющая конструкцию оригинальной. На устройство для приёма карт монтируется оборудование, считывающее данные. Конструкция используется для того, чтобы сохранить информацию, записанную на магнитную полосу.
Альтернативный вариант – установка небольшой камеры на терминал или на объекты, находящиеся рядом с ним. Зная пин-код и имея информацию с магнитной ленты, мошенники могут даже изготовить дубликат карты для осуществления покупок.
Приспособления могут стоять на банкомате несколько дней, пока преступник не снимет их. За это время набирается несколько сотен пакетов данных о карточках.
Перезванивать на указанные в смс номера чревато потерей средств
Телефонный запрос
Держателю карты поступает звонок. Собеседник представляется сотрудником безопасности банка и сообщает, что была совершена попытка списания средств с карточки. Операция имеет признаки мошенничества, поэтому сотрудники финансовой организации хотят убедиться в правомерности манипуляций с платёжным средством.
Гражданину задают множество вопросов о его личности. Среди прочего спрашивают номер карты и код CVV. Эти данные нельзя сообщать никому, работнику банка они не требуются.
В некоторых случаях используется автоответчик, который просит набрать необходимую информацию на клавиатуре телефона для автоматической проверки данных в рамках какого-либо мероприятия в банке.
Сообщения о розыгрышах
Гражданину поступает сообщение на электронную почту, на смартфон или в социальной сети о том, что он стал победителем в какой-либо рекламной игре от крупного магазина. Для получения денежного приза требуется назвать данные карты.
Некоторое время в социальных сетях мошенники устраивали «розыгрыши» денег: просили сделать фото карты с 2-х сторон. Победитель якобы определялся случайным генератором чисел и получал перевод на счёт.
Поддельные объявления
Злоумышленник связывается с гражданином, продающим какую-либо вещь через сайт частных объявлений. «Покупатель» предлагает перечислить аванс на карту, так как предмет сделки ему очень нужен. Продавец соглашается, но у второй стороны возникают проблемы с банком: представитель организации якобы требует дополнительную информацию об операции.
Номер карты и данные держателя мошеннику уже известны. Поэтому он задаёт множество вопросов и среди прочего просит назвать код CVV. Этого достаточно для списания средств с банковской карты.
Сообщать персональные данные карты нельзя никому
Как защититься
Мало понимать, как мошенники снимают деньги с карты. Для эффективного противодействия злоумышленникам нужно поступать определённым образом:
- Обязательно использовать антивирусные программы. Сегодня лицензию можно приобрести через интернет, скачать установочный файл удалённо. За небольшую плату человек получит надёжную защиту личных данных, так как антивирус не только блокирует деятельность подозрительных программ, но и предупреждает пользователя о посещении подозрительного сайта.
- Не передавать платёжное средство в руки посторонним людям. Каждое такое действие несёт риск утраты конфиденциальных данных. Во всех кафе, барах, салонах и других организациях есть возможность предоставить клиенту доступ непосредственно к терминалу.
- Снимать наличные лучше всего в банкоматах, расположенных внутри отделений банков. Или через терминалы, стоящие в холлах организаций. В таких условиях вероятность установки оборудования для скримминга существенно ниже. Но всё равно гражданам следует осмотреть банкомат и проверить, нет ли на нём выступающих частей дополнительного оборудования.
- Не сообщать по телефону или в сообщениях конфиденциальные данные. Сотрудникам банка они не требуются. Во всех неоднозначных ситуациях целесообразно связаться с оператором по телефону горячей линии.
- Не устанавливать приложения на смартфон, если они не размещен в App Store, Play Market или ином специализированном магазине. Новая программа может оказаться вредоносной.
- Следует внимательно следить за сайтами при совершении онлайн покупок. Лучше обращаться к проверенным ресурсам и не переходить по ссылкам на новые магазины, даже если предложения очень выгодные.
Можно ли добиться возврата средств
Перед проведением платежа банк удостоверяется, что картой пользуется владелец. Это делается через ввод пин-кода, набора цифр, присланного по СМС, или через указание кода CVV при внесении платы на сайте. Практически всегда мошенники успешно обходят эту систему безопасности.
В большинстве случаев невозможно установить, каким образом преступники завладели конфиденциальной информацией. Держатель карты должен хранить в тайне данные о карте, не разглашать пин-код и никому не сообщать сведения, содержащиеся в приходящих от банка СМС. Поэтому банки указывают, что все платежи с карточки были проведены в соответствии с действующим порядком, а владелец виноват в том, что сообщил конфиденциальную информацию третьим лицам.
Граждане должны чётко следовать инструкциям, которые доводят представители кредитно-финансовых организаций при выпуске карт. Код CVV и пин-код нельзя передавать никому.
Поделитесь в соц.сетях:
