Автор: Марк Шерман

Как известно, пластиковая карта может стать источником головной боли, если не соблюдать правила безопасности. Практика говорит о том, что подавляющее большинство наших соотечественников относятся к безопасности хранения своих средств на карте с недопустимой беспечностью.

По мнению экспертов, очень часто нарушается правило №1 использования пластиковых карт: секретность пин-кода. Многие люди пишут его на обратной стороне карты или держат рядом на листке бумаги в кошельке, думая, что мошенники до них точно не доберутся. В итоге при краже даже пустого кошелька воры без труда опустошают кредитку жертвы. Вице-президент одного из крупных банков Михаил Староверов предлагает простой и доступный способ сделать так, чтобы пин-код был под рукой, но в то же время не был доступен мошенникам.

Нужно взять лист клетчатой бумаги шириной в 4 клетки и высотой не менее 10 клеток и вписать где-нибудь (скажем, в середине) ваш пин-код. “Допустим, он у вас “1234”. Для того чтобы вы могли хранить эту памятку в бумажнике (рядом с картой) и не бояться за незаконное использование карты, достаточно в каждом столбце проставить цифры: вверх цифры будут ниже на 1 единицу, вниз — выше на 1 единицу”, — советует банкир. Таким образом, с помощью простейшего шифра можно обезопасить себя от мошенников.

Управляющий филиалом другого известного банка советует записать пин-код в сотовый телефон в номере несуществующего абонента. В этом случае главное — не забыть имя “абонента”, зато пин-код всегда будет под рукой. Тем более что в роли злоумышленника может оказаться кто угодно. В милиции всегда охотно расскажут про случаи, когда родительскими картами пользовались дети, которые знали, где у матери или отца хранятся заветные цифры. Поэтому имя “абонента”, в номере которого скрыт пин-код, должно быть понятно только вам, не нужно скрывать его под именами “Брат”, “Мама 2” или “Сестра”. Нужно обязательно установить у себя услугу смс-информирования, чтобы уведомление об операциях по карте приходило на мобильный телефон. Опасаться мошенников действительно стоит: например, в прошлом году в России было зарегистрировано около 3000 случаев мошенничеств по пластиковым картам на сумму 63 млн. рублей. Это в 3 раза больше, чем в 2008 году.

Одной из основных схем мошенничества по пластиковым картам является кража номера карты и пин-кода с помощью технических средств, устанавливаемых мошенниками на банкоматы (скимминг). “Нужно соблюдать меры предосторожности: работать с банкоматами, установленными в охраняемых местах (в идеале — отделения банков, где есть видеонаблюдение, монтаж которого обычно обязателен). Если банкомат вызывает подозрения, не пользуйтесь им. Не допускайте посторонних лиц к своей карте, даже если банкомат “съел” карту и некий доброволец вызвался вам помочь. Сразу звоните в банк и блокируйте карту”, — предупреждает представитель одного из независимых аналитических агенств. После звонка в банк служба поддержки выяснит время инкассации этого банкомата и подскажет отделение, в которое доставят вашу карту.

Преступники изобрели и способ мошенничества под названием “ливанская петля”, при котором в картридер вставляли кусок фотопленки, который задерживал карту после совершения операции. Преступник вертится около банкомата и предлагает незадачливой жертве свою помощь. Ничего не подозревающий человек вводит на глазах мошенника свой пин-код, однако карта все равно остается в банкомате. Поскольку вся операция совершалась в вечерние часы, когда отделения банков уже не работали, мошенник советовал жертве на следующий день обратиться в банк. В итоге после нескольких неудачных попыток жертва отходила от банкомата, а карточка доставалась мошенникам, которые снимали с нее все имеющуюся сумму.

Надо иметь в виду, что с кредитной карточки мошенники могут снять весь кредитный лимит, в результате чего вы еще будете должны банку проценты за использование заемных средств. А доказать банку, что карточку у вас украли, будет непросто. Одно дело, когда карточка у вас на руках и кто-то другой проводит по ней операции. Другое дело, когда карты на руках нет. В этом случае доказать злой умысел будет гораздо сложнее. Поэтому надо всегда иметь под рукой телефон службы техподдержки банка и блокировать карту в том случае, если ее съел банкомат или она просто потерялась. Вообще надо всегда иметь карту при себе, даже в том случае, если вы расплачиваетесь в ресторане. “Не позволяйте уносить карту для проведения оплаты, при необходимости последуйте за продавцом (кассиром, официантом и т.п.)”, — утверждает Староверов. Это нужно для того, чтобы третьи лица не могли сфотографировать номер карты и трехзначный или четырехзначный код проверки подлинности карты Visa или Mastercard, CVV или CVC. Он наносится, например, на полосу для подписи держателя карты. Этот код используется при оплате покупок в Интернете, так что есть опасность того, что им воспользуется недобросовестный сотрудник общепита.

Летом в СМИ активно обсуждалась очередная мошенническая акция — в Интернете был создан сайт якобы для розыгрыша ценных призов среди держателей банковских карт. “Для участия в акции владельцу карты необходимо было заполнить анкету, указав фамилию, имя и отчество, паспортные данные, а также всю информацию о пластиковой карте, включая секретный номер CVC, указанный на обратной стороне карты. И некоторые наивные люди действительно оставляли там свои данные, на что и рассчитывали мошенники”, — говорит еще один представитель банковской сферы. Мошенники вообще развили в Интернете бурную деятельность. Кража номера карты и пин-кода с помощью Интернета называется фишингом. В качестве мер противодействия фишингу никогда не вводите номер карты и пин-код в интернет-формы, вызывающие подозрение (e-mail — письма, даже от надежных адресатов, интернет-формы с незащищенным соединением (начинающиеся с кода http). “При необычном поведении сайта вашего интернет-банка или работы системы интернет-банкинга сразу обратитесь в техподдержку за разъяснением. Данные изменения могут быть вызваны работой программы-шпиона”, — предупреждает Лозовая.

В последнее время все больше банков запускают в использование систему 3D-Secure, которая обеспечивает дополнительную безопасность покупок в Интернете. Данная система является частью глобальных программ платежных систем Masterсard и Visa. “Благодаря этой системе можно совершать покупки по кредитной карте в интернет–магазинах, которые поддерживают данную систему. Клиенту необходимо просто ввести одноразовый пароль для подтверждения платежа. Пароль будет выслан в виде SMS-сообщения на номер мобильного телефона, который клиент предоставил банку”, — рассказывает топ-менеджер одного из крупных банков. Для клиентов, которые регулярно приобретают товар либо оплачивают услуги в сети Интернет, рекомендуется иметь отдельную карту именно для платежей во Всемирной Паутине. “На такой карте мы предлагаем держать средства только для предстоящих оплат. Как правило, банки предлагают своим клиентам специальные виртуальные карты для расчетов в Интернете”, — говорит начальник управления сети самообслуживания одного известного банка. Время от времени вы можете пополнять баланс карты в зависимости от планируемых покупок, однако основной объем ваших средств будет лежать на других картах и счетах.

Если иметь в виду транзакции через Интернет, то в случае, если клиент не совершал операции, а его данными воспользовались мошенники, банк постарается сделать все, чтобы потери клиенту возместить. Но процесс этот длительный и может занимать до полугода. Так что перед тем, как воспользоваться какой-то привлекательной акцией в Интернете, подумайте о том, во что это может в итоге вылиться.

Подробнее о виртуальных картах для онлайн-платежей читайте в заметке «VISA Virtual – простые и доступные платежи онлайн!»

Вы знаете, что каждую секунду вашему компьютеру угрожает тысяча опасностей! Как противостоять им? Есть такой видеокурс! «Киберсант-Оборона. Как превратить компьютер в неприступную крепость!»