Мошенникам часто недостаточно одного номера карты: обычно они пытаются получить дополнительные реквизиты или доступ к банковскому приложению. Эксперты объяснили Bankiros.ru, какие данные нельзя вводить на сайтах и как защитить деньги при онлайн-покупках.
Какие данные позволяют украсть деньги
Сам по себе номер карты обычно недостаточен для списания денег, но его не стоит размещать в открытом доступе или передавать неизвестным людям. Мошенники пытаются получить недостающие реквизиты.
В этом случае мошенники пытаются завладеть совокупностью реквизитов. С помощью сомнительных сайтов или фальшивых объявлений они пытаются получить:
- CVV-код;
- срок действия карты;
- данные для входа в приложение;
- коды подтверждения.
PIN-код нельзя сообщать никому и вводить на сайтах.
«Если вы вводите эти данные на сомнительном сайте, они могут воспользоваться вашими средствами без вашего согласия», – пояснил начальник Управления по борьбе с кибермошенничеством Инго Банка Роман Щербинин.
Руководитель направления по развитию потребительского кредитования и кредитных карт Инго Банка Дмитрий Долженко добавляет, что для кражи нужен полный набор реквизитов либо доступ к личному кабинету.
«При попытке кражи через сайт необходимо знать номер карты, срок действия и CVV-код, а также получить код подтверждения 3D-Secure. После ввода этих данных на платежной странице отменить операцию не получится», – отметил эксперт.
Как распознать поддельный сайт
Самое распространенное мошенничество – создание копии сайта оригинала.
«Необходимо обратить внимание на доменное имя. Оно может отличаться на одну или несколько букв, либо может отличаться доменная зона. При оплате сайты должны перенаправлять клиентов на шлюз платежной системы, а не предлагать вводить данные карты прямо на сайте», – пояснил Щербинин.
Долженко добавляет, что на поддельных сайтах часто не работают кнопки и ссылки, ведущие в дополнительные разделы.
На что смотреть в уведомлениях банка
Особое внимание нужно уделять уведомлениям от банка: в них всегда указано торгово-сервисное предприятие, в котором вы производите платеж, или тип операции.
Если в уведомлении указана операция, которую вы не совершали, например перевод или покупка, нужно сразу проверить ее в приложении банка.
«Клиенты чаще всего не обращают внимания на уведомления при подтверждении платежей», – предупредил Щербинин.
Виртуальная карта для онлайн-покупок
Использование отдельной или виртуальной карты значительно повышает безопасность средств.
«Компрометация данных по такой карте не несет угрозы основным средствам. Самый безопасный способ – пополнять отдельную карту только на сумму конкретной покупки и не держать на ней деньги постоянно», – советует Щербинин.
Какие настройки снижают риск
Уведомления и подтверждение платежей реально снижают риск кражи. Лимиты на интернет-покупки или отключение онлайн-операций тоже помогают, но создают неудобства.
Долженко добавляет, что если карта не используется для онлайн-платежей, такие операции можно запретить или установить минимальный лимит.
Что делать при подозрительной покупке
Первым делом заблокировать карту любым доступным способом – главное выбрать самый быстрый.
«Часто клиенты оставляют вопрос блокировки до посещения офиса банка, хотя это можно сделать по телефону и в приложении. После блокировки свяжитесь с банком, чтобы проверили транзакционную активность. Чаще всего блокировки недостаточно – все скомпрометированные данные должны быть заменены, карта перевыпущена с новым номером», – подчеркнул Щербинин.
Простой набор правил
Из настроек:
- подключить уведомления;
- установить лимиты;
- использовать отдельную карту для онлайн-покупок.
«Правила поведения: обращать внимание на доменное имя сайта, вводить реквизиты на шлюзе платежной системы, а не в формах на сайте, внимательно читать уведомления от банков при оплате», – резюмировал Щербинин.
Если деньги уже списали:
- сразу сообщить в банк;
- сохранить чек операции;
- подать заявление на несогласие с операцией;
- не удалять переписку и сообщения мошенников.
- Номер карты сам по себе обычно недостаточен для списания денег, но нельзя передавать неизвестным людям полный набор реквизитов;
- CVV-код, коды подтверждения, пароли от приложения и другие данные для доступа нельзя сообщать третьим лицам;
- Поддельные сайты часто маскируются под известные сервисы, поэтому проверяйте адрес страницы и способ оплаты;
- Для онлайн-покупок можно использовать отдельную или виртуальную карту с ограниченным лимитом;
- Сохраняйте уведомления и данные операции;
- Подобрать подходящую дебетовую карту вы можете здесь;
- Следите за новостями в нашем канале в MAX.
Отзыв о сайте